Scamming out - Najnowsze wiadomości

PKO BP rekomenduje klientom zgłaszanie wyjazdów zagranicznych pod kątem bezpieczeństwa płatności. Taka informacja może mieć znaczenie przy analizie transakcji kartą.

Miniony tydzień to fala oszustw żerujących na zakupach. Fałszywy mail „od Allegro", podrobiona aplikacja mBanku, phishing z uczelnianych skrzynek i wyciek 1,3 TB danych u producenta Ozempicu. Przegląd najgłośniejszych scamów.

Deepfake z Julią Wieniawą i Igą Świątek na mundial, podrobione alerty Gmaila i fałszywe wiadomości „na Booking". CERT Orange, CERT Polska i NASK opisały trzy świeże kampanie oszustów. Łączy je jedno: znana marka albo znana twarz zamiast literówek i niezdarnej polszczyzny.

Cyberprzestępcy wykorzystują popularność ChatGPT i innych narzędzi AI, by podsuwać użytkownikom fałszywe instalatory. Pułapka jest o tyle groźna, że ofiara może najpierw trafić na link wyglądający wiarygodnie, nawet prowadzący przez prawdziwą domenę znanej usługi.

Mundial zbliża się wielkimi krokami, więc dla oszustów zaczynają się prawdziwe żniwa. Eksperci alarmują, że powstają tysiące domen z fałszywymi zakładami lub produktami FIFA. Ale przestępcy zajmują się też tradycyjną, nudną, bieżącą „orką”. Cały czas skutecznie wciągają Was w fałszywe inwestycje – kradną pieniądze i dane.

mBank wprowadza nową funkcję bezpieczeństwa, która ma przerwać jeden z najgroźniejszych scenariuszy oszustwa telefonicznego. Gdy klient zaloguje się do aplikacji w trakcie rozmowy głosowej, bank może wyświetlić mu komunikat, że w tym momencie nie prowadzi z nim rozmowy.

Prokuratura Okręgowa w Przemyślu prowadzi śledztwo ws. usiłowań oszustwa za pomocą fałszywej platformy inwestycyjnej Webtrader Braun Invest Holding. W sprawie aresztowanych zostało dwóch mężczyzn. Jak informuje prokuratura, śledztwo jest na wstępnym etapie, ale obejmie wielu poszkodowanych.

Po koncercie Metalliki w Chorzowie w sieci pojawiły się relacje osób oszukanych przy zakupie biletów z drugiej ręki. Część fanów skarżyła się też na problemy z aplikacją Ticketmaster przy bramkach.

Santander Bank Polska działa już jako Erste Bank Polska. Bank ostrzegał, że przy takiej zmianie oszuści mogą próbować wyłudzać dane klientów. I właśnie ten scenariusz zaczął się materializować. Do tego dochodzą fałszywe aplikacje z Google Play i SMS-y o mandatach z mObywatela.

Oszuści podszywają się pod rekruterów Apple i wysyłają wiadomości wyglądające jak zaproszenie do procesu rekrutacyjnego. Inni wysyłają e-maile o rzekomej konieczności ponowienia płatności za dostęp do ChatGPT. W ostatnich dniach wróciła też kampania informująca o rzekomych wykroczeniach drogowych.

Oszuści wykorzystują zamieszanie wokół afery Zondacrypto i oferują „pomoc” w odzyskaniu pieniędzy. Ale to niejedyny „wałek” ostatnich dni. Ruszył phishing na „na zwrot podatku” oraz telefoniczne oszustwo „na ZUS”. Wszystkie scamy bazują na tym samym mechanizmie: zaufaniu do znanej instytucji i presji czasu.

"Mamy to!" - poinformował na X Rafał Brzoska. Sąd Apelacyjny w Warszawie uznał bowiem, że big tech odpowiada za reklamy, które użytkownicy mogą oglądać na jego portalach społecznościowych. Także te fałszywe. To bezprecedensowy wyrok na skalę europejską, gdyż do tej pory Meta odwoływała się do statusu tzn. "bezpiecznej przystani", redukując swoją rolę jedynie do technicznego pośrednika. Skutki tego wyroku będą globalne.

W ostatnich dniach pojawiły się co najmniej trzy groźne oszustwa: fałszywa platforma inwestycyjna podszywająca się pod Ministerstwo Finansów, papierowe „wezwania do zapłaty” zostawiane za wycieraczką auta oraz bardzo dopracowany phishing wymierzony w administratorów stron na Facebooku.

W ostatnich dniach pojawiły się ostrzeżenia przed trzema schematami oszustw – fałszywymi procesami rekrutacji, e-mailami z wirusem kradnącym dane bankowe oraz wyłudzeniami od przedsiębiorców podszywającymi się pod ministerstwo.

Cyberprzestępcy wykorzystują zaufanie Polaków do instytucji państwowych i prywatnych podmiotów. W ostatnich dniach pojawiły się dwie kampanie oszustw, które warto znać — jedna wykorzystuje wizerunek Skarbnicy Narodowej i byłych prezydentów RP, druga podszywa się pod Narodowy Fundusz Zdrowia. Oba schematy mają ten sam cel: wyłudzenie danych osobowych i pieniędzy.

Związek Polskiego Leasingu alarmuje o procederze, w którym osoby o dobrej zdolności kredytowej są nakłaniane do leasingowania drogich samochodów na potrzeby grup przestępczych. Auta trafiają za granicę, a klienci zostają z długami i problemami prawnymi.

Twój szef prosi o pilny przelew – tylko że to nie on. Reklama na TikToku wygląda jak materiał znanej redakcji – ale prowadzi do fałszywego sklepu. Deepfake’i głosowe i kampanie reklamowe generowane przez AI to nowe ulubione narzędzia oszustów. Eksperci z CERT Polska i ESET biją na alarm.

Mail z Uniwersytetu Jagiellońskiego z prośbą o ofertę. Powiadomienie od ChatGPT o konieczności aktualizacji płatności. Aplikacja bankowa, która ma chronić twoje konto. Trzy sytuacje, które wyglądają wiarygodnie – i trzy pułapki zastawione przez cyberprzestępców.

W ubiegłym roku CSIRT KNF zidentyfikował i zgłosił do blokady blisko 42 tys. niebezpiecznych domen, z czego ponad 40 tys. związanych było z fałszywymi inwestycjami - wynika z opublikowanego w poniedziałek raportu. Eksperci zwrócili uwagę, że przestępcy sięgają po coraz bardziej zaawansowane metody.