phishing - Najnowsze wiadomości

Polityk albo prezes dużej firmy opowiada w reklamie, jak bez wysiłku pomnożyć oszczędności. Nagranie wygląda przekonująco, a link prowadzi do strony podobnej do popularnego portalu. Tylko że za reklamą nie stoi osoba z nagrania. Stoją za nią oszuści. Podpowiadamy, jak ich rozpoznać i co zrobić, zanim przelejesz choćby złotówkę.

„Urzad.pl”, „e-Urzad”, „MyGOV” - pod takimi nazwami przychodzą SMS-y informujące o rzekomej zaległości podatkowej. Zamieszczone w nich linki prowadzą do kopii strony e-Urzędu Skarbowego, a stamtąd do fałszywego logowania do banku. CERT Polska ostrzega też przed phishingiem na klientów Alior Banku i kolejną falą wiadomości o niedoręczonych paczkach.

W internecie pojawiają się oferty „wymiany” lub „odkupienia” limitu przyznanego przez Twisto. Firma ostrzega swoich klientów, że to oszustwo. Przestępcy próbują przejąć dostęp do konta i wykorzystać dostępne środki.

Kto raz dał się oszukać, dla przestępców jest cennym kontaktem. Wiedzą, że stracił pieniądze i bardzo chce je odzyskać. Na tym opiera się oszustwo „na odzyskanie środków”, przed którym ostrzegają policja i nadzór finansowy.

Reklama obiecuje tańsze tankowanie i ma logo Orlenu, a kończy się formularzem na dane karty. Kierowców z aplikacji przewozowych „klienci” proszą o kupno karty podarunkowej. Mieszkanka Wielkopolski chciała dorobić na pakowaniu gumek do włosów i straciła oszczędności. Oto przegląd nowych scamów z ostatniego tygodnia

Meta w ubiegłym roku usunęła na świecie 159 mln reklam scamowych, Google 602 mln. Tyle że te liczby nic w zasadzie nie znaczą. Fałszywe reklamy zalewają internet i coraz pilniejsze jest pytanie nie o to, czy platformy walczą ze scamem, lecz czy robią wystarczająco dużo, żeby ochronić użytkowników. I kto powinien zapłacić, gdy ich zabezpieczenia zawiodą.

Klientka BNP Paribas nie zaprzecza, że podczas rozmowy z prawdziwą pracownicą banku potwierdziła transakcję. Bank najpierw zatrzymał przelew na 40 tys. zł, ale po telefonicznej weryfikacji zwolnił go do realizacji. Kobieta twierdzi, że była przekonana, iż uczestniczy w procedurze zabezpieczania własnych oszczędności. BNP Paribas nie kwestionuje, że mogło dojść do oszustwa, ale uznaje operację za prawidłowo autoryzowaną i odmawia zwrotu pieniędzy.

Operator Blika ruszył z drugą odsłoną kampanii #StopPodszywaczom. Partnerem jest Meta, czyli koncern, z którym polski minister cyfryzacji spiera się przed Komisją Europejską o oszukańcze reklamy.

Omena Mensah czytała na Facebooku o własnej śmierci. Prof. Jerzy Szaflik dowiedział się od pacjenta, że poleca preparat, którego nigdy nie widział. Generatywna AI sprawiła, że cudza twarz i cudzy głos są dziś najtańszym elementem kampanii oszustów. Platforma, która te reklamy emituje, bierze za nie pieniądze.

Oszuści dzwonią i podszywają się pod kogoś, komu łatwo zaufać: pracownika banku albo lekarza. Pierwsi próbują uwiarygodnić się SMS-em z nazwiskiem „konsultanta" i kodem weryfikacyjnym. Drudzy wyłudzili od trzech seniorów ponad 230 tys. zł, opowiadając o nagłej chorobie kogoś z bliskich.

Oszustom podszywającym się pod włoskie służby udało się wyłudzić od Revoluta dane klientów. Fałszywe wnioski przychodziły z adresu należącego do domeny włoskiej administracji. Sprawa może dotyczyć około 680 osób, a na liście krajów opublikowanej przez osoby przyznające się do ataku znalazła się także Polska.

Doskonały dubbing z głosem oryginalnego autora, profesjonalny narrator w amatorskim filmie – takie możliwości daje klonowanie głosu z użyciem najnowszych narzędzi. Rozwój technologii ma również swoją ciemną stronę. Rozbudowuje arsenał, którym dysponują oszuści.

Kilkadziesiąt sekund cudzego głosu z podcastu, kilka minut pracy w generatorze wideo i gotowa jest reklama, w której rozpoznawalna osoba poleca „program inwestycyjny". Po drugiej stronie ekranu ktoś traci oszczędności całego życia. Podpowiadamy, co zdradza fałszywkę i jak zweryfikować nagranie, zanim klikniesz.

SMS przychodzi na twoje nazwisko i wskazuje hotel, w którym rzeczywiście masz rezerwację. Zgadza się też termin pobytu. To nowy scam, w którym oszuści liczą, że bez oporów podasz dane karty. W innej kampanii wiadomość od „Gov PL” straszy wygasającymi danymi w mObywatelu, a kończy się fałszywym logowaniem do banku.

Jak zabezpieczyć telefon, rozpoznać pishing czy zadbać o bezpieczeństwo w mediach społecznościowych - takich m.in. informacji ma dostarczać nowa strona internetowa wiedza.cert.pl, zaprezentowana w środę przez ekspertów z należącego do NASK zespołu CERT Polska.

Metody phishingu zmieniają się co kilka miesięcy. Mechanizm oszustwa pozostaje ten sam od lat. Ofiara ma podjąć decyzję finansową pod presją, bez czasu na zastanowienie i bez możliwości skonsultowania się z kimkolwiek. Kilka powtarzalnych sygnałów pozwala rozpoznać próbę wyłudzenia, zanim konto zostanie wyczyszczone.

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Koncern Meta chce poprawić bezpieczeństwo użytkowników aplikacji WhatsApp. Program testuje funkcję Scam Alert, która ma ostrzegać przed podejrzanymi wiadomościami od nieznanych osób. Niestety to tylko pudrowanie problemu, bo koncern Meta i tak zarabia miliardy na reklamach fałszywych materiałów. Wytknął to po raz kolejny firmie Rafał Brzoska.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.