Oszustwa

Twoja karta SIM wymaga aktualizacji – to oszustwo!...

2 tygodni temu Uwaga, oszuści znów podszywają się pod Orange Polska! Obserwujemy na bieżąco kampanię phishingu SMS pod pozorem aktualizacji karty SIM, by zablokować te wiadomości zanim do Was dotrą. Scenariusz jest taki sam jak w przypadkach opisywanych już wielokr...

Wygenerowała szereg kodów BLIK. Nie o taki efekt j...

2 tygodni temu Oszustwo na pracownika banku przez cały czas zbiera srogie żniwa. Tym razem, ofiarą okazała się 28-latka z Jaworzna. Posłużyła się kodami BLIK bo myślała, iż ratuje swoje oszczędności przed atakiem hakerów. Stało się jednak zupełnie odwrotnie. Ten te...

Phishingowy mail o fałszywych inwestycjach rzekomo...

2 tygodni temu W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku o...

Grupa UNC1069 (KRLD) wykorzystuje socjotechnikę or...

2 tygodni temu Badacze bezpieczeństwa z Security Alliance zaalarmowali na portalu x (dawny Twitter) o wykryciu nowej domeny podszywającej się pod Microsoft Teams. Za jej pośrednictwem atakujący hostują fałszywe strony spotkań, podczas których uczestnik jest nakłani...

Oszuści przenoszą kampanie SMS o mandatach do kodó...

2 tygodni temu Wprowadzenie do problemu / definicja Cyberprzestępcy rozwijają kampanie smishingowe, w których podszywają się pod sądy, wydziały komunikacji i inne instytucje stanowe w USA. Najnowsza odsłona tego procederu wykorzystuje kody QR zamiast tradycyjnych l...

Nie daj się naciąć na fałszywy sklep. choćby ostro...

2 tygodni temu Oszustwa internetowe stają się coraz bardziej wysublimowane. Coraz ciężej jest ocenić, czy dany sklep warto obdarzyć zaufaniem. Przestępcy na bieżąco dostosowują swoje sztuczki. Pomagają im AI i psychologia. Istnieje jednak kilka skutecznych metod, b...

Ataki device code phishing rosną lawinowo wraz z p...

3 tygodni temu Wprowadzenie do problemu / definicja Device code phishing to technika przejęcia konta oparta na nadużyciu legalnego mechanizmu OAuth 2.0 Device Authorization Grant. Rozwiązanie to zostało zaprojektowane dla urządzeń z ograniczonym interfejsem wejścia...

Hims & Hers ostrzega o naruszeniu danych po incyde...

3 tygodni temu Wprowadzenie do problemu / definicja Hims & Hers poinformował o naruszeniu bezpieczeństwa danych związanym z nieautoryzowanym dostępem do zgłoszeń obsługi klienta przechowywanych na zewnętrznej platformie wsparcia. Zdarzenie pokazuje, iż systemy ...

Nowa platforma phishingowa celuje w kadrę kierowni...

3 tygodni temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na kradzież poświadczeń pozostaje jednym z najpoważniejszych zagrożeń dla organizacji, ponieważ umożliwia atakującym uzyskanie dostępu do kont firmowych, usług chmurowych i wrażliwych danych...

VitalID: biometria oparta na drganiach czaszki moż...

3 tygodni temu Wprowadzenie do problemu / definicja Rozszerzona rzeczywistość (XR), obejmująca VR, AR i MR, coraz mocniej wchodzi do zastosowań biznesowych, przemysłowych i szkoleniowych. Wraz z rosnącą liczbą scenariuszy, w których headsety XR zapewniają dostęp do...

Oszustwo na NFZ. Uwaga na fałszywe strony

3 tygodni temu Cyberprzestępcy podszywają się pod NFZ, rozsyłając e-maile i SMS-y o rzekomych błędach w składkach. Celem jest wyłudzenie danych poprzez link do fałszywej strony.

Oszuści podszyli się pod policję. Kobieta niemal s...

3 tygodni temu W Mielcu doszło do próby wyłudzenia pieniędzy od starszej osoby. Przestępcy wykorzystali zaawansowaną metodę, by uśpić czujność swojej ofiary.Fałszywy numer na ekranie telefonuOszuści zadzwonili do seniorki i podszyli się pod oficera prasowego lokaln...

Fałszywe maile od DPD. Tak działa nowa fala phishi...

