Cyberbezpieczeństwo

Wydano ostrzeżenie przed kolejną kampanią phishingową, której ofiarą mogą paść klienci banku Pekao. Zagrożenie jest poważne nie tylko ze względu na konsekwencje, ale też z powodu środków, jakie wykorzystują napastnicy. Przez to, jaka domena wykorzystywana jest do oszustw, szczególnie łatwo można dać się okraść.

W ostatnich tygodniach popularność zdobyły prób oszustw phishingowych, w których napastnicy podszywają się pod miejskie spółki obsługujące transport publiczne. Na Facebooku pojawiają się atrakcyjne oferty, dzięki którym karty miejskie uprawniające do przejazdu można nabyć w wyjątkowo niskich cenach. Właśnie pojawiła się kolejna kampania.

Google Play nigdy nie słynęło ze skutecznych metod weryfikowania bezpieczeństwa dodawanych do sklepów aplikacji. Co prawda Google regularnie implementuje kolejne mechanizmy, które mają odsiewać złośliwe oprogramowanie, to jednak działa efekt skali – sklep jest wielki, więc relatywnie dużo w nim malware. Właśnie zostało zidentyfikowane kolejne.

Robiąc standardowy przelew bankowy, zazwyczaj nie zastanawiamy się zbyt długo nad jego tytułem. Zwłaszcza gdy wysyłamy pieniądze bliskiej nam osobie. Niekiedy może to być błąd. Nieodpowiedni tytuł może zwrócić uwagę banku i doprowadzić do poważnych konsekwencji.

Przyzwyczailiśmy się do tego, że przy każdym większym zakupie zachęcani jesteśmy do tego, by zarejestrować konto w usługach internetowych producenta. Niestety właśnie poinformowano o udanym ataku na jednego z producentów odzieży, który takie usługi prowadzi. Wyciekły dane klientów.

Trwa atak na polskich internautów, który, choć wykorzystuje proste środki, to wypada wiarygodnie i trzeba nie lada czujności, by nie dać się nabrać. Uwagę zwraca przede wszystkim „profesjonalizm” osób stosujących phishing, ale też to, że dysponują oni prawdziwymi danymi potencjalnych ofiar.

Dzięki kolejnym posiedzeniom komisji śledczej działającej w sprawie stosowania przez polskie służby oprogramowania szpiegującego Pegasus coraz więcej wiemy także o aspektach technicznych. W ogromnej mierze potwierdza się to, co o Pegasusie wiadomo od dawna i nie są to dobre wieści.

Policja poinformowała o kolejnej ofierze oszustwa inwestycyjnego. 77-latka z Opola straciła wszystkie oszczędności, bo dała się przekonać reklamom emitowanym w mediach społecznościowych. Wyłudzenie było rozłożone na wiele dni, zaś cyberprzestępcy zaryzykowali nawet osobisty odbiór gotówki.

Cyberprzestępcy nie przegapią żadnej okazji do przeprowadzenia ataku. Szczególnie sprawni są w wykorzystywaniu bieżących trendów, ważnych wydarzeń czy chwilowej popularności osób do własnych celów. Można było się spodziewać, że prędzej czy później jako narzędzie socjotechniczne zostaną przez nich wykorzystane nadchodzące wybory samorządowe.

Amerykański senator Ron Wyden wyjawił ważną informację dotyczącą dwóch producentów sejfów, które można nabyć także w Polsce. Niestety to, co miało być gwarantem bezpieczeństwa, okazuje się mieć wbudowaną tylną furtkę w postaci ukrytego kodu. Dzięki niemu można otworzyć zamki szyfrowe niezależnie od tego, jaki kod dostępu został ustawiony przez posiadacza.

Przeglądanie internetu lada moment stanie się bezpieczniejsze. Do najpopularniejszej przeglądarki internetowej zawitają zmiany, które realnie ograniczą możliwości atakujących cyberbezpieczeństwo, zwłaszcza przeprowadzających kampanie phishingowe. Te ostatnie stanowią wciąż najpopularniejszą formę cyberprzestępstwa.

Podczas nocowania u kolegi, 11-letni Tommie-Lee Gracie Billington zdecydował się na wykonanie niebezpiecznego wyzwania z popularnej platformy społecznościowej TikTok. Niestety, ta decyzja doprowadziła do tragicznego zakończenia, gdy chłopiec zmarł po wdychaniu toksycznych oparów.

Wraz z wprowadzeniem nowej funkcji na platformie Twitter, użytkownicy zyskali możliwość prowadzenia rozmów głosowych i wideo. Jednakże, za tą nowością kryje się potencjalne zagrożenie dla prywatności użytkowników. Domyślne ustawienia mogą prowadzić do niechcianego ujawnienia numeru IP, co stawia użytkowników w ryzyku ataków cyberprzestępców. Jak ochronić swoje dane?

Airbnb, globalny potentat na rynku krótkoterminowego wynajmu, ogłosił przełomowe zmiany w swojej polityce dotyczącej kamery w wynajmowanych lokalach. W odpowiedzi na obawy dotyczące prywatności gości, firma stawia prywatność użytkowników jako priorytet. Nowe zasady mają na celu zapewnić większą jasność i bezpieczeństwo dla społeczności korzystającej z platformy.

