Oszustwa

Rząd domaga się backdoora do wszystkich danych App...

1 rok temu W przejawie bezprzykładnej buty, brytyjski rząd żąda od Apple inwigilacji danych wszystkich użytkowników firmy – na całym świecie.

Znany polityk znowu poleca Ci kryptowaluty na X? W...

1 rok temu Powraca bardzo lubiany przez cyberprzestępców sposób na szybkie wzbogacenie się kosztem użytkowników mediów społecznościowych. TL;DR: ❌ Analiza kolejnej odsłony kampanii phishingowej z serii fałszywych inwestycji ❌ Na celowniku duże konta należące m...

Operation Heart Blocker

1 rok temu W ramach skoordynowanych działań, amerykańskie i holenderskie organy ścigania rozbiły 39 domen oraz powiązanych z nimi serwerów, które oferowały narzędzia do phishingu i innych oszustów cybernetycznych. Mowa tu m.in. o urządzeniach potrzebnych do osz...

Microsoft wyłączy Defender VPN — koniec usługi jes...

1 rok temu Gigant z Redmond wyłączy usługę jeszcze w lutym 2025 roku, zmuszając użytkowników do znalezienia alternatywnego rozwiązania.

Najprostszy sposób na rozpoznanie SMS-a od oszusta...

1 rok temu Jedną z ulubionych metod cyberprzestępców na wyłudzenie danych lub pieniędzy, jest wysyłanie fałszywych SMS-ów. Spreparowane wiadomości są często łudząco podobne do tych pochodzących z oficjalnych źródeł. Aby nie dać się oszukać należy przestrzegać k...

Fałszywa loteria nie od Allegro

1 rok temu Uważajcie na kampanię phishingową z podszyciem pod Allegro. Celem przestępców jest przekonanie ofiary do podania loginu i hasła do banku oraz danych karty płatniczej. Wiadomości przychodzą od nadawcy NOTICE. Ich treść to: Gratulujemy wygrania karty p...

Przestępcy zatruwają maile. Nowa metoda oszukiwani...

1 rok temu Hidden text salting, czyli ukryty tekst w wiadomościach e-mail (określany też jako zatruwanie), jest prostą, ale skuteczną metodą pozwalającą ominąć filtry antyspamowe i systemy wykrywania oparte na słowach kluczowych. Polega ona na dodaniu do kodu H...

Uważaj na kody QR na WhatsApp

1 rok temu Rosyjska grupa hakerów Star Blizzard zmienia sposób działania. Ich najnowsza kampania phishingowa stosuje kody QR, które przesyłają dzięki aplikacji WhatsApp. Jest to atak typu spear phishing. Grupą docelową tej formy przestępstwa są urzędnicy państw...

Cyberwyzwania bankowości. Odpowiedź na stress test...

1 rok temu **Materiał sponsorowany**

Wiele osób otrzymuje SMS-y tego typu. Dostałeś? Na...

1 rok temu Cyberprzestępcy szukają coraz to nowszych metod i technologii, aby obejść zabezpieczenia i wykraść twoje dane. Tym razem na celownik wzięli iMessage od Apple’a. Sprawdź, czy otrzymałeś tego typu wiadomość i natychmiast ją usuń. Nie odpowiadaj nieznaj...

Sam Bankman-Fried zostanie ułaskawiony jak Ross Ul...

1 rok temu Sam Bankman-Fried wyjdzie na wolność? Skompromitowany założyciel upadłej giełdy FTX liczy na ułaskawienie przez Donalda Trumpa.

Oszustwo na mObywatela. Ten filmik może was sporo ...

1 rok temu Zespół CSIRT KNF poinformował w komunikacie prasowym o nowej metodzie wyłudzania wrażliwych danych. Chodzi o spreparowane materiały filmowe, które do złudzenia przypominają produkcje rządowe. To kolejny atak wykorzystujący popularność aplikacji mObyw...

Twarz jako dowód osobisty – WEF 'zachęca’ do miast...

1 rok temu Twarz jako dowód osobisty, skanowana przez usłużne systemy inwigilacji – tak WEF "zachęca" do miast 15-minutowych. Chętni?

Netflix pozwany… w sprawie Bitcoina

1 rok temu Netflix mierzy się z poważnymi zarzutami po premierze dokumentu Biggest Heist Ever. Produkcja opowiada o włamaniu na giełdę Bitfinex. Heather Morgan, znana jako „Razzlekhan”, twierdzi, iż film przedstawia nieprawdziwe informacje i narusza jej prywatn...

Nie daj się nabrać na Dodę, która rozdaje pieniądz...

1 rok temu Doda rzekomo organizuje konkurs, w którym można zgarnąć 5000 zł. Kusząca oferta? Owszem. Ale czy prawdziwa? No właśnie… Zanim podasz swoje dane i dasz się skusić na „darmowe” pieniądze, lepiej sprawdź, czy to nie kolejna pułapka cyberoszustów.

SMS-y o „paczce z Poczty Polskiej”

1 rok temu CERT Orange Polska obserwuje znaczący wzrost złośliwego ruchu SMS. Tym razem do Polaków wysyłane są wiadomości, podszywające się pod Pocztę Polską. Wiadomości wysyłane są ze zwykłych numerów telefonów, z polskiej strefy numeracyjnej. Treść przykładow...

Atak na użytkowników Androida - Fałszywa aplikacja...

1 rok temu W ostatnich tygodniach użytkownicy OLX padli ofiarą nowej złośliwej aplikacji, która podszywa się pod popularną platformę ogłoszeniową. Atak malware wykorzystuje metodę phishingu, mając na celu kradzież danych osobowych i środków finansowych. Jak dzi...

Złośliwe kody QR

1 rok temu Jak oszuści mogą uzyskać dostęp do Twoich wiadomości na telefonie wykorzystując kody QR. Kanał Discord: https://od0dopentestera.pl/discord Źródła: https://www.microsoft.com/en-us/security/blog/2025/01/16/new-star-blizzard-spear-phishing-campaign-targ...

Fałszywe strony Reddit i WeTransfer używane w złoś...

1 rok temu Nowa kampania rozprzestrzeniająca znany malware Lumma Stealer wykorzystuje fałszywe strony Reddit oraz WeTransfer, o czym poinformował na platformie X specjalista...

DeLonghi za jedyne 40 zł? To oszustwo

1 rok temu Narzędzia, telefony, perfumy, a teraz sprzęt AGD. W sieci krąży fałszywy konkurs, w którym możemy zdobyć wyjątkowy rabat na ekspres do kawy De'Longhi Magnifica S.

Groźna metoda oszustów, której ofiarami pada coraz...

1 rok temu Najpierw następuje kontakt w internecie. Później tygodniami lub miesiącami trwa budowanie relacji. Po zyskaniu zaufania pojawia się propozycja inwestycyjna. A jeżeli ofiara na nią przystanie i przekaże środki finansowe, cel oszustwa zostaje osiągnięt...

Fałszywy zwrot z Autopay

1 rok temu Uważajcie na maile, podszywające się pod Autopay. jeżeli korzystacie z tej formy płatności za autostrady, czy parkingi, możecie złapać się na sprytną socjotechniczną sztuczkę. Oszuści byli na tyle mili, iż phishingowego maila wysłali bezpośrednio do ...

Groźne oszustwo na paczkę Shein – jak nie stracić ...

1 rok temu Uwaga! Fałszywe maile od Poczty Polskiej o paczkach z Shein zagrażają Twoim oszczędnościom. Oszuści wykorzystują popularność znanej marki modowej, by wyłudzać dane kart płatniczych i kraść pieniądze. Czy wiesz, jak rozpoznać tę niebezpieczną pułapkę?...

Ross Ulbricht wyszedł z więzienia i… otrzymuje kry...

1 rok temu Po prawie dwunastu latach spędzonych w więzieniu Ross Ulbricht, założyciel kontrowersyjnego Silk Road, rozpoczyna nowy etap życia. Dzięki ułaskawieniu Donalda Trumpa opuścił więzienie i od razu otrzymał wsparcie ze strony społeczności krypto. Jedną z...

Polskie firmy na celowniku kolejnej kampanii phish...

1 rok temu W ostatnich tygodniach zaobserwowano wzrost liczby zaawansowanych kampanii phishingowych wymierzonych w polskich przedsiębiorców. Cyberprzestępcy wykorzystują metody socjotechniczne, podszywając się pod renomowane firmy, takie jak nazwa.pl, w celu wy...

Atak przez plik RDP

1 rok temu Jak oszuści wykorzystują mechanizm przekierowania dysków i folderów w zdalnym pulpicie do kradzieży plików ➡️ Dołącz do kanału Discord: https://od0dopentestera.pl/discord Źródła: https://www.blackhillsinfosec.com/rogue-rdp-revisiting-initial-access-m...