3 tygodni temu Czytelniczka redakcji dostała wiadomość podszywającą się pod DPD. E-mail o rzekomo niedoręczonej paczce miał skłonić do kliknięcia w link i podania danych, co wpisuje się w kolejną falę phishingu przed świętami.

Podszywają się pod kurierów DPD. Nasza czytelniczk...

3 tygodni temu Cyberprzestępcy prężnie wykorzystują gorący okres i podszywają się pod firmę kurierską DPD. Wysyłają oni maile informujące o niedostarczeniu przesyłki i chcą w ramach kampanii phishingowej wyłudzić dane. O nowej fali oszustw poinformowała nas w nades...

CERT Polska ostrzega przed oszustami podszywającym...

3 tygodni temu CERT Polska informuje o nasileniu ataków phishingowych z wykorzystaniem fałszywych wiadomości rzekomo pochodzących z NFZ. Użytkownicy są proszeni o weryfikację danych poprzez podejrzane linki.

Oszuści podszywają się pod NFZ. Ostrzeżenie CERT P...

3 tygodni temu CERT Polska alarmuje o nowej kampanii phishingowej związanej z rozliczeniami składek zdrowotnych. Oszuści rozsyłają wiadomości z prośbą o weryfikację danych, podszywając się pod NFZ.

CERT Polska ostrzega. Oszuści podszywają się pod B...

3 tygodni temu CERT Polska opisał nowy schemat infekcji na Androidzie, w którym cyberprzestępcy podszywali się pod Booking.com i aplikację Booking Pulse. Złośliwy plik APK prowadził do uruchomienia rozbudowanego RAT-a nazwanego cifrat.

Apple rozszerza aktualizację do iOS 18.7.7 na kole...

3 tygodni temu Apple rozszerzyło dostępność aktualizacji iOS 18.7.7 i iPadOS 18.7.7 na znacznie większą liczbę urządzeń. Przyczyną jest rosnący zasięg zagrożenia ze strony exploit kitów DarkSword i Coruna. O tych aktywnie wykorzystywanych exploit kitach napisaliśmy...

Jedna wiadomość o BLIKU, paczce albo banku wystarc...

3 tygodni temu Jedna wiadomość SMS, link w komunikatorze albo fałszywe powiadomienie o banku czy paczce może wystarczyć, by wpaść w pułapkę. W ostatnich tygodniach polskie instytucje i zespoły bezpieczeństwa ostrzegały m.in. przed fałszywymi stronami banków, SMS-am...

Gnębią Polaków w okresie przedświątecznym. Sięgają...

3 tygodni temu Przestępcy atakują właśnie teraz - próby wyłudzeń metodą "na wnuczka" oraz "na policjanta" to najczęściej odbierane zgłoszenia przez małopolską policję. Ale edukacja i ostrzeżenia okazują się coraz skuteczniejsze - owszem, chcą nas nabrać, ale coraz ...

Zrób selfie albo z przelewu nici. Największy polsk...

3 tygodni temu Bank PKO BP wdrożył nową funkcję, która z pewnością nie każdemu przypadnie do gustu. Przy potwierdzaniu niektórych przelewów konieczne będzie zrobienie sobie selfie. Kiedy i dlaczego trzeba będzie sobie zrobić zdjęcie twarzy telefonem? W dobie coraz ...

40 tysięcy subskrybentów Hasło Alert!

3 tygodni temu Wydawać by się mogło, iż chwilę temu uruchamialiśmy usługę Hasło Alert, tymczasem minął już przeszło rok. W ostatnich dniach zaobserwowaliśmy, iż już przeszło 40 tysięcy z Was subskrybuje naszą usługę, by dowiedzieć się od razu o ewentualnym wycieku ...

Polak oszukiwał "na wnuczka". Stracił prawo pobytu...

3 tygodni temu Polak skazany za wyłudzenia metodą "na wnuczka" stracił prawo pobytu w Niemczech, pomimo swobody przepływu osób w UE. Sąd odrzucił jego skargę.

Polak oszukiwał „na wnuczka”. Stracił prawo pobytu...

3 tygodni temu Polak skazany za wyłudzenia metodą „na wnuczka” stracił prawo pobytu w Niemczech, pomimo swobody przepływu osób w UE. Sąd odrzucił jego skargę.