Zdecydowaną większością głosów amerykańska Izba Reprezentantów zagłosowała za wprowadzeniem ultimatum wobec firmy ByteDance, czyli producenta TikToka. Powodem jest to, że ByteDance jest przedsiębiorstwem z siedzibą w Chinach i podlega nadzorowi Komunistycznej Partii Chin. To sprawia, że TikTok może zostać w USA całkowicie zablokowany.

Ministerstwo Cyfryzacji w Polsce ogłosiło niedawno naruszenie danych osobowych, które wstrząsnęło opinią publiczną. Dochodzenie ujawniło przypadkowe ujawnienie poufnych informacji dotyczących wynagrodzeń pracowników, co wywołało falę zaniepokojenia w kontekście ochrony danych osobowych.

Trwa nowa kampania phishingowa, która może skończyć się wyłudzeniem wrażliwych danych oraz kradzieżą pieniędzy zgromadzonych na rachunkach bankowych ofiary. Tym razem napastnicy przekonują swoje ofiary, że są pracownikami pomocy technicznej chcącymi rozwiązać ich problemy. 

Złe wieści płyną z Ministerstwa Cyfryzacji. Do pracowników resortu trafiły dziś maile zawiadamiające o wycieku ich danych – według niepotwierdzonych informacji wyciekły wrażliwe informacje wszystkich osób zatrudnionych przez Ministerstwo Cyfryzacji. Sprawa została już zgłoszona do Prezesa Urzędu Ochrony Danych Osobowych.

Jeden z największych banków w Polsce rozesłał wśród swoich klientów komunikat. Znajdziemy w nim ostrzeżenie przed falą ataków, w wyniku których można stracić pieniądze. Na szczęście jest sposób, aby się przed nimi ochronić dostępny w aplikacji mobilnej.

Trwa groźny atak na klientów banku, który wyróżnia się dopracowaniem, dbałością o szczegóły, a przez to może się okazać diablo skuteczny. Przestrzegamy, aby w najbliższych dniach zwracać szczególną uwagę na SMS-y, które do nas docierają, bo właśnie za ich pośrednictwem rozpoczyna się oszustwo.

Trwa kampania phishingowa, której ofiarami mają paść użytkownicy Allegro. Tym razem napastnicy wyjątkowo wyspecjalizowali swój atak, co wypada szczególnie przekonująco. Chwila nieuwagi i możemy zostać pozbawieni pieniędzy zgromadzonych na koncie bankowym.

W ostatnich tygodniach doszło do kolejnego wycieku danych na Facebooku. Chodzi dokładnie o dane użytkowników platformy Marketplace. Choć incydent jest mniejszy niż poprzednie, warto podjąć kroki w celu zabezpieczenia swojego konta.

Mamy powody do dumy – Polska trafiła na pierwsze miejsce rankingu National Cyber Security Index. W tej chwili nasze zdolności w zakresie zapewniania cyberbezpieczeństwa strategicznej infrastruktury, administracji publicznej, ale też sektora prywatnego ma stać na najwyższym poziomie na świecie.

Po przejęciu Twittera przez Elona Muska serwis nie tylko przemianowano na X, ale też dokonano wielu zmian w zakresie funkcjonalności. Jedną z najnowszych jest umożliwienie przeprowadzania rozmów audio i wideo. Niestety, korzystanie z tej funkcji może narazić na szwank prywatność i bezpieczeństwo użytkowników.

Dowództwo Generalne Rodzajów Sił Zbrojnych wydało komunikat przestrzegający przed szerzącą się w mediach społecznościowych dezinformacją. Zidentyfikowano bowiem groźną kampanię, która ma przekonywać Polaków, że trwające ćwiczenia DRAGON-24 mają charakter ofensywny, co jest informacją nieprawdziwą.

W atakach phishingowych, a zatem takich, w których napastnicy próbują oszukać ofiary, podszywając się pod kogoś innego, kluczową kwestią może być rozpoznanie adresów maili i witryn, jakimi dysponują napastnicy. Czasem wystarczy tylko zerknąć na pole nadawcy, by w porę rozpoznać atak. Jak robić to skutecznie?

Niechciane połączenia od telemarketerów mogą być prawdziwą zmorą – jeśli wydaliśmy na nie wiele zgód w różnych usługach, może do nich dochodzić nawet wiele razy tego samego dnia. Niestety wdrożenie RODO tylko nieznacznie zmniejszyło skalę procederu. Jak się więc przed nim chronić?

Doszło do bardzo groźnego wycieku danych połączonego z ataki na bezpieczeństwo polskich internautów. Zagrożeni są wszyscy, którzy pracowali jako dostawcy lub kierowcy takich firm, jak Glovo, Uber czy Bolt. Informacje, które pozyskali napastnicy, mogą służyć do wyłudzeń, a ofiarom zaleca się m.in. zastrzeżenie dokumentów.