phishing - Najnowsze wiadomości

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Koncern Meta chce poprawić bezpieczeństwo użytkowników aplikacji WhatsApp. Program testuje funkcję Scam Alert, która ma ostrzegać przed podejrzanymi wiadomościami od nieznanych osób. Niestety to tylko pudrowanie problemu, bo koncern Meta i tak zarabia miliardy na reklamach fałszywych materiałów. Wytknął to po raz kolejny firmie Rafał Brzoska.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.

Po cyberataku na MyDr wykradziono bazę obejmującą dane blisko 19 mln osób. Ma ponad 2 TB. Teraz przestępcy mogą spróbować wykorzystać zdobyte informacje do phishingu i wyłudzeń. Minister cyfryzacji radzi zacząć od zastrzeżenia numeru PESEL.

Masowa produkcja i niskie marże kontra dzieło na zamówienie i wysoki zysk – w wielu branżach można znaleźć przykłady różnego podejścia do rynku. Dotyczy to także internetowych oszustw, gdzie obok siebie funkcjonują masowe wyłudzenia i „polowania z włócznią”.

Fałszywa CAPTCHA każe otworzyć PowerShell i wkleić polecenie. W innej kampanii SMS od „MOPS” prowadzi do formularza, który zbiera PESEL, numer dowodu i dane karty. CERT Orange ostrzega przed dwoma schematami, które w ostatnich dniach trafiły do polskich użytkowników.

Na Facebooku pojawiły się sponsorowane reklamy podszywające się pod Bankier.pl. Oszuści wykorzystują markę serwisu, by zachęcać do przejścia do rzekomego kanału z analizami i poradami inwestycyjnymi. Ostrzegamy: Bankier.pl nie prowadzi takiej akcji.

Przygotowanie sceny, wiarygodna przesłanka, akcja! Tak w skrócie wygląda scenariusz typowego phishingu lub smishingu. W przedstawieniu mniej liczy się technologia, a bardziej socjotechniki, na które łapią się nierzadko nawet świadomi zagrożeń klienci.

Żabka potwierdziła nieautoryzowany dostęp do części swojego zaplecza technicznego. Sprawca wykorzystał konto firmy zewnętrznej. Na forum cyberprzestępczym ktoś oferuje pliki, które mają pochodzić z systemów spółki.

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

„Departament bezpieczeństwa banku” dzwoni z numerem identyfikacyjnym, powołuje się na kodeks karny i zakazuje kontaktu z policją. Mój znajomy przeszedł taką rozmowę niemal do końca. Prześledziliśmy ją minuta po minucie, bo w tym scenariuszu każdy element pełni konkretną funkcję.

Jeśli coś działa, to lepiej nie psuć – z takiego założenia wychodzą oszuści eksplorujący klasyczne formy wyłudzeń. Phishing „od kuriera”, „zwrot podatku”, wyłudzenie na niezapłacony mandat mają regularnie swoje nowe, ulepszone wersje. Ostatnie dni przynoszą świeże przykłady.

Dwie kampanie phishingowe, dwa różne pretekstyty, jeden mechanizm końcowy – formularz po drugiej stronie linku, który prosi o dane karty. Pierwsza podszywa się pod operatora autostrady, druga pod zakład ubezpieczeń.

Miniony tydzień to fala oszustw żerujących na zakupach. Fałszywy mail „od Allegro", podrobiona aplikacja mBanku, phishing z uczelnianych skrzynek i wyciek 1,3 TB danych u producenta Ozempicu. Przegląd najgłośniejszych scamów.

Santander Bank Polska działa już jako Erste Bank Polska. Bank ostrzegał, że przy takiej zmianie oszuści mogą próbować wyłudzać dane klientów. I właśnie ten scenariusz zaczął się materializować. Do tego dochodzą fałszywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.

Oszuści wykorzystują zamieszanie wokół afery Zondacrypto i oferują „pomoc” w odzyskaniu pieniędzy. Ale to niejedyny „wałek” ostatnich dni. Ruszył phishing na „na zwrot podatku” oraz telefoniczne oszustwo „na ZUS”. Wszystkie scamy bazują na tym samym mechanizmie: zaufaniu do znanej instytucji i presji czasu.

W ostatnich dniach pojawiły się co najmniej trzy groźne oszustwa: fałszywa platforma inwestycyjna podszywająca się pod Ministerstwo Finansów, papierowe „wezwania do zapłaty” zostawiane za wycieraczką auta oraz bardzo dopracowany phishing wymierzony w administratorów stron na Facebooku.

W ostatnich dniach część aktywnych użytkowników platformy Booking.com otrzymała niepokojące powiadomienia. Firma ostrzega, że padła prawdopodobnie ofiarą włamania do systemów obsługujących rezerwacje, a przestępcy mogą wykorzystać pozyskane dane do celowanego phishingu.

W ostatnich dniach pojawiły się ostrzeżenia przed trzema schematami oszustw – fałszywymi procesami rekrutacji, e-mailami z wirusem kradnącym dane bankowe oraz wyłudzeniami od przedsiębiorców podszywającymi się pod ministerstwo.