phishing - Najnowsze wiadomości

Kilkadziesiąt sekund cudzego głosu z podcastu, kilka minut pracy w generatorze wideo i gotowa jest reklama, w której rozpoznawalna osoba poleca „program inwestycyjny". Po drugiej stronie ekranu ktoś traci oszczędności całego życia. Podpowiadamy, co zdradza fałszywkę i jak zweryfikować nagranie, zanim klikniesz.

SMS przychodzi na twoje nazwisko i wskazuje hotel, w którym rzeczywiście masz rezerwację. Zgadza się też termin pobytu. To nowy scam, w którym oszuści liczą, że bez oporów podasz dane karty. W innej kampanii wiadomość od „Gov PL” straszy wygasającymi danymi w mObywatelu, a kończy się fałszywym logowaniem do banku.

Jak zabezpieczyć telefon, rozpoznać pishing czy zadbać o bezpieczeństwo w mediach społecznościowych - takich m.in. informacji ma dostarczać nowa strona internetowa wiedza.cert.pl, zaprezentowana w środę przez ekspertów z należącego do NASK zespołu CERT Polska.

Metody phishingu zmieniają się co kilka miesięcy. Mechanizm oszustwa pozostaje ten sam od lat. Ofiara ma podjąć decyzję finansową pod presją, bez czasu na zastanowienie i bez możliwości skonsultowania się z kimkolwiek. Kilka powtarzalnych sygnałów pozwala rozpoznać próbę wyłudzenia, zanim konto zostanie wyczyszczone.

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Koncern Meta chce poprawić bezpieczeństwo użytkowników aplikacji WhatsApp. Program testuje funkcję Scam Alert, która ma ostrzegać przed podejrzanymi wiadomościami od nieznanych osób. Niestety to tylko pudrowanie problemu, bo koncern Meta i tak zarabia miliardy na reklamach fałszywych materiałów. Wytknął to po raz kolejny firmie Rafał Brzoska.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.

Po cyberataku na MyDr wykradziono bazę obejmującą dane blisko 19 mln osób. Ma ponad 2 TB. Teraz przestępcy mogą spróbować wykorzystać zdobyte informacje do phishingu i wyłudzeń. Minister cyfryzacji radzi zacząć od zastrzeżenia numeru PESEL.

Masowa produkcja i niskie marże kontra dzieło na zamówienie i wysoki zysk – w wielu branżach można znaleźć przykłady różnego podejścia do rynku. Dotyczy to także internetowych oszustw, gdzie obok siebie funkcjonują masowe wyłudzenia i „polowania z włócznią”.

Fałszywa CAPTCHA każe otworzyć PowerShell i wkleić polecenie. W innej kampanii SMS od „MOPS” prowadzi do formularza, który zbiera PESEL, numer dowodu i dane karty. CERT Orange ostrzega przed dwoma schematami, które w ostatnich dniach trafiły do polskich użytkowników.

Na Facebooku pojawiły się sponsorowane reklamy podszywające się pod Bankier.pl. Oszuści wykorzystują markę serwisu, by zachęcać do przejścia do rzekomego kanału z analizami i poradami inwestycyjnymi. Ostrzegamy: Bankier.pl nie prowadzi takiej akcji.

Przygotowanie sceny, wiarygodna przesłanka, akcja! Tak w skrócie wygląda scenariusz typowego phishingu lub smishingu. W przedstawieniu mniej liczy się technologia, a bardziej socjotechniki, na które łapią się nierzadko nawet świadomi zagrożeń klienci.

Żabka potwierdziła nieautoryzowany dostęp do części swojego zaplecza technicznego. Sprawca wykorzystał konto firmy zewnętrznej. Na forum cyberprzestępczym ktoś oferuje pliki, które mają pochodzić z systemów spółki.

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

„Departament bezpieczeństwa banku” dzwoni z numerem identyfikacyjnym, powołuje się na kodeks karny i zakazuje kontaktu z policją. Mój znajomy przeszedł taką rozmowę niemal do końca. Prześledziliśmy ją minuta po minucie, bo w tym scenariuszu każdy element pełni konkretną funkcję.

Jeśli coś działa, to lepiej nie psuć – z takiego założenia wychodzą oszuści eksplorujący klasyczne formy wyłudzeń. Phishing „od kuriera”, „zwrot podatku”, wyłudzenie na niezapłacony mandat mają regularnie swoje nowe, ulepszone wersje. Ostatnie dni przynoszą świeże przykłady.

Dwie kampanie phishingowe, dwa różne pretekstyty, jeden mechanizm końcowy – formularz po drugiej stronie linku, który prosi o dane karty. Pierwsza podszywa się pod operatora autostrady, druga pod zakład ubezpieczeń.

Miniony tydzień to fala oszustw żerujących na zakupach. Fałszywy mail „od Allegro", podrobiona aplikacja mBanku, phishing z uczelnianych skrzynek i wyciek 1,3 TB danych u producenta Ozempicu. Przegląd najgłośniejszych scamów.

Santander Bank Polska działa już jako Erste Bank Polska. Bank ostrzegał, że przy takiej zmianie oszuści mogą próbować wyłudzać dane klientów. I właśnie ten scenariusz zaczął się materializować. Do tego dochodzą fałszywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.