Scamming out - Najnowsze wiadomości

Reklama na Facebooku obiecuje elitarną kartę PLL LOT i 5000 mil. Trzeba wypełnić formularz, podpisać „umowę” i zapłacić 29 albo 99 zł. Karty oczywiście nie będzie. CERT Orange Polska ostrzega przed rozbudowanym phishingiem, którego celem są dane karty płatniczej.

17 proc. osób w wieku 25-34 lata zadeklarowało stratę finansową w wyniku oszustwa, w którym przestępca podszył się pod instytucję publiczną; był to najwyższy odsetek ze wszystkich grup wiekowych – wynika z badania serwisu ChronPESEL.pl i Krajowego Rejestru Długów (KRD).

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Prawie 1,7 tys. reklam i ponad 17,6 tys. niebezpiecznych domen związanych z fałszywymi inwestycjami zgłosił w lipcu br. Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego - poinformował we wtorek CSIRT KNF.

Wojewoda podkarpacka Teresa Kubas-Hul ostrzegła przed oszustami, którzy dzwonią do bliskich ofiar wypadku polskiego autokaru na Węgrzech. Nie kontaktujemy się telefonicznie z rodzinami ofiar i osób poszkodowanych. Zawsze kontaktujemy się osobiście - powiedziała.

Koncern Meta chce poprawić bezpieczeństwo użytkowników aplikacji WhatsApp. Program testuje funkcję Scam Alert, która ma ostrzegać przed podejrzanymi wiadomościami od nieznanych osób. Niestety to tylko pudrowanie problemu, bo koncern Meta i tak zarabia miliardy na reklamach fałszywych materiałów. Wytknął to po raz kolejny firmie Rafał Brzoska.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.

Jeśli wierzyć specjalistycznym portalom, to u źródeł cyberataku, w wyniku którego wypłynęły dane zdrowotne 19 mln Polaków, był ludzki błąd – powiedział w czwartek w programie WP Tłit wiceminister cyfryzacji Michał Gramatyka.

Po cyberataku na MyDr wykradziono bazę obejmującą dane blisko 19 mln osób. Ma ponad 2 TB. Teraz przestępcy mogą spróbować wykorzystać zdobyte informacje do phishingu i wyłudzeń. Minister cyfryzacji radzi zacząć od zastrzeżenia numeru PESEL.

Organy państwa zareagowały prawidłowo, sprawą zajął się zespół CERT Polska, policja i Urząd Ochrony Danych Osobowych - powiedział PAP redaktor naczelny serwisu ZaufanaTrzeciaStrona.pl Adam Haertle, odnosząc się do wycieku danych osobowych z firmy MyDr.

Masowa produkcja i niskie marże kontra dzieło na zamówienie i wysoki zysk – w wielu branżach można znaleźć przykłady różnego podejścia do rynku. Dotyczy to także internetowych oszustw, gdzie obok siebie funkcjonują masowe wyłudzenia i „polowania z włócznią”.

Fałszywa CAPTCHA każe otworzyć PowerShell i wkleić polecenie. W innej kampanii SMS od „MOPS” prowadzi do formularza, który zbiera PESEL, numer dowodu i dane karty. CERT Orange ostrzega przed dwoma schematami, które w ostatnich dniach trafiły do polskich użytkowników.

Na Facebooku pojawiły się sponsorowane reklamy podszywające się pod Bankier.pl. Oszuści wykorzystują markę serwisu, by zachęcać do przejścia do rzekomego kanału z analizami i poradami inwestycyjnymi. Ostrzegamy: Bankier.pl nie prowadzi takiej akcji.

Przygotowanie sceny, wiarygodna przesłanka, akcja! Tak w skrócie wygląda scenariusz typowego phishingu lub smishingu. W przedstawieniu mniej liczy się technologia, a bardziej socjotechniki, na które łapią się nierzadko nawet świadomi zagrożeń klienci.

Żabka potwierdziła nieautoryzowany dostęp do części swojego zaplecza technicznego. Sprawca wykorzystał konto firmy zewnętrznej. Na forum cyberprzestępczym ktoś oferuje pliki, które mają pochodzić z systemów spółki.

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

Oszuści podszywający się pod policjantów i pracowników banków sięgnęli po wideorozmowy. Pokazują mundur, straszą utratą oszczędności i namawiają do przelewu na „bezpieczne konto". Policja i FinCERT.pl przypominają: obraz z kamery nie potwierdza, kim naprawdę jest rozmówca.

W ostatnich latach obserwujemy wyraźną zmianę w sposobie działania cyberprzestępców. Skuteczność ataków takich jak vishing (oszustwa telefoniczne) coraz rzadziej wynika z zaawansowanych technicznych trików, a coraz częściej z umiejętnego przejęcia kontroli nad emocjami, poczuciem czasu i procesem decyzyjnym ofiary.

„Departament bezpieczeństwa banku” dzwoni z numerem identyfikacyjnym, powołuje się na kodeks karny i zakazuje kontaktu z policją. Mój znajomy przeszedł taką rozmowę niemal do końca. Prześledziliśmy ją minuta po minucie, bo w tym scenariuszu każdy element pełni konkretną funkcję.