Uwaga na fałszywe SMS-y od Allegro

3 tygodni temu Do CERT Polska trafiają kolejne zgłoszenia dotyczące nowej odsłony kampanii phishingowej, w której cyberprzestępcy podszywają się pod serwis Allegro. Tym razem użytkownicy otrzymują wiadomości SMS z informacją o rzekomych punktach lojalnościowych, ...

EvilTokens napędza phishing typu device code przec...

3 tygodni temu Wprowadzenie do problemu / definicja Phishing typu device code to technika przejęcia konta, w której przestępcy nie muszą kraść hasła ofiary. Zamiast tego nakłaniają użytkownika do ukończenia prawidłowego procesu autoryzacji urządzenia w ekosystemie ...

Gwałtowny wzrost naruszeń danych pracowników napęd...

3 tygodni temu Wprowadzenie do problemu / definicja Naruszenia danych pracowników stają się jednym z najpoważniejszych wyzwań dla współczesnych organizacji. Nie chodzi już wyłącznie o wyciek akt kadrowych, ale także o przejęcie kont służbowych, ekspozycję poświadcz...

Incydent bezpieczeństwa w Lloyds objął blisko 450 ...

3 tygodni temu Wprowadzenie do problemu / definicja Incydent bezpieczeństwa danych w sektorze finansowym nie zawsze jest skutkiem klasycznego cyberataku. Równie groźne mogą być błędy wdrożeniowe i problemy logiczne w aplikacjach mobilnych, które prowadzą do ujawnie...

Orange musi chronić siebie, abonentów i klientów b...

3 tygodni temu Orange Polska podczas prezentacji najnowszego raportu CERT zwrócił uwagę, iż cyberbezpieczeństwo przestaje być wyłącznie tematem technicznym, a coraz wyraźniej staje się elementem odporności całej infrastruktury cyfrowej. Z danych przedstawionych prz...

CyberTarcza Orange ochroniła 5,5 mln użytkowników....

3 tygodni temu 40 tysięcy użytkowników usługi Hasło Alert, 345 tys. zablokowanych domen phishingowych, prawie 5,5 mln użytkowników uchronionych przed utratą pieniędzy i danych. Raport CERT Orange Polska za 2025 rok już jest, a to tylko kilka z liczb, które w nim......

Fałszywe strony Claude Code w sponsorowanych wynik...

3 tygodni temu Badacze bezpieczeństwa z Push Security odkryli nową kampanię fałszywych stron, które podszywają się pod popularne narzędzia takie jak Claude Code. Na stronach zamieszczone są instrukcje instalacji, nakłaniające ofiary (przekonane, iż uruchamiają wiar...

Analiza kampanii FvncBot

3 tygodni temu CERT Polska przeanalizował próbkę szkodliwego systemu wykorzystującego wizerunek banku SGB, pochodzącą z kampanii FvncBot wycelowanej w polskich odbiorców. Złośliwa aplikacja instaluje dodatkowe moduły, przekonuje ofiarę do uruchomienia funkcji ułatw...

Cyberatak na ukraińskie instytucje. „Zainfekowano ...

3 tygodni temu Ukraińskie instytucje państwowe oraz firmy były celem zorganizowanej kampanii phishingowej. Atakującym udało się zainfekować kilka urządzeń – wynika z komunikatu CERT-UA.

Millennium z pilnym ogłoszeniem. Dotyczy każdego, ...

3 tygodni temu Bank Millennium bardzo dba o bezpieczeństwo swoich klientów. Niedawno przestrzegał przed poważnym zagrożeniem związanym z potwierdzeniem tożsamości, a teraz przestrzega przed kolejną falą oszustw. Najnowszym problemem są teraz aplikacje "Klucz Bezpie...

FBI potwierdza włamanie do prywatnej skrzynki e-ma...

3 tygodni temu Wprowadzenie do problemu / definicja Potwierdzone przejęcie prywatnej skrzynki e-mail szefa jednej z najważniejszych amerykańskich instytucji bezpieczeństwa pokazuje, jak cienka jest dziś granica między bezpieczeństwem osobistym a bezpieczeństwem pań...

Wielkie oszustwo na cenach paliw i decydująca walk...

3 tygodni temu Profesor Mirosław Piotrowski ujawnia brutalną prawdę o rzekomych obniżkach cen paliw, które stanowią jedynie krótkotrwały zabieg marketingowy przed zbliżającymi się wyborami. Strategiczna wizyta prezydenta w USA...

Nowa pandemia: fałszywe inwestycje w internecie!

