Cyberbezpieczeństwo

Oszuści, złodzieje i cyberprzestępcy wykorzystują media społecznościowe z równym zaangażowaniem, jak ich zwyczajni użytkownicy. Chociaż najczęściej stosowane przez nich metody świadczą o raczej ograniczonej wyobraźni naciągaczy, to jednak od czasu do czasu można trafić na oszustwo, które wyróżnia się pomysłowością. Przynajmniej na tle pozostałych. Tym razem oszustwo może być tak przekonujące, że ostrzec przed nim postanowili eksperci z CERT Orange. Z tego tekstu dowiesz się:● W jaki sposób działają cyberprzestępcy. ● Jaką nową metodę stosują. ● W jaki sposób mogą pozyskać twoje dane. ● Do czego mogą je wykorzystać. 

Trwa kolejna fala ataków phishingowych wycelowana w użytkowników bankowości elektronicznej. Choć skupia się ona na Polsce, to przesyłane przez napastników komunikaty sugerują, że za atakiem stoją obcokrajowcy. Choć wykorzystują znane i toporne środki, na które wielu zdążyło się już uodpornić, to jednak nadal jest spory odsetek osób balansujących na granicy wykluczenia cyfrowego, które padają ofiarami cyberoszustów wielokrotnie. Warto przekazać im informację o trwającej kampanii, zwłaszcza jeśli są klientami mBanku.

Jeśli właśnie oczekujesz na nadejście paczki lub po prostu jesteś klientem/klientką usług firm kurierskich, koniecznie zapoznaj się z informacjami z najnowszego komunikatu zespołu CSIRT działającego przy Komisji Nadzoru Finansowego. Analitycy odpowiedzialni za ochronę przed cyberzagrożeniami ostrzegają przed kolejną falą oszustw, w której wykorzystywany jest wyświechtany, a jednak wciąż skuteczny, scenariusz. Napastnicy poszywają się pod firmę kurierską, kierują potencjalną ofiarę na starannie podrobione witryny, a następnie czekają, aż użytkownik wpadnie w sidła. Na szali są dane osobowe, ale przede wszystkim pieniądze - wszystkie, jakie ofiara ma na rachunku bankowym.

Choć w ostatnich latach zostało w Polsce wprowadzonych co najmniej kilka narzędzi, które ograniczają liczbę oszustw i wyłudzeń dokonywanych za pośrednictwem połączeń telefonicznych, to problem nadal jest palący. Różne formy vishingu nagminnie skutkują wyłudzeniami niekiedy setek tysięcy złotych. Nie oznacza to jednak, że w przypadku pozostałej części vishingu, które nie udało się dotąd wyeliminować, nie mamy już środków ochrony. Czasem najprostsze rozwiązania są najlepsze. Wystarczy zachować szczególną ostrożność wobec konkretnych numerów oraz ich grup i najlepiej ignorować lub odrzucać przychodzące z nich połączenia.

Po tygodniu od wybuchu największych od 13 lat zamieszek wywołanych fałszywymi informacjami w internecie, brytyjski rząd rozważa zmiany w Ustawie o Bezpieczeństwie Online. Ich celem miałoby być ścisłe uregulowanie działalności mediów społecznościowych oraz umożliwienie rządowi nakładanie na nie ogromnych kar finansowych.

Sezon urlopowy trwa w najlepsze, ale nie dla cyberprzestępców. Ci w wakacje pozostają aktywni, a nawet dokonują większej liczby oszustw, wykorzystując wyjazdy potencjalnych ofiar na wakacje i ich roztargnienie. W ciągu całego roku stała jest jednak popularność ataków, w których napastnicy podszywają się pod pracowników banków. Zidentyfikowane zostało kolejne takie zagrożenie, a jego ofiarami mogą paść klienci jednego z największych polskich banków.

Choć według Google podstawą bezpieczeństwa w systemie Android jest korzystanie wyłącznie z oficjalnej dystrybucji aplikacji i rezygnacja z ręcznej instalacji programów z plików APK, to sklep Google Play także nie jest żadną gwarancją ochrony. Regularnie odnajdywane są tam złośliwe aplikacje, które udaje się przemycić pod filtrami bezpieczeństwa Google. Właśnie zidentyfikowano kolejny groźny program. Problem jest tym większy, że apka okazała się wielkim sukcesem i pobrano ją setki tysięcy razy. Jeśli masz ją na swoim smartfonie, jak najszybciej ją usuń.

Zespół CERT działający przy Orange Polska ostrzega przed groźnymi SMS-ami, które począwszy od piątkowego (9 sierpnia) poranka, są rozsyłane na masową skalę do Polaków. Problem stanowi nie tylko liczba wysłanych komunikatów, ale też całkiem przekonujący komunikat, na który wielu może dać się nabrać. Oszustwo może być jednak opłakane w skutkach - wykradane są dane logowania do kont bankowych, które później są okradane.

Za sprawą smartfonów grono użytkowników mediów społecznościowych powiększyło się o osoby wcześniej wykluczone cyfrowe, które nie korzystają z komputerów. Chodzi zwłaszcza  osoby starsze, które nie miały okazji pracować na komputerach w trakcie pracy zawodowej, a tym samym są często bardziej podatne na działania cyberprzestępców. Problem dostrzegają banki, które regularnie publikują biuletyny mające stanowić ostrzeżenie i zestaw dobrych praