phishing - Najnowsze wiadomości

Oszuści wykorzystują znane marki, by wyłudzić pieniądze od swoich ofiar. W nowym odcinku Scam Alert opisuję przekręt „na bon z Rossmana” i fałszywe maile od Spotify. Rusza też śledztwo w sprawie wezwań do zapłaty wysyłanych pod szyldem Urzędu Patentowego.

Niska cena, szybka dostawa, a nawet montaż pod domem. Oszuści wykorzystują sezon wymiany opon i uruchamiają fałszywe sklepy internetowe. W tym tygodniu w „Scam Alert” także sprawa podróbki mObywatela, która pozwalała generować dokumenty z nieprawdziwymi danymi. Policjanci zatrzymali 21 osób, w tym 13 nieletnich.

Przed 1 listopada pojawiły się fałszywe sklepy internetowe ze zniczami, wkładami i dekoracjami nagrobnymi. Kuszą niskimi cenami, a przy płatności zbierają dane kart lub logowania do banku. W ostatnich dniach oszuści podszywali się też pod lekarzy oraz wysyłali do firm fałszywe komunikaty dotyczące bankowości.

W sierpniu na Facebooku wisiały sponsorowane reklamy z logo Bankier.pl. Zapraszały do „oficjalnego kanału” z analizami inwestycyjnymi. Nie były nasze, a jednak przeszły przez moderację i trafiły do użytkowników.

Polityk albo prezes dużej firmy opowiada w reklamie, jak bez wysiłku pomnożyć oszczędności. Nagranie wygląda przekonująco, a link prowadzi do strony podobnej do popularnego portalu. Tylko że za reklamą nie stoi osoba z nagrania. Stoją za nią oszuści. Podpowiadamy, jak ich rozpoznać i co zrobić, zanim przelejesz choćby złotówkę.

„Urzad.pl”, „e-Urzad”, „MyGOV” - pod takimi nazwami przychodzą SMS-y informujące o rzekomej zaległości podatkowej. Zamieszczone w nich linki prowadzą do kopii strony e-Urzędu Skarbowego, a stamtąd do fałszywego logowania do banku. CERT Polska ostrzega też przed phishingiem na klientów Alior Banku i kolejną falą wiadomości o niedoręczonych paczkach.

W internecie pojawiają się oferty „wymiany” lub „odkupienia” limitu przyznanego przez Twisto. Firma ostrzega swoich klientów, że to oszustwo. Przestępcy próbują przejąć dostęp do konta i wykorzystać dostępne środki.

Kto raz dał się oszukać, dla przestępców jest cennym kontaktem. Wiedzą, że stracił pieniądze i bardzo chce je odzyskać. Na tym opiera się oszustwo „na odzyskanie środków”, przed którym ostrzegają policja i nadzór finansowy.

Reklama obiecuje tańsze tankowanie i ma logo Orlenu, a kończy się formularzem na dane karty. Kierowców z aplikacji przewozowych „klienci” proszą o kupno karty podarunkowej. Mieszkanka Wielkopolski chciała dorobić na pakowaniu gumek do włosów i straciła oszczędności. Oto przegląd nowych scamów z ostatniego tygodnia

Meta w ubiegłym roku usunęła na świecie 159 mln reklam scamowych, Google 602 mln. Tyle że te liczby nic w zasadzie nie znaczą. Fałszywe reklamy zalewają internet i coraz pilniejsze jest pytanie nie o to, czy platformy walczą ze scamem, lecz czy robią wystarczająco dużo, żeby ochronić użytkowników. I kto powinien zapłacić, gdy ich zabezpieczenia zawiodą.

Klientka BNP Paribas nie zaprzecza, że podczas rozmowy z prawdziwą pracownicą banku potwierdziła transakcję. Bank najpierw zatrzymał przelew na 40 tys. zł, ale po telefonicznej weryfikacji zwolnił go do realizacji. Kobieta twierdzi, że była przekonana, iż uczestniczy w procedurze zabezpieczania własnych oszczędności. BNP Paribas nie kwestionuje, że mogło dojść do oszustwa, ale uznaje operację za prawidłowo autoryzowaną i odmawia zwrotu pieniędzy.

Operator Blika ruszył z drugą odsłoną kampanii #StopPodszywaczom. Partnerem jest Meta, czyli koncern, z którym polski minister cyfryzacji spiera się przed Komisją Europejską o oszukańcze reklamy.

Omena Mensah czytała na Facebooku o własnej śmierci. Prof. Jerzy Szaflik dowiedział się od pacjenta, że poleca preparat, którego nigdy nie widział. Generatywna AI sprawiła, że cudza twarz i cudzy głos są dziś najtańszym elementem kampanii oszustów. Platforma, która te reklamy emituje, bierze za nie pieniądze.

Oszuści dzwonią i podszywają się pod kogoś, komu łatwo zaufać: pracownika banku albo lekarza. Pierwsi próbują uwiarygodnić się SMS-em z nazwiskiem „konsultanta" i kodem weryfikacyjnym. Drudzy wyłudzili od trzech seniorów ponad 230 tys. zł, opowiadając o nagłej chorobie kogoś z bliskich.

Oszustom podszywającym się pod włoskie służby udało się wyłudzić od Revoluta dane klientów. Fałszywe wnioski przychodziły z adresu należącego do domeny włoskiej administracji. Sprawa może dotyczyć około 680 osób, a na liście krajów opublikowanej przez osoby przyznające się do ataku znalazła się także Polska.

Doskonały dubbing z głosem oryginalnego autora, profesjonalny narrator w amatorskim filmie – takie możliwości daje klonowanie głosu z użyciem najnowszych narzędzi. Rozwój technologii ma również swoją ciemną stronę. Rozbudowuje arsenał, którym dysponują oszuści.

Kilkadziesiąt sekund cudzego głosu z podcastu, kilka minut pracy w generatorze wideo i gotowa jest reklama, w której rozpoznawalna osoba poleca „program inwestycyjny". Po drugiej stronie ekranu ktoś traci oszczędności całego życia. Podpowiadamy, co zdradza fałszywkę i jak zweryfikować nagranie, zanim klikniesz.

SMS przychodzi na twoje nazwisko i wskazuje hotel, w którym rzeczywiście masz rezerwację. Zgadza się też termin pobytu. To nowy scam, w którym oszuści liczą, że bez oporów podasz dane karty. W innej kampanii wiadomość od „Gov PL” straszy wygasającymi danymi w mObywatelu, a kończy się fałszywym logowaniem do banku.

Jak zabezpieczyć telefon, rozpoznać pishing czy zadbać o bezpieczeństwo w mediach społecznościowych - takich m.in. informacji ma dostarczać nowa strona internetowa wiedza.cert.pl, zaprezentowana w środę przez ekspertów z należącego do NASK zespołu CERT Polska.