Scamming out - Najnowsze wiadomości

Klikasz „sprawdź szczegóły” i… pieniądze znikają szybciej niż zdążysz przeczytać SMS. Phishing, fałszywe bramki płatności, telefony od „konsultanta” i wyłudzenia kodów — dziś to codzienność. Sprawdź, jak rozpoznać najpopularniejsze ataki na klientów bankowości elektronicznej i jak nie dać się okraść jednym pochopnym kliknięciem.

Nowy tydzień, stare sztuczki w świeżym wydaniu. Tym razem mamią obietnicą iPhone’a 17 Pro Max „za ankietę”, która kończy się płatną subskrypcją. Są też „paczki z Pocztexu” z ukrytym malware, oraz klasyczne phishingi z markami PKO BP i Play. Sprawdźcie, gdzie najłatwiej się potknąć i jak się bronić.

Nie ma dowodów, że cyberoszustom łatwiej podejść seniorów niż ludzi młodych. Wiek nie jest głównym czynnikiem ryzyka. Są natomiast poszlaki, że brak odporności na scam to najwcześniejszy sygnał Alzheimera.

Oszuści rozsyłają fałszywe wiadomości e-mail z informacją o rzekomej przesyłce, podszywając się pod usługi Poczty Polskiej - ostrzega firma w komunikacie. Kliknięcie w zawarty w nich przycisk może prowadzić do wycieku danych lub przejęcia konta bankowego - dodaje.

Ujawnione w ostatnim czasie incydenty bezpieczeństwa komputerowego wskazują na wysokie zagrożenie związane z atakami phishingowymi na użytkowników aplikacji WhatsApp - poinformowały we wtorek Wojska Obrony Cyberprzestrzeni (WOC). Zaapelowały o zachowanie szczególnej ostrożności.

Sam login i hasło to zbyt mało, gdy w grę wchodzą pieniądze lub cenne dane. Logowanie wieloskładnikowe dodaje do zabezpieczeń jeszcze jedną przeszkodę dla cyberprzestępców. Dodatkową warstwę ochrony zapewni nam niepozorny gadżet, który zawsze możemy mieć przy sobie.

Reklamy fałszywych inwestycji w mediach społecznościowych kradną już nie tylko wizerunek najbardziej znanych Polaków, a na reakcję cyfrowych gigantów trzeba czekać tygodniami. Eksperci wskazują, że platformy zarabiają na tym pieniądze, a opóźnione reakcje oznaczają straty dla Polaków. Meta odpowiada, że dzięki swoim działaniom ograniczyła skalę zjawiska.

Byłoby zbyt pięknie, gdyby NFZ wysyłał do nas e-maile z zawiadomieniami o wizytach, nieobecności lekarzy i specjalistów lub... zwrocie nadpłaty za wizytę… Niestety prędzej dostaniemy e-mail „z NFZ”, który jest oszustwem, niż prawdziwą wiadomość z przychodni. Przed takim scenariuszem ostrzega CERT.

Ponad 8 milionów złotych stracili klienci 42-letniego prezesa spółki z Warszawy, który emitował i oferował im nielegalne obligacje. Nigdy nie zostały one dopuszczone do obrotu - podała śląska policja, która w piątek poinformowała o skierowaniu do sądu aktu oskarżenia.

Oszuści sięgają po cały arsenał środków psychologicznych – od heurystyk przez efekt autorytetu. Za skuteczność ataków odpowiada m.in. odwołanie się do automatycznych reakcji i skojarzeń, wskazuje Małgorzata Jungowska, psycholożka badająca zachowania osób atakowanych w cyberprzestrzeni.

Nie wiemy, w jaki sposób nasze dzieci korzystają z internetu – wynika z ogólnopolskiego badania uczniów i rodziców pt. „Nastolatki” przygotowanego przez NASK.

Oszuści podszywają się pod Krajową Administrację Skarbową i wysyłają fałszywe wiadomości e-mail o wszczęciu kontroli podatkowej - ostrzega Ministerstwo Finansów. Apeluje, by w przypadku otrzymania podejrzanej wiadomości skontrolować adres nadawcy lub kontaktować się z infolinią KAS.

Całodobowa lawina powiadomień w telefonie, aplikacje, które wchodzą ze sobą w interakcje i wisienka na torcie - jeden adres mailowy “do wszystkiego” powodują, że w praktyce otwieramy telefon jak drzwi w domu, zapraszając wszystkich do wejścia i… szabrowania.

Uważajcie na reklamy biletów w social mediach, które prowadzą do stron z płatnością wyłącznie Blikiem – „bilety” są fikcyjne. CSIRT KNF zgłasza też nowe podróbki logowania do BOŚ i BPS, fałszywe reklamy z logo PKO BP oraz e-maile „o blokadzie karty” podszywające się pod VeloBank. Kliknięcie w link kończy się kradzieżą danych.

Wolność słowa w internecie nie powinna być bezwzględna; trzeba walczyć z patologią, kradzieżą tożsamości i aktami pedofilskimi – powiedział wicepremier i minister cyfryzacji Krzysztof Gawkowski. Zaznaczył, że nie można przymykać oczu na hejt w sieci, bo on sam nie zniknie.

Bruksela wysłała do Apple, Google, Microsoftu i Booking.com formalne zapytania o to, jak ograniczają oszustwa finansowe w swoich usługach. Chodzi m.in. o fałszywe aplikacje bankowe, podszyte oferty inwestycyjne i oszustwa na rezerwacjach.

Do wyboru do koloru, każdy znajdzie coś dla siebie, lub każdego znajdzie coś. Za pośrednictwem reklam w mediach społecznościowych, na czatach i w aplikacjach - kryptowalutowe oszustwa zbierają ogromne żniwo. Jak przebiegają kryptoscamy, jak się przed nimi chronić i co zrobić, kiedy jest już za późno na ostrożność?

W tym tygodniu na pierwszy plan wysuwają się trzy groźne scenariusze: fałszywi rekruterzy kontaktujący się przez WhatsApp z ofertą „łatwej pracy” rzekomo dla Allegro, e-maile rzekomo od ZUS z „ważnym dokumentem” prowadzącym do pobrania złośliwego pliku oraz nadpłata w PGE, która kończy się podaniem danych karty.

Wzory maili i SMS-ów służących do wyłudzania danych, romantyczne wiadomości od fałszywych biznesmenów z USA, scenariusze oszukańczych rozmów z klientami banków, grafiki do tworzenia fałszywych reklam, plany kampanii phishingowych – wszystko to można wygenerować, korzystając z powszechnie dostępnych czatbotów.