Przestępstwo - Najnowsze wiadomości

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

Oszuści podszywający się pod policjantów i pracowników banków sięgnęli po wideorozmowy. Pokazują mundur, straszą utratą oszczędności i namawiają do przelewu na „bezpieczne konto". Policja i FinCERT.pl przypominają: obraz z kamery nie potwierdza, kim naprawdę jest rozmówca.

„Departament bezpieczeństwa banku” dzwoni z numerem identyfikacyjnym, powołuje się na kodeks karny i zakazuje kontaktu z policją. Mój znajomy przeszedł taką rozmowę niemal do końca. Prześledziliśmy ją minuta po minucie, bo w tym scenariuszu każdy element pełni konkretną funkcję.

Sztuczna inteligencja nie wymyśliła phishingu, fałszywych inwestycji ani telefonów od „pracownika banku”. Sprawiła jednak, że takie ataki można przygotować szybciej, taniej i znacznie staranniej. Polskie instytucje mają narzędzia pozwalające reagować w ciągu kilku minut, ale nadal widzą tylko fragment działalności oszustów.

Do firm trafiają maile z rzekomymi zamówieniami, których załącznik infekuje komputer i otwiera przestępcom zdalny dostęp. Druga kampania kusi zwrotem podatku i prowadzi na podrobioną stronę e-Urzędu Skarbowego. Chwila nieuwagi i można stracić pieniądze.

Oszuści podszywają się pod PGE, Narodowy Fundusz Zdrowia i InPost. W ostatnich dniach CERT Polska ostrzegł przed kolejnymi kampaniami phishingowymi, w których przynętą są nadpłata za energię, rzekomy zwrot pieniędzy oraz problem z przesyłką.

Sędzia federalny w Nowym Jorku nakazał wypłacenie odszkodowania w wysokości ponad 5 mln dolarów pisarce i publicystce E. Jean Carroll, zasądzonego w 2023 r. za napaść seksualną i pomówienie jej przez Donalda Trumpa. To wynik odrzucenia odwołania od wyroku przez Sąd Najwyższy.

Dwie kampanie phishingowe, dwa różne pretekstyty, jeden mechanizm końcowy – formularz po drugiej stronie linku, który prosi o dane karty. Pierwsza podszywa się pod operatora autostrady, druga pod zakład ubezpieczeń.

Miniony tydzień to fala oszustw żerujących na zakupach. Fałszywy mail „od Allegro", podrobiona aplikacja mBanku, phishing z uczelnianych skrzynek i wyciek 1,3 TB danych u producenta Ozempicu. Przegląd najgłośniejszych scamów.

Deepfake z Julią Wieniawą i Igą Świątek na mundial, podrobione alerty Gmaila i fałszywe wiadomości „na Booking". CERT Orange, CERT Polska i NASK opisały trzy świeże kampanie oszustów. Łączy je jedno: znana marka albo znana twarz zamiast literówek i niezdarnej polszczyzny.

Cyberprzestępcy wykorzystują popularność ChatGPT i innych narzędzi AI, by podsuwać użytkownikom fałszywe instalatory. Pułapka jest o tyle groźna, że ofiara może najpierw trafić na link wyglądający wiarygodnie, nawet prowadzący przez prawdziwą domenę znanej usługi.

Księgowa z okolic Legnicy wyprowadziła ze szkół i urzędu łącznie ponad 1,2 mln zł. Przez 16 lat przelewała należne im pieniądze na własne konto. Nieprawidłowości wykryła inna księgowa, zatrudniona w tym samym biurze za nią na zastępstwo. Teraz oszustka trafi do więzienia na cztery lata. Musi też zwrócić skradzione pieniądze.

Mundial zbliża się wielkimi krokami, więc dla oszustów zaczynają się prawdziwe żniwa. Eksperci alarmują, że powstają tysiące domen z fałszywymi zakładami lub produktami FIFA. Ale przestępcy zajmują się też tradycyjną, nudną, bieżącą „orką”. Cały czas skutecznie wciągają Was w fałszywe inwestycje – kradną pieniądze i dane.

mBank wprowadza nową funkcję bezpieczeństwa, która ma przerwać jeden z najgroźniejszych scenariuszy oszustwa telefonicznego. Gdy klient zaloguje się do aplikacji w trakcie rozmowy głosowej, bank może wyświetlić mu komunikat, że w tym momencie nie prowadzi z nim rozmowy.

Santander Bank Polska działa już jako Erste Bank Polska. Bank ostrzegał, że przy takiej zmianie oszuści mogą próbować wyłudzać dane klientów. I właśnie ten scenariusz zaczął się materializować. Do tego dochodzą fałszywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.

Oszuści podszywają się pod rekruterów Apple i wysyłają wiadomości wyglądające jak zaproszenie do procesu rekrutacyjnego. Inni wysyłają e-maile o rzekomej konieczności ponowienia płatności za dostęp do ChatGPT. W ostatnich dniach wróciła też kampania informująca o rzekomych wykroczeniach drogowych.

Oszuści wykorzystują zamieszanie wokół afery Zondacrypto i oferują „pomoc” w odzyskaniu pieniędzy. Ale to niejedyny „wałek” ostatnich dni. Ruszył phishing na „na zwrot podatku” oraz telefoniczne oszustwo „na ZUS”. Wszystkie scamy bazują na tym samym mechanizmie: zaufaniu do znanej instytucji i presji czasu.

W ostatnich dniach pojawiły się co najmniej trzy groźne oszustwa: fałszywa platforma inwestycyjna podszywająca się pod Ministerstwo Finansów, papierowe „wezwania do zapłaty” zostawiane za wycieraczką auta oraz bardzo dopracowany phishing wymierzony w administratorów stron na Facebooku.

W ostatnich dniach pojawiły się ostrzeżenia przed trzema schematami oszustw – fałszywymi procesami rekrutacji, e-mailami z wirusem kradnącym dane bankowe oraz wyłudzeniami od przedsiębiorców podszywającymi się pod ministerstwo.