phishing - Najnowsze wiadomości

Aplikacje mobilne cieszą się popularnością wśród klientów banków ze względu na ich szybkość i wygodę, nic zatem dziwnego, że korzystanie z tego kanału jest promowane przy różnych okazjach. Kilka dni temu taka sytuacja spotkała klientkę Banku Millennium, jednak okazało się, że rozmowa telefoniczna była tylko pretekstem do próby oszustwa.

NASK zaobserwowała w internecie dwie kampanie phishingowe, w których oszuści podszywają się pod obiekty turystyczne i firmę kurierską, aby wyłudzić dane. Przestępcy próbują uzyskać dane logowania do banku lub dane karty płatniczej, by ukraść pieniądze ofiary ataku.

Zespół CSIRT KNF zgłosił w 2024 roku do CSIRT NASK, w celu zablokowania, 51.241 domeny phishingowe, co stanowi wzrost o ok. 70 proc. rdr - podał Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego w raporcie rocznym. CSIRT KNF zgłosił również 45.985 niebezpiecznych domen, związanych z fałszywymi inwestycjami.

Resort finansów ostrzegł w piątek przed oszustami, którzy wysyłają wiadomości e-mail z linkami do fałszywej strony na temat e-Sprawozdań Finansowych i chcą w ten sposób wyłudzić dane.

Nie tylko gruzińskie gangi zadomowiły się w Polsce. W wykrytych przestępstwach e-bankowych królują Ukraińcy – wynika z danych Komendy Głównej Policji dla "Rzeczpospolitej".

Oszuści podszywający się pod portal Biznes.gov.pl próbują wyłudzić dane użytkowników, stosując metodę phishingu - poinformowało w piątek Ministerstwo Rozwoju i Technologii. Resort zalecił ostrożność i zgłaszanie podejrzanych zdarzeń do CSIRT NASK.

Przestępcy w sieci działają jak biznes. Oszustwa się profesjonalizują, a w ewolucji ich schematów dużą rolę odgrywa ekonomiczna kalkulacja. O kierunkach zmian w przestępczym fachu i najważniejszych zasadach bezpieczeństwa online rozmawiamy z Wojciechem Kordasem, dyrektorem odpowiedzialnym za działania antyfraudowe w ING Banku Śląskim.

Fala internetowych przestępstw wzbiera, a oszuści cały czas dodają nowe narzędzia do swojego arsenału. Paradoksalnie, czasem my, potencjalne ofiary, ułatwiamy im zadanie. Ignorując napotkane pułapki i nie zgłaszając ich do odpowiednich instytucji, jak CERT Polska, dajemy złoczyńcom drugą szansę.

Wyobraźnia internetowych oszustów nie ma granic, a socjotechniczne sztuczki potrafią otrzeć się o absurd. Przykładem może być obietnica zwrotu środków dla ofiar kryptowalutowych scamów pojawiająca się w fałszywych reklamach na serwisach społecznościowych.

Black Friday już za nami, ale to nie oznacza, że przestępcy próżnują. W mijającym tygodniu ponownie na celowniku oszustów znaleźli się klienci banków. Zagrożeniem może okazać się również wyciek danych, który miał prawdopodobnie miejsce w Krakowie.

Black Friday pojawił się w Polsce kilkanaście lat temu. Od tego czasu jeden dzień superofert zmienił się w tydzień czy nawet miesiąc promocji. Co roku Polacy polują na tańsze produkty, niestety często zapominając, że na nich – a raczej ich pieniądze – też ktoś poluje. To czas żniw dla cyberoszustów, którzy wymyślają coraz to nowsze sposoby i metody, żeby wzbogacić się na naszym zakupowym szaleństwie.

Poszukiwacze zakupowych okazji mają swój czas. Internetowy handel przez najbliższe tygodnie będzie działał na najwyższych obrotach. W gorączce zakupów łatwo o nierozważny ruch. Na nasze rozkojarzenie liczą przestępcy specjalizujący się w oszustwach online.

Dla oszustów działających w sieci nadchodzą żniwa. Zbliża się okres wzmożonych internetowych zakupów, kiedy konsumenci w poszukiwaniu okazji tracą czujność. Przyglądamy się ostatnim kampaniom prowadzonym przez przestępców.

„Ograniczyliśmy dostęp do twojego konta ze względu na podejrzaną aktywność”. „Twoja karta została zablokowana”. Tak wygląda przykładowa treść fałszywych SMS-ów rozsyłanych do klientów banków. W dalszej części wiadomości znajduje się link umożliwiający „odblokowanie” konta lub karty. To link kierujący do strony wyłudzającej dane. Tak w praktyce działa „smishing”.

Francuska Żandarmeria Narodowa zidentyfikowała już 338 stron internetowych oferujących fałszywe bilety wstępu na igrzyska olimpijskie w Paryżu. Cyberprzestępcy podszywają się pod znane marki, jak Coca-Cola, Microsoft, Google czy Bank Światowy.

Oszuści podszywają się pod PKO Bank Polski. Przestępcy wysyłają wiadomości e-mail z załącznikiem, który ma rzekomo zawierać wyciąg okresowy transakcji za wskazany okres. W rzeczywistości plik zawiera złośliwe oprogramowanie. Za jego pomocą oszuści mogą poznać nasze dane, takie jak hasła bankowości internetowej.

W życie weszły przepisy przyjęte w ramach ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. Od25 marca przedsiębiorcy telekomunikacyjni mają obowiązek blokować wiadomości podszywające się pod podmioty publiczne. Jak to działa?

36 proc. Polaków spotkało się osobiście z co najmniej jedną próbą wyłudzenia wrażliwych danych, wynika z badania przeprowadzonego na zlecenie BIK. Z deklaracji respondentów płyną niepokojące wnioski – nawet w co piątym przypadku oszustwo okazało się skuteczne.

Wartość strat finansowych poniesionych w ubiegłym roku na skutek przestępstw telefonicznych to ponad 141 mln zł. Wśród ofiar tego typu oszustw aż 3,5 tysiąca to osoby w wieku powyżej 65 lat - poinformowała Naukowa i Akademicka Sieć Komputerowa.