Twórca Silk Road wyszedł z więzienia i… jest bajec...

1 rok temu Jak się okazuje ułaskawiony przez Trumpa Ross Ulbricht wciąż może mieć Bitcoiny warte w tej chwili aż 47 milionów dolarów!

Nowa taktyka DoNot Team APT – inwigilacja przez ap...

1 rok temu Grupa DoNot Team, znana też jako APT-C-35, działa na scenie cyberzagrożeń od co najmniej 2016 roku. Skupia się głównie na krajach Azji Południowej, takich jak Indie, Pakistan, Sri Lanka czy Bangladesz. CERT Orange Polska zwrócił w ostatnim czasie uwa...

Z ostatniej chwili: Donald Trump ułaskawia Rossa U...

1 rok temu Trump jeszcze na dobre nie rozsiadł się w fotelu prezydenta Stanów Zjednoczonych, a z każdą godziną robi coraz większe zamieszanie.

Smartfony pod lupą. Zbadali zabezpieczenia przed n...

1 rok temu Aż 73% użytkowników traci zaufanie do marek i producentów telefonów po incydentach związanych z bezpieczeństwem. Co więcej, aż 24% uczestników badania firmy Omdia przyznało, iż padło ofiarą ataków phishingowych – to największe zagrożenie dla bezpiecz...

Ciemna strona elektryczności. Nigeryjskie dzieci w...

1 rok temu Wydobycie litu jest pracą niebezpieczną i wyczerpującą. Górnicy schodzą w ciemne szyby, a następnie muszą przebić się przez skały. W przypadku nowych kopalń najpierw „otwiera się” ziemię dzięki dynamitu, zwykle przemycanego, bo na jego przechowywanie...

Sneaky 2FA – zestaw narzędzi do kradzieży kont Mic...

1 rok temu Specjaliści cyberbezpieczeństwa z francuskiej firmy Sekoia opisali nowy zestaw hakerskich narzędzi typu adversary-in-the-middle (AitM), który jest w stanie wykradać konta...

Google nie podporządkuje się nakazowi UE. Zmiana t...

1 rok temu Google poinformowała organy Unii Europejskiej, iż – wbrew temu, czego te ostatnie oczekiwały i co zamierzają choćby zadekretować prawnie – firma nie zamierza wprowadzać mechanizmów „fact-checkingowych” w swojej eponimicznej wyszukiwarce, a także na p...

Ogołocona giełda ogłasza sukces w śledztwie. Uciek...

1 rok temu Giełda, której hakerzy wykradli blisko połowę rezerw finansowych, ogłosiła sukces w śledztwie. Tylko czy to coś w ogóle zmienia?

#CyberMagazyn: Dlaczego warto zgłaszać incydenty b...

1 rok temu W Polsce mamy **trzy Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego.** Sprawami związanymi z administracją rządową zajmuje się [CSIRT GOV](https://csirt.gov.pl/) (działający w ramach ABW), a identyczną rolę w Wojsku Polskim pełni [CSIRT...

Inteligentne zagrożenia: Jak AI zmieni oblicze cyb...

1 rok temu Narzędzia oparte na AI mogą zwiększyć skalę i kaliber scamu, dezinformacji i innych zagrożeń, jeżeli dostaną się w niepowołane ręce.

Nowy atak na użytkowników WhatsApp. Oszuści w pros...

1 rok temu Niektóre sposoby hakerów na to, jak wyciągnąć dane od użytkowników, stają się coraz bardziej przebiegłe. Zespół Microsoftu zajmujący się zagrożeniami w cyberprzestrzeni opublikował raport, w którym przestrzega przed atakami z wykorzystaniem kodów QR....

Kalifornijskie pożary uaktywniły oszustów. Zagroże...

1 rok temu Z dużą dozą prawdopodobieństwa można spodziewać się, iż każde znaczące wydarzenie prędzej czy później zostanie odpowiednio przetworzone przez cyberprzestępców. Tak też dzieje się w przypadku pożarów, które szaleją w Kalifornii. Prawdopodobnie oszuści...

Nie tylko „na wnuczka”. Przed jakimi cyberoszustwa...

