Oszustwa

Gigantyczny wyciek danych! Rządy, banki, korporacj...

4 miesięcy temu Ponad 80 tys. haseł, kluczy i danych dostępów wyciekło z narzędzi do formatowania kodu. Ofiarami są rządy, banki czy telekomy.

Fałszywe sklepy w Black Week - jak rozpoznać oszus...

4 miesięcy temu Listopadowe promocje to raj dla łowców okazji, ale także złote żniwa dla cyberprzestępców. W okresie Black Week liczba fałszywych e-sklepów podszywających się pod polskie marki rośnie w tempie nienotowanym o innych porach roku. Problem, który rok tem...

Delta Dental of Virginia: naruszenie danych dotknę...

5 miesięcy temu Wprowadzenie do problemu / definicja incydentu Delta Dental of Virginia (DDVA) poinformowała o naruszeniu bezpieczeństwa danych, w wyniku którego nieuprawniony podmiot uzyskał dostęp do skrzynki pocztowej pracownika i mógł skopiować wiadomości oraz z...

Iberia ujawnia wyciek danych klientów po incydenci...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Iberia, narodowy przewoźnik Hiszpanii, poinformowała o naruszeniu bezpieczeństwa danych wynikającym z kompromitacji systemu jednego z zewnętrznych dostawców. W wycieku znalazły się dane identyfikacyjne części...

Iluzja wielkich okazji. Uważajcie na fałszywe skle...

5 miesięcy temu Czas wzmożonych promocji, takich jak Black Friday, to również czas wzmożonej aktywności cyberprzestępców. Podszywają się pod znane marki i tworzą fałszywe sklepy internetowe, aby wyłudzać pieniądze i dane osobowe. Jak poznać, iż mamy do czynienia z o...

Phishing krok po kroku: jak uchronić swoje dane?

5 miesięcy temu Phishing to dziś jedno z najczęstszych zagrożeń w internecie – od fałszywych maili i SMS-ów, przez komunikatory i gry online, aż po rozmowy telefoniczne z wykorzystaniem sztucznej inteligencji 🎣💻. W tym odcinku wyjaśniamy, czym jest phishing, jak się...

WhatsApp: luka w API pozwoliła zeskrobać 3,5 mld k...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół badawczy z Uniwersytetu Wiedeńskiego wykazał, iż mechanizm contact discovery w WhatsApp (czyli sprawdzanie, czy dany numer jest zarejestrowany) można było automatycznie „odpytywać” na masową skalę, bez...

Odzyskiwanie środków od banku – co zrobić, gdy zni...

5 miesięcy temu W dobie cyfrowych płatności, kiedy większość transakcji wykonujemy przez internet lub aplikację mobilną, coraz częściej pojawiają się sytuacje, w których z konta znikają pieniądze bez naszej wiedzy. Nieautoryzowane transakcje płatnicze, oszustwa bank...

Fałszywa aktualizacja BLIK

5 miesięcy temu Użytkownicy BLIK znów pod ostrzałem oszustów. CERT Orange Polska obserwuje trwającą kampanię SMS, która pod pozorem „aktualizacji bezpieczeństwa” wyłudza login i hasło do banku. W przypadku analizowanej przez nas serii wiadomości nadawcą był numer +4...

Oszuści podszywają się pod OLX

5 miesięcy temu Coraz częściej w sieci pojawiają się próby oszustw wymierzonych w użytkowników platform sprzedażowych, takich jak OLX. Cyberprzestępcy podszywają się pod oficjalne konta pomocy OLX, wykorzystując zaufanie użytkowników i ich chęć szybkiego sfinalizowa...

Salesforce bada kradzież danych klientów po incyde...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Salesforce poinformował o „nietypowej aktywności” dotyczącej aplikacji publikowanych przez Gainsight (partnera z AppExchange), która mogła umożliwić nieautoryzowany dostęp do danych części klientów poprzez ze...

Phishing uderza w Medfile – zobacz mechanizm ataku...

5 miesięcy temu Medfile ponownie pada celem cyberataków. Najnowsza fala phishingu dezorganizuje pracę gabinetów, przechwytuje dane lekarzy i zwiększa ryzyko kolejnych wycieków w sektorze medycznym. Sprawdź, jakie kroki podjąć już teraz, aby uchronić swoją placówkę p...

Sneaky2FA dodaje Browser-in-the-Browser (BitB). No...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Phishing-as-a-Service (PhaaS) Sneaky2FA dorzucił do swojego arsenału technikę Browser-in-the-Browser (BitB) – fałszywe „okno przeglądarki w przeglądarce”, które imituje pop-up logowania Microsoft i maskuje po...

WhatsApp: luka enumeracyjna umożliwiła „spis powsz...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół badaczy z Uniwersytetu Wiedeńskiego i SBA Research ujawnił krytyczną słabość mechanizmu „odkrywania kontaktów” w WhatsApp. Funkcja, która ma ułatwiać znalezienie znajomych po numerze telefonu, pozwalał...

DoorDash: wyciek danych po skutecznej socjotechnic...

5 miesięcy temu Wprowadzenie do problemu / definicja luki DoorDash potwierdził naruszenie bezpieczeństwa, w którym „nieupoważniony podmiot” uzyskał dostęp do wewnętrznych systemów po tym, jak pracownik padł ofiarą ataku socjotechnicznego. Wyciek obejmuje dane osobow...

Princeton University ujawnia naruszenie danych — c...

5 miesięcy temu Wprowadzenie do problemu / definicja luki 10 listopada 2025 r. Princeton University potwierdził incydent bezpieczeństwa dotyczący bazy „Advancement” (obszar fundraisingu i relacji z absolwentami). Atakujący uzyskali krótkotrwały dostęp (mniej niż 24 ...

Holenderska policja przejęła 250 serwerów „bulletp...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Policja w Niderlandach (Politie) poinformowała, iż 12 listopada 2025 r. przejęła infrastrukturę złożoną z ok. 250 fizycznych serwerów należących do dostawcy tzw. bulletproof hostingu. Usługodawca reklamował p...

Nowa kampania phishingowa wykorzystująca Meta Busi...

5 miesięcy temu Badacze bezpieczeństwa z Check Point odkryli nową kampanię phishingową, która wykorzystuje Meta Business Suite do dostarczania wiadomości z linkami do złośliwych stron. Meta Business Suite, to narzędzie dla firm, które skupia najważniejsze funkcje za...

SSA Holdings (Amarillo, TX) — incydent naruszenia ...

5 miesięcy temu Wprowadzenie do problemu / definicja luki SSA Holdings, LLC — podmiot z Amarillo (Teksas), działający jako apteka (m.in. „Amarillo Pharmacy”) — poinformował organy nadzorcze o incydencie bezpieczeństwa, w którym nieuprawniona osoba uzyskała dostęp do...

To nie Castorama – ten „prezent” może okazać się w...

5 miesięcy temu Od dawna nie trafiła do nas próbka kampanii scamowej „promocja w markecie”. Przestępcy jednak nie zapomnieli o tym schemacie – tym razem podszywają się pod markę Castorama. Marzysz o wkrętarce akumulatorowej za 8 PLN? Tu zapłacisz 300 złotych, a...

Wystarczy 39,99 zł i adres, by poznać czyjś PESEL!...

5 miesięcy temu Nielegalne wyszukiwarki ksiąg wieczystych działają w szarej strefie, obchodząc polskie prawo i zasady ochrony danych osobowych, co stwarza poważne zagrożenie dla prywatności właścicieli nieruchomości.

Grupa KONNI hakuje Google Find Hub – nowa broń APT...

5 miesięcy temu Grupa KONNI, powiązana z klastrem aktorów państwowych (m.in. Kimsuky czy APT37), wdrożyła nową kampanię skierowaną przeciwko użytkownikom Androida – przede wszystkim na terenie Korei Południowej. W ramach operacji napastnicy przechwycili konta Google...

Pracownicy używają tych samych haseł i notują je w...

5 miesięcy temu Jak pokazuje raport Eset i Dagma Bezpieczeństwo IT „Cyberportret polskiego biznesu 2025”, codzienne nawyki pracowników przez cały czas stanowią największą lukę w systemach bezpieczeństwa biznesu. Aż 55% pracowników stosuje identyczne hasła w wielu mi...

USA powołują grupę do walki z cyberoszustwami z Az...

5 miesięcy temu Rosnąca liczba oszustw w cyberprzestrzeni, zwłaszcza tych finansowych, skłoniła amerykańskie władze do utworzenia [Scam Center Strike Force](https://www.justice.gov/usao-dc/pr/new-scam-center-strike-force-battles-southeast-asian-crypto-investment-fra...

Google pozywa chińskich cyberprzestępców stojących...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Google złożył w Sądzie Okręgowym Południowego Dystryktu Nowego Jorku (SDNY) pozew cywilny przeciwko 25 nieznanym z nazwiska osobom, powiązanym z chińskojęzyczną grupą przestępczą określaną jako Smishing Triad...

NHS: Synnovis zaczyna informować pacjentów o publi...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Synnovis – dostawca usług diagnostyki laboratoryjnej dla kilku londyńskich trustów NHS – został 3 czerwca 2024 r. zaatakowany przez grupę ransomware Qilin. Skutkiem były poważne zakłócenia świadczeń, a część ...

Możesz podesłać 200 zł na Blika?

5 miesięcy temu W 2024 r. popełniono w Polsce 3825 oszustw z wykorzystaniem metody smishingu, phishingu i vishingu „W życiu nie przypuszczałam, iż spotka mnie coś tak przykrego”, napisała ostatnio na Facebooku Małgorzata Cecherz, dziennikarka Polsatu, znana z progra...

Przegląd procedur bezpieczeństwa w całym kraju – p...

5 miesięcy temu Norwegia zaczyna ogólnokrajowy przegląd cyberbezpieczeństwa po skandalu z chińskimi autobusami. W Polsce te ostatnie kupuje się nadal.

Masowy atak na NFZ, InPost i PGE. Dlaczego oszuści...

5 miesięcy temu Codziennie tysiące osób otwierają wiadomości, które wyglądają jak te oficjalne z banku, firmy kurierskiej czy instytucji państwowej. Za znanym logotypem często kryje się oszustwo. To nie incydenty – to zorganizowane kampanie wyłudzania danych. Jak ro...

Ty chcesz sprzedać auto, a przestępcy podszywają s...

5 miesięcy temu W ostatnich tygodniach użytkownicy portalu Otomoto są celem nowej fali oszustw phishingowych. Scenariusz wydaje się prosty: wystawiasz samochód na sprzedaż, po chwili otrzymujesz wiadomość od rzekomego „Zespołu bezpieczeństwa Otomoto” o konieczności ...

CBO ofiarą podejrzanego ataku cybernetycznego. Co ...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Kongresowe Biuro Budżetowe USA (Congressional Budget Office, CBO) potwierdziło incydent cybernetyczny obejmujący jego sieć. Wstępne komunikaty instytucji mówią o opanowaniu zdarzenia i wdrożeniu dodatkowego m...

Hyundai AutoEver America ujawnia incydent naruszen...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Hyundai AutoEver America (HAEA) — północnoamerykańska spółka IT grupy Hyundai Motor — poinformowała o naruszeniu bezpieczeństwa, do którego doszło na przełomie lutego i marca 2025 r. W wyniku nieautoryzowaneg...

Zero procent+ – fałszywy SMS udaje rządowy

5 miesięcy temu Przestępcy wpadli na kolejny pomysł oszustwa. Wysyłają SMS-y, dotyczące rzekomej kampanii „Zero procent+”. Serwis do złudzenia przypomina rządowy, a celem jest wykradzenie naszych poświadczeń logowania do banku. Do naszych systemów bezpieczeństwa tra...

Telegram do cenzorów: ani grzywny, ani podporządko...

5 miesięcy temu Australijski sąd w wydanym właśnie postanowieniu nakazał adwokatom reprezentującym znany komunikator Telegram, aby zawęzili i sprecyzowali swój pozew, który wytoczyli głównej australijskiej instytucji odpowiedzialnej za cenzurę swobody wyrazu oraz cy...

Zwrot z PGE? Nie – to oszustwo!

5 miesięcy temu Na skrzynki pocztowe polskich internautów trafiają maile, sugerujące, iż czeka ich zwrot z PGE. Powodem ma być „dekret państwowy dotyczący redukcji cen energii elektrycznej”. To oszustwo, zmierzające do wyłudzenia danych Twojej karty płatniczej. Choć...

Pracownicy wciąż obchodzą kontrolę dostępu. Nowy r...

5 miesięcy temu Wprowadzenie do problemu / definicja luki 1Password w najnowszym raporcie rocznym opisuje „Access-Trust Gap” – rosnącą różnicę między tym, co działy IT są w stanie kontrolować (SSO/IAM/MDM), a tym, jak faktycznie pracownicy i (coraz częściej) agenci ...

Europol: podszywanie się pod numery telefonu (call...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Europol opublikował stanowisko w sprawie caller ID spoofing – manipulowania prezentacją numeru dzwoniącego, zwykle z użyciem VoIP lub dedykowanych aplikacji, aby połączenie wyglądało na zaufane (bank, urząd, ...

Rośnie liczba trojanów bankowych kradnących środki...

