phishing - Najnowsze wiadomości

Prawie 9 na 10 Polaków w sieci najbardziej obawia się phishingu, wynika z ostatniego raportu “Postawy Polaków wobec cyberbezpieczeństwa”. Dostrzegamy niebezpieczeństwa w cyberprzestrzeni, ale wciąż niewielu z nas sprawdza wiarygodność informacji czy tożsamość dzwoniącego pracownika banku. Stosunek Polaków do AI jest neutralny, ale rośnie odsetek jej zwolenników.

W sieci krąży fałszywy artykuł wykorzystujący wizerunek Rafała Brzoski (prezes InPost) oraz Krzysztofa Stanowskiego (Kanał Zero), którzy namawiają do „cudownej inwestycji”. Równolegle wraca fałszywy „zwrot podatku” z e-Urzędu Skarbowego. Schemat jest prosty: znana twarz albo urząd, presja czasu i link do strony, na której oddasz hasło lub dane karty.

Wielozadaniowość to główna cecha urządzeń, z których korzystamy na co dzień. Smartfon to kieszonkowy bank, pogodynka, aparat fotograficzny z pokaźną galerią i czytnik książek. To jedynie ułamek zadań, jakie wykonuje. Wokół każdej z zainstalowanych na nim aplikacji co dzień węszą hakerzy, robiąc wszystko, by uszczknąć sobie część naszych pieniędzy.

Nie ma jednego „głośnego” ataku na użytkowników bankowości elektronicznej. Jest codzienna rutynowa i konsekwentna robota hakerów. Ich „orka” przynosi efekty, ale specjaliści nie składają broni. Tylko wrześniu CSIRT KNF doliczył się 915 fałszywych domen, a CERT Polska / CSIRT NASK dopisał do listy ponad 25 tys. nazw. Rośnie fala phishingu – podszywają się pod banki, platformy streamingowe i oferują reklamy „cudownych zysków”.

Wśród wielu funkcji w aplikacji mObywatel to mDowód jest tą pierwszą i podstawową. Cyfrowy dokument tożsamości to dla Polaków duże ułatwienie w kontaktach z administracją publiczną, okazuje się jednak, że pomimo zabezpieczeń mObywatela cyberprzestępcy wzięli na cel także elektroniczne dowody. Sprawdź, na co zwrócić uwagę, korzystając z mDowodu i jak nie paść ofiarą oszustwa.

Ujawnione w ostatnim czasie incydenty bezpieczeństwa komputerowego wskazują na wysokie zagrożenie związane z atakami phishingowymi na użytkowników aplikacji WhatsApp - poinformowały we wtorek Wojska Obrony Cyberprzestrzeni (WOC). Zaapelowały o zachowanie szczególnej ostrożności.

Oszuści sięgają po cały arsenał środków psychologicznych – od heurystyk przez efekt autorytetu. Za skuteczność ataków odpowiada m.in. odwołanie się do automatycznych reakcji i skojarzeń, wskazuje Małgorzata Jungowska, psycholożka badająca zachowania osób atakowanych w cyberprzestrzeni.

Eksperci cyberbezpieczeństwa poinformowali o odkryciu w darkwebie nowego narzędzia do prowadzenia ataków phishingowych, korzystające ze sztucznej inteligencji. SpamGPT przypomina profesjonalną usługę e-mail marketingu, tylko służącą nielegalnym celom.

Oszuści podszywają się pod oficjalny serwis Pocztex, wysyłając wiadomości SMS z linkiem do spreparowanej strony internetowej - poinformowała we wtorek Poczta Polska.

Strona internetowa Nowej Nadziei, partii Sławomira Mentzena, padła celem ataku hakerskiego, donosi serwis Niebezpiecznik.pl. W sieci pojawiła się baza danych należących do wolontariuszy i członków partii, a autor wycieku przyznał, że to już jego drugi atak na stronę internetową organizacji.

Aż o 20 proc. wzrosła liczba oszustw za pomocą przelewów w pierwszym kwartale 2025 roku – podaje Narodowy Bank Polski. Niemal o tyle samo ich wartość. To wszystkie operacje opierające się na technikach manipulacji klientem. Sami przelewamy oszustom swoje oszczędności na wskazane przez nich rachunki.

Cyberprzestępcy są coraz sprytniejsi i sięgają po nowe rozwiązania, aby uzyskać dostęp do naszych kont i pieniędzy. Stąd tak ważne jest, abyśmy stale aktualizowali swoją wiedzę dotyczącą cyberbezpieczeństwa. Absolutną podstawą jest tu bezpieczne hasło. Jak więc w dzisiejszych czasach stworzyć trudne, ale i łatwe do zapamiętania hasło, które zabezpieczy dostęp do naszych kont oraz środków finansowych?

Phishing, vishing czy smishing to terminy dobrze znane większości czytelników Bankier.pl. Specjaliści ostrzegają jednak przed kolejną wariacją tych metod stosowaną przez przestępców. Jest to quishing, który obecnie zaczyna się coraz mocniej rozkręcać.

Klientka mBanku stała się ofiarą oszustwa – dała się zmanipulować przestępcom i w wyniku phishingu straciła 10 000 zł. Bank oddał pieniądze, ale po pewnym czasie zażądał ich zwrotu. Uzasadnił, że doszło do „rażącego niedbalstwa” ze strony pani Moniki. Klientka jest oburzona, a bankowcy mówią, że to standardowa procedura.

Aplikacje mobilne cieszą się popularnością wśród klientów banków ze względu na ich szybkość i wygodę, nic zatem dziwnego, że korzystanie z tego kanału jest promowane przy różnych okazjach. Kilka dni temu taka sytuacja spotkała klientkę Banku Millennium, jednak okazało się, że rozmowa telefoniczna była tylko pretekstem do próby oszustwa.

NASK zaobserwowała w internecie dwie kampanie phishingowe, w których oszuści podszywają się pod obiekty turystyczne i firmę kurierską, aby wyłudzić dane. Przestępcy próbują uzyskać dane logowania do banku lub dane karty płatniczej, by ukraść pieniądze ofiary ataku.

Zespół CSIRT KNF zgłosił w 2024 roku do CSIRT NASK, w celu zablokowania, 51.241 domeny phishingowe, co stanowi wzrost o ok. 70 proc. rdr - podał Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego w raporcie rocznym. CSIRT KNF zgłosił również 45.985 niebezpiecznych domen, związanych z fałszywymi inwestycjami.

Resort finansów ostrzegł w piątek przed oszustami, którzy wysyłają wiadomości e-mail z linkami do fałszywej strony na temat e-Sprawozdań Finansowych i chcą w ten sposób wyłudzić dane.

Nie tylko gruzińskie gangi zadomowiły się w Polsce. W wykrytych przestępstwach e-bankowych królują Ukraińcy – wynika z danych Komendy Głównej Policji dla "Rzeczpospolitej".