1 rok temu Choć starsze osoby coraz częściej używają sieci do kontaktów z rodziną, zakupów online czy zarządzania finansami, brak odpowiedniej wiedzy na temat zagrożeń może prowadzić do poważnych strat finansowych. Do najnowszych strategii cyberprzestępcy wykor...

Użytkownicy Netfliksa muszą uważać. Płatność za ab...

1 rok temu Dziś jak nigdy wcześniej powinniśmy być wyczuleni na dokonywanie płatności online. Dotyczy to choćby tak błahych spraw jak odświeżenie subskrypcji w serwisie Netflix. Oszuści potrafią doskonale odwzorować stronę tej platformy, tak aby płatność za abo...

RapidFuzz i CharMap jako pomoc przy sprawdzaniu ph...

1 rok temu R apidFuzz jest cenioną za uniwersalność i szybkość biblioteką języka Python, która oferuje zestaw funkcji pomagających w obliczaniu różnic między ciągami znaków oraz dopasowywania rozmytego (ang. fuzzy matching). W swojej implementacji posiada algor...

Prosty sposób przestępców na ominięcie zabezpiecze...

1 rok temu Od jakiegoś czasu cyberprzestępcy stosują technikę umożliwiającą wyłączenie wbudowanej ochrony przed phishingiem w aplikacji Apple iMessage. Dzięki temu mogą nakłonić...

Aktywnie wykorzystywany zero-day na urządzenia For...

1 rok temu Jeśli używacie urządzeń Fortinet, sprawdźcie wersję systemu operacyjnego! Producent informuje o aktywnie wykorzystywanej w atakach luce zero-day. Zgodnie z informacjami firmy Arctic Wolf, skanowanie w poszukiwaniu tej podatności trwa już od połowy li...

Kolejne SMS-y z podszyciem pod przesyłki

1 rok temu SMS-y z podszyciem pod przesyłki nie przestały przychodzić. To wciąż popularny motyw smishingowy, w ostatnim czasie do CERT Orange Polska trafiły przypadki, udające Pocztę Polską i InPost. Motyw „zatrzymania paczki” ze względu na „niedopłatę”, czy „n...

Ferie zimowe rezerwujesz przez Booking? Uważaj na ...

1 rok temu Wkrótce Polacy rozpoczynają ferie zimowe, co może wiązać się ze wzmożoną aktywnością oszustów w serwisie Booking. Należy mieć się na baczności, mimo podejmowanych przez Booking działań nie da się w 100 procentach wyeliminować oszustw i prób wyłudzeń....

Oferta za 0 zł od NFZ. Polacy znów na celowniku os...

1 rok temu Cyberprzestępcy wykorzystują coraz bardziej wyszukane sposoby, aby wyłudzić od internautów pieniądze oraz wrażliwe dane. W najnowszej z nich oszuści podają się za NFZ. Oto jak próbują okraść nieświadomych użytkowników. Darmowa apteczka, za którą przy...

Oszustwo na pirackie gadżety dla miłośników. Schem...

1 rok temu W sobotni wieczór (tj. 11 stycznia br.), na jednej z grup miłośników kolei na Facebooku pojawia się zdjęcie koszulki z nadrukiem związanym z Górnośląskimi Kolejami Wąskotorowymi. **Niemal od razu zostają pod nim dodane trzy komentarze z tekstem „Orde...

Odebrał telefon i stracił 20 000 zł. Popełnił jede...

1 rok temu Wydawałoby się, iż liczba osób, które będą nabierały się na oszustwa telefoniczne, będzie maleć. Niestety, ale pomimo licznych tekstów w mediach, gdzie przestrzega się przed przestępcami próbującymi wyłudzić od nas pieniądze, dalej popełniany jest je...

Prosty sposób, aby rozpoznać, czy to oszustwo tele...

1 rok temu Oszustwo telefoniczne może przybierać różne formy. Niekiedy bardzo proste, gdzie choćby odebranie telefonu od nieznanego numeru może skończyć się dla nas dużymi nieprzyjemnościami. Gorzej, kiedy sami zdecydujemy się do oszusta oddzwonić. Niekiedy moż...

Jak nie paść ofiarą Wangiri? Dzwonią i się rozłącz...

1 rok temu Dostaliście kiedyś nieoczekiwane, nieznane, krajowe lub międzynarodowe połączenie? Najczęściej jest to pojedynczy sygnał z nieznanego numeru albo seria nieodebranych połączeń z zagranicy. Przyszło wam na myśl, aby oddzwonić i dowiedzieć się, o co cho...