4 tygodni temu Komisja Nadzoru Finansowego: w ubiegłym roku zablokowano ponad 40 tys. stron dotyczących fałszywych inwestycji

Holenderska policja potwierdza incydent po ataku p...

4 tygodni temu Wprowadzenie do problemu / definicja Phishing pozostaje jednym z najczęściej wykorzystywanych wektorów początkowego dostępu w incydentach bezpieczeństwa. Ataki tego typu opierają się na socjotechnice i mają skłonić ofiarę do ujawnienia poświadczeń, u...

Handala deklaruje włamanie do prywatnego konta dyr...

4 tygodni temu Wprowadzenie do problemu / definicja Kompromitacja prywatnych kont osób pełniących najważniejsze funkcje państwowe stanowi poważne zagrożenie dla bezpieczeństwa operacyjnego, wywiadowczego i reputacyjnego. choćby jeżeli przejęte materiały mają charak...

Ataki AitM na konta TikTok for Business omijają an...

4 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali kampanię phishingową typu Adversary-in-the-Middle (AitM), której celem są konta TikTok for Business wykorzystywane przez zespoły marketingowe do obsługi reklam. Tego rodzaju at...

Podatki i KSeF. Ministerstwo ostrzega przed kradzi...

4 tygodni temu W okresie rozliczeń podatkowych rośnie liczba prób wyłudzenia danych do Profilu Zaufanego. Ministerstwo Cyfryzacji alarmuje, iż oszuści podszywają się pod skarbówkę i kierują ofiary na fałszywe strony logowania.

PKO BP ostrzega przed fałszywymi reklamami w inter...

4 tygodni temu PKO Bank Polski alarmuje swoich klientów: oszuści coraz częściej podszywają się pod znane marki na platformach społecznościowych.

Korzystasz z TikToka? Państwowy instytut wydał ost...

4 tygodni temu Użytkownicy TikToka muszą mieć się na baczności. Ostrzeżenie wydał NASK.Z TikToka korzysta dzisiaj ponad 1,7 mld użytkowników na całym świecie. Nic dziwnego, iż na platformie działają też oszuści. Niestety, łatwo nabrać się na ich metody. Ostrzeżenie...

Oszustwa fakturowe uderzają w brytyjską branżę bud...

1 miesiąc temu Wprowadzenie do problemu / definicja Oszustwo fakturowe to jedna z najczęstszych form cyberprzestępczości finansowej wymierzonej w przedsiębiorstwa. Mechanizm ataku zwykle opiera się na podszywaniu się pod dostawcę, przechwyceniu komunikacji e-mail l...

Seniorzy z Lublina oszukani. Stracili ponad 140 ty...

1 miesiąc temu Metoda "na policjanta" ponownie uderzyła w Lublinie. Seniorzy stracili 142 tys. zł, myśląc, iż pomagają synowi.

Po tym, jak haker włamał się na Bybit zmieniło się...

1 miesiąc temu Haker wykorzystał podatność w systemie portfeli wielopodpisowych, uzyskując dostęp do kluczy umożliwiających autoryzację ogromnych wypłat.

Fałszywe reklamy zalewają TikToka. NASK ostrzega u...

1 miesiąc temu Skala nadużyć reklamowych na TikToku rośnie wraz z popularnością platformy, która przyciąga ponad 1,7 miliarda użytkowników na świecie. Oszuści coraz częściej wykorzystują oficjalny system reklamowy, by promować fałszywe inwestycje, aplikacje i usług...

Nowa fala oszustw. Cyberprzestępcy uderzają w klie...

1 miesiąc temu CERT Polska ostrzega przed nową kampanią phishingową. Oszuści podszywają się pod firmę PGE, rozsyłając fałszywe e-maile o rzekomej nadpłacie za energię elektryczną.

Znany bank wydał pilny komunikat. Klienci mogą wpa...

1 miesiąc temu Bank Pekao ostrzega klientów przed nową falą oszustw. Przestępcy podszywają się pod bank i wywierają presję.

Oszustwo "na nadpłatę". Nasz czytelnik dostał e-ma...

1 miesiąc temu Cyberprzestępcy rozsyłają fałszywe wiadomości o rzekomej nadpłacie za prąd, podszywają się pod firmę PGE. To nowąaodsłonę kampanii phishingowej, którą w swojej skrzynce e-mail zauważył nasz czytelnik. O szerokiej skali działań oszustów ostrzega CERT ...