5 miesięcy temu CSIRT KNF poinformował w swoich mediach społecznościowych o odkryciu trojana bankowego podszywającego się pod aplikację SGB-Bank S.A. Złośliwe oprogramowanie dystrybuowane jest na systemy Android, a jego celem jest kradzież środków z kont klientów ba...

Oszustwo na PKO BP. Wschodni akcent w słuchawce

5 miesięcy temu [Oszustwa na pracownika banku](https://cyberdefence24.pl/cyberbezpieczenstwo/kilkanascie-osob-zatrzymanych-za-oszustwa-na-pracownika-banku) to jedna z klasycznych metod działania przestępców. Wykorzystując nasze zaufaniedo instytucji finansowych, sta...

Phishing wciąż na fali. Oszuści podszywają się pod...

5 miesięcy temu Ministerstwo Cyfryzacji ostrzega polskie gminy przed nową falą cyberoszustw, w których wykorzystywany jest wizerunek resortu oraz wiceministra Pawła Olszewskiego. Fałszywe wiadomości zawierają szkodliwe oprogramowanie lub wyłudzają poufne dane osób o...

Chrome domyślnie włączy HTTPS dla publicznych stro...

5 miesięcy temu Wprowadzenie do problemu / definicja zmiany Google zapowiedział, iż Chrome domyślnie włączy tryb „Always Use Secure Connections” (HTTPS-First) dla wszystkich użytkowników na publicznych stronach. Oznacza to, iż przy pierwszym wejściu na witrynę bez H...

Czas na wymianę opon. Uwaga: oszuści podszywają si...

5 miesięcy temu W mediach społecznościowych pojawiła się nowa kampania phishingowa, w której oszuści podszywają się pod markę Michelin. Wykorzystują w ten sposób sezonową wymianę opon, oferując rzekome promocje, aby wyłudzić od użytkowników pieniądze.

Sweden’s power grid operator confirms data breach ...

5 miesięcy temu Wprowadzenie do problemu / definicja luki Svenska kraftnät — państwowy operator szwedzkiego systemu przesyłowego — potwierdził incydent bezpieczeństwa danych po stronie zewnętrznego, wydzielonego rozwiązania do transferu plików. Spółka podkreśliła, i...

Dyrektor ds. technologii Ripple wysyła pilne ostrz...

5 miesięcy temu Moneta Minotaur (MTAUR) już wzrosła z 0,00004 do 0,00012472 USDT, a choćby 210% od początku fazy uruchomienia.

Smishing Triad powiązana z 194 tys. złośliwych dom...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Chińskojęzyczna grupa przestępcza znana jako Smishing Triad prowadzi trwającą kampanię phishingu SMS (smishing), w której zidentyfikowano ponad 194 000 złośliwych domen zarejestrowanych od 1 stycznia 2024 r. ...

Fałszywe „wnioski pośmiertne” w LastPass: kampania...

6 miesięcy temu Wprowadzenie do problemu / definicja luki LastPass ostrzega przed trwającą od połowy października kampanią socjotechniczną podszywającą się pod mechanizm „dziedziczenia” (legacy/emergency access). Ofiary dostają e-maile sugerujące, iż członek rodziny...

Nowe oszustwo na Urząd Skarbowy. Oto jak się przed...

6 miesięcy temu Cyberprzestępcy nie marnują ani jednej godziny. Tym razem ich duża aktywność została przekierowana na nowe oszustwo na Urząd Skarbowy. Każdy dorosły Polak może stać się jego ofiarą. Dlatego pokazujemy też, na co dokładnie należy uważać. Jak dokładnie...

Czarny rynek kont reklamowych w social mediach

6 miesięcy temu Usługi reklamowe na platformach społecznościowych, szczególnie na terenie [Unii Europejskiej](https://cyberdefence24.pl/social-media/unia-europejska-przyjrzy-sie-ochronie-dzieci-na-youtube-i-tiktoku), obowiązuje szereg restrykcji, które muszą być spe...

Toys “R” Us Canada: wyciek danych klientów potwier...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Toys “R” Us Canada powiadomiło klientów o naruszeniu bezpieczeństwa, w wyniku którego nieuprawniony podmiot skopiował część rekordów z bazy danych klientów, a następnie je upublicznił w sieci. Firma po raz pi...

AI Sidebar Spoofing: nowa technika podszywania się...

6 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze SquareX opisali technikę AI Sidebar Spoofing – atak, w którym złośliwe rozszerzenie przeglądarki wstrzykuje w stronę fałszywy pasek boczny AI wyglądający identycznie jak oryginalny interfejs ChatGPT A...