Oszustwa

Uwaga, nowa kampania phishingowa na użytkowników S...

2 miesięcy temu Kampanie phishingowe wymierzone w użytkowników komunikatorów internetowych nie są nowością. Praktycznie codziennie otrzymujemy ostrzeżenia, żeby nie klikać w podejrzane linki i nie udostępniać swoich prywatnych danych. Mimo to cyberprzestępcy doskona...

Bloody Wolf (Stan Ghouls) uderza w Uzbekistan i Ro...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Kampanie spear-phishingowe wykorzystujące „legalne” narzędzia zdalnej administracji (RMM/RAT-like) to dziś jeden z najtrudniejszych do obrony scenariuszy. Z perspektywy SOC ruch i pliki mogą wyglądać „normaln...

Wyłudzanie danych płatniczych użytkowników Apple P...

2 miesięcy temu Analitycy z Malwarebytes ostrzegają przed nową falą oszustw phishingowych, w których przestępcy wykorzystują zaufane komunikaty o problemach z usługą Apple Pay oraz fałszywe rozmowy telefoniczne wsparcia technicznego. Wszystko oczywiście po to, aby s...

Flickr ostrzega o potencjalnym naruszeniu danych: ...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Flickr poinformował użytkowników o incydencie bezpieczeństwa powiązanym z zewnętrznym dostawcą usług e-mail. Problem nie dotyczył bezpośrednio „rdzenia” platformy, ale systemu obsługi komunikacji, w którym wy...

Niemcy ostrzegają przed przejmowaniem kont Signal:...

2 miesięcy temu Wprowadzenie do problemu / definicja „luki” Niemieckie służby i instytucje bezpieczeństwa ostrzegają przed kampanią, która nie łamie szyfrowania Signal ani nie wykorzystuje „zero-day”. Zamiast tego napastnicy nadużywają legalnych funkcji aplikacji or...

„Faraon” z darknetu skazany. 30 lat więzienia za n...

2 miesięcy temu Zapadł historyczny wyrok w USA. Twórca darknetowego rynku narkotyków Incognito Market usłyszał 30 lat więzienia.

Atak hakerski na konto Arbitrum DAO. Kryptowaluty ...

2 miesięcy temu We wtorek doszło do przejęcia oficjalnego konta governance Arbitrum DAO na platformie X. Co z tego wynika dla użytkowników i inwestorów?

Z ostatniej chwili: francuska policja wkroczyła do...

2 miesięcy temu Francuska policja przeprowadziła dziś rano przeszukanie w paryskiej siedzibie platformy społecznościowej X (dawniej Twitter). Działania są częścią szeroko zakrojonego śledztwa dotyczącego cyberprzestępczości, prowadzonego przez paryską prokuraturę we...

Moltbook to początek buntu maszyn? Portal tylko dl...

2 miesięcy temu Czy na naszych oczach powstaje właśnie SkyNet? Agenci AI dostali Moltbook i to, co mają do powiedzenia, wywołuje u ludzkości skrajny niepokój. Gdy w ostatnim tygodniu stycznia 2026 roku na scenie internetowej pojawił się Moltbook, większość ludzi pom...

Polacy: „inflacja mój wróg! A haker coraz szkodliw...

2 miesięcy temu Badanie „Portfele Polaków u progu 2026 roku”: dla ponad połowy Polaków największym zagrożeniem dla ich finansów jest inflacja, rośnie rola cyberoszustw

Przypadek fałszywego phishingu to element długofal...

2 miesięcy temu W ostatnim artykule opisałem, jak pozorne zgłoszenia phishingu mogą służyć do masowego zbierania kontaktów i przygotowywania ataków typu BEC. Technika ta nie jest pojedynczym przypadkiem – wpisuje się we wzorzec wykorzystywany m.in. w operacji znanej...

Fałszywe odnowienia subskrypcji „cloud storage” za...

2 miesięcy temu Wprowadzenie do problemu / definicja „luki” W ostatnich miesiącach rośnie skala kampanii oszustw e-mailowych udających powiadomienia o problemach z płatnością za „chmurę” lub brakiem miejsca. Mechanizm jest klasycznym phishingiem/„subscription renewa...

Mandiant: ShinyHunters eskalują vishing i „kradzie...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Opisany przez Mandiant przypadek nie dotyczy „magicznej” podatności w chmurze ani błędu w samych platformach SaaS. To klasyczna, ale coraz lepiej „uzbrajana” socjotechnika: vishing (voice phishing) + strony p...

Bumble i Match Group badają incydenty po deklaracj...

2 miesięcy temu Wprowadzenie do problemu / definicja luki Końcówka stycznia 2026 r. przyniosła doniesienia o incydentach bezpieczeństwa u operatorów aplikacji randkowych: Bumble i Match Group. Sprawa jest o tyle istotna, iż usługi randkowe gromadzą dane szczególnie ...

Uwaga na tę wiadomość. Oszuści podszywają się pod ...

2 miesięcy temu Dostajemy od was sygnały o trwającej kampanii, w ramach której oszuści podszywają się pod nadinsp. [Adama Cieślaka](https://cbzc.policja.gov.pl/bzc/o-cbzc/kierownictwo/4,Kierownictwo.html), Komendanta CBZC.

Microsoft Teams doda „Report a Call”: zgłaszanie p...

2 miesięcy temu Wprowadzenie do problemu / definicja „luki” Ataki socjotechniczne coraz częściej omijają klasyczne filtry antyphishingowe, przenosząc ciężar z e-maila do kanałów współpracy: czatów, spotkań i… połączeń VoIP. Rozmowa „rzekomo z IT”, „z banku” czy „z d...

Fałszywe zgłoszenia phishingu jako metoda zbierani...

2 miesięcy temu Coraz częściej do firm i specjalistów ds. bezpieczeństwa trafiają e-maile, które wyglądają na rzetelne i dotyczą zgłoszenia phishingu. Są poprawnie uwierzytelnione na serwerze pocztowym, wysyłane z Gmaila, napisane poprawnym językiem i niewykluczone,...

Fałszywa reklama, prawdziwe konsekwencje. Jak prze...

2 miesięcy temu Uwaga! Cyberprzestępcy podszywają się pod znane media, wykorzystując wizerunek zmarłej osoby, by wyłudzić dane i pieniądze. Poznaj mechanizm oszustwa inwestycyjnego oraz sposoby, jak skutecznie ochronić siebie, pracowników i firmę.

Uważaj na fałszywe kasyna! Wyjaśniamy na czym pole...

2 miesięcy temu Na naszą zgłaszarkę SMS-ową 508 700 900 codziennie trafia przynajmniej kilka/kilkanaście wiadomości reklamujących fałszywe kasyna. Fakt regularnych zgłoszeń to dobra i ważna informacja, bowiem dowodzi Waszej rosnącej świadomości tego typu zagrożeń. S...

Nowa kampania phishingowa – prywatne wiadomości w ...

2 miesięcy temu Badacze bezpieczeństwa z ReliaQuest wykryli nową kampanię phishingową, w której atakujący wykorzystują platformę LinkedIn do dostarczenia złośliwego oprogramowania. Nie byłoby w tym nic nadzwyczajnego, gdyby nie fakt, iż cyberprzestępcy wybrali za ce...

WhatsApp z nową funkcją. Jedno kliknięcie ma chron...

2 miesięcy temu WhatsApp rozszerza swoje zabezpieczenia. Komunikator należący do Meta zaprezentował tryb Strict Account Settings, który ma zapewnić dodatkową ochronę przed „rzadkimi, ale bardzo zaawansowanymi atakami hakerskimi”. Nowa opcja dostępna jest w ustawieni...

Have I Been Pwned: wyciek danych SoundCloud obejmu...

2 miesięcy temu Wprowadzenie do problemu Do bazy Have I Been Pwned (HIBP) trafił zestaw danych powiązany z SoundCloud, obejmujący informacje o 29,8 mln kont. najważniejszy element tej sprawy nie polega na kradzieży haseł czy danych płatniczych, ale na połączeniu adr...

Fałszywe strony, prawdziwe straty, czyli jak nie d...

2 miesięcy temu Współczesna cyberprzestrzeń oferuje nam natychmiastowy dostęp do różnych źródeł informacji oraz umożliwia swobodną komunikację w czasie rzeczywistym z ludźmi z całego świata. Ułatwia pracę, naukę, zakupy i korzystanie z wielu usług bez wychodzenia z ...

Under Armour bada incydent: wyciek danych (72,7 ml...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Under Armour potwierdził, iż analizuje zgłoszenia dotyczące nieautoryzowanego dostępu do danych klientów, po tym jak w sieci pojawiła się paczka rekordów przypisywana firmie. najważniejsze jest to, iż w dostę...

Phisherzy nadużywają SharePoint w nowej kampanii A...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft i niezależne redakcje branżowe opisują świeżą kampanię phishingową typu Adversary-in-the-Middle (AiTM), która płynnie przechodzi w Business Email Compromise (BEC). najważniejszy wyróżnik: atakujący ...

Rząd chce legalizacja policyjnego cyberszpiegostwa...

3 miesięcy temu Policyjna samowola w dziedzinie cyberszpiegostwa obywateli – rząd w Dublinie zakłada, iż tym razem Irlandia taką zmianę przełknie.

Okta SSO na celowniku: vishing + „real-time” phish...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Okta ostrzega przed kampaniami, w których klasyczne socjotechniki telefoniczne (vishing) łączą się z „adversary-in-the-middle” (AitM) – czyli phishingiem pośredniczącym, zdolnym przechwytywać loginy oraz kody...

Uważaj na telefony od oszustów o próbie wymiany Tw...

3 miesięcy temu Dzwoni telefon. Odbierasz. W słuchawce słyszysz osobę przedstawiającą się jako „konsultant Orange” (lub innego dostawcy usług telefonii komórkowej). Rozmówca ostrzega Cię, iż ktoś chce wyrobić duplikat Twojej karty SIM bez Twojej wiedzy! Oszustwo? Je...

Multistage AiTM phishing i BEC – kolejna kampania ...

3 miesięcy temu Analitycy Microsoft Defender ujawnili zaawansowaną, wieloetapową kampanię phishingową typu Adversary-in-the-Middle (AiTM), która zakończyła się naruszeniem wielu kont i eskalacją ataków Business Email Compromise (BEC) w kilku organizacjach – głównie ...

Obiecują paczkę z fortuną – oszuści podszywają się...

3 miesięcy temu „Zostałeś wybrany zwycięzcą konkursu…” – tak zaczyna się nowa fala podszyć pod FedEx. Analizujemy, jak kampania buduje wiarygodność, kiedy wyłudza dane oraz w jaki sposób przestępcy wykorzystują je dalej. Wyjaśniamy też, dlaczego skutki ponosi nie ty...

Tennessee: przyznanie się do włamań do e-filingu S...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Sprawa z USA pokazuje klasyczny, a wciąż bardzo skuteczny scenariusz incydentu: nie „zero-day”, nie wyrafinowany exploit, tylko przejęcie dostępu przy użyciu skradzionych danych logowania (ATO – Account Takeo...

Kampania phishingowa na WhatsApp i Gmail: jak atak...

3 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie stycznia 2026 opisano ukierunkowaną kampanię phishingową wymierzoną w użytkowników WhatsApp i Gmail, w tym osoby publiczne i „high-value” (m.in. polityków, dziennikarzy, aktywistów i menedżerów) pow...

Wyciek 45 mln rekordów z Francji: dane demograficz...

3 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie stycznia 2026 r. opisano incydent, w którym ponad 45 mln rekordów dotyczących osób we Francji znalazło się w publicznie dostępnym zbiorze na niezabezpieczonym serwerze chmurowym. Nie wygląda to na „...

CIRO potwierdza wyciek danych: „sophisticated phis...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Canadian Investment Regulatory Organization (CIRO) – kanadyjska organizacja samoregulacyjna nadzorująca m.in. dealerów inwestycyjnych i rynki – potwierdziła, iż w wyniku incydentu wykrytego w sierpniu 2025 r....

Ktoś znów się pod nas podszywa. Tym razem wabikiem...

3 miesięcy temu Są ludzie, dla których praca w Orange to marzenie. Dowodzi tego liczba aplikacji nierzadko znacznie przekraczająca setkę kandydatów na jedno miejsce. Okazuje się, iż wabik „na robotę w Orange” jest interesujący do tego stopnia, iż zainteresowali się ...

JPMorgan ujawnia wyciek danych inwestorów po incyd...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Incydenty u dostawców i partnerów (third-party / supply-chain) od lat są jedną z najtrudniejszych klas zdarzeń bezpieczeństwa: organizacja „A” może mieć dobre kontrole, ale dane i procesy i tak „wypływają” do...

Fałszywe maile o przepełnieniu iCloud

3 miesięcy temu Korzystasz z urządzeń w ekosystemie Apple? Dokładnie czytaj maile z ostrzeżeniami. CERT Orange Polska w ciągu ostatnich godzin zaobserwował trzy kampanie phishingowe, sugerujące przepełnienie iClouda i konieczność logowania pod podanym przez oszustów...

Rezerwujesz nocleg na ferie? Uważaj na te oszustwa...

3 miesięcy temu Hotel, w którym masz rezerwację nie wygląda jak na zdjęciach? To znane wszystkim ryzyko rezerwacji przez internet. A to nie jedyne zagrożenie, o którym należy pamiętać przygotowując się do zimowych (i nie tylko!) wyjazdów. Rezerwującym grozi zapłacen...

Microsoft Teams „secure by default” od 12 stycznia...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft Teams od dawna jest realnym wektorem ataku: phishing w czatach, złośliwe linki w kanałach, próby dostarczenia malware w załącznikach i wykorzystanie współpracy międzytenantowej do socjotechniki. Pro...

Oszuści podszywają się pod instytucje państwowe!

3 miesięcy temu W sieci ponownie rośnie liczba oszustw, w których cyberprzestępcy wysyłają fałszywe wiadomości e-mail, podszywając się pod rządowe usługi i instytucje państwowe. Chodzi m.in. o aplikację mObywatel czy platformę ePUAP. Celem tych wiadomości nie jest p...

Masz Instagrama? Twoje dane mogą być zagrożone. Uż...

3 miesięcy temu 17,5 mln danych użytkowników Instagrama miało trafić na darknet. Meta mówi „nie było włamania”, ale fala maili budzi poważne wątpliwości.

Meta zaprzecza wyciekowi danych 17,5 mln kont Inst...

3 miesięcy temu Wprowadzenie do problemu / definicja luki W weekend 11 stycznia 2026 r. internet zalały relacje użytkowników Instagrama o podejrzanych, niezamawianych mailach „password reset”. Taki sygnał instynktownie kojarzy się z przejęciem konta albo wyciekiem b...

FBI ostrzega: północnokoreańska grupa Kimsuky używ...

3 miesięcy temu Wprowadzenie do problemu / definicja luki FBI opublikowało FLASH ostrzegający, iż powiązani z Koreą Północną aktorzy Kimsuky prowadzą ukierunkowane kampanie spear-phishingowe wykorzystujące złośliwe kody QR. Ten wariant phishingu nazywa się quishing ...

AI Elona Muska wywołało polityczną burzę. Czy Wiel...

3 miesięcy temu Skandal wokół AI Grok rozpala polityczną burzę w Londynie. Deepfake’i, dziecięce treści i groźba blokady X.

Phishing SMS na „punkty Santander” i „fakturę PGE”...

3 miesięcy temu Na początku roku CERT Orange Polska zaobserwował dwie nowe kampanie, wykorzystujące phishing SMS. Zwiększoną uwagę powinni zachować klienci Santander i PGE, jednak przestępcy mogą też wziąć na cel inne popularne marki. W obu przypadkach rozpoczyna si...

Microsoft wycofuje limit 2 000 zewnętrznych odbior...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft ogłosił, iż anuluje (bezterminowo) plan wprowadzenia Mailbox External Recipient Rate Limit (ERR) w Exchange Online — czyli limitu liczby zewnętrznych odbiorców, do których pojedyncza skrzynka mogłab...

Phishing „z Google” kradnie loginy do Microsoft 36...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. opisano kampanię phishingową, która celuje w konta Microsoft 365, ale „sprzedaje się” wiarygodnością infrastruktury Google. najważniejsze jest to, iż nie mówimy o przełamaniu zabe...

NordVPN zaprzecza włamaniu po „wycieku danych” z r...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. w podziemnym obiegu pojawiły się twierdzenia o „włamaniu do NordVPN” i publikacja próbek danych mających pochodzić z „serwera deweloperskiego” firmy. Tego typu zdarzenia zwykle za...

Brightspeed bada możliwy cyberatak: Crimson Collec...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Na początku stycznia 2026 r. amerykański dostawca internetu światłowodowego Brightspeed poinformował, iż weryfikuje doniesienia o „zdarzeniu z obszaru cyberbezpieczeństwa” po tym, jak grupa przestępcza Crimso...

Wyciek danych klientów Ledger przez incydent u par...

3 miesięcy temu Wprowadzenie do problemu / definicja luki Ledger poinformował część klientów o ekspozycji danych osobowych wynikającej nie z włamania do infrastruktury Ledger, ale z incydentu u zewnętrznego dostawcy usług e-commerce i rozliczeń – Global-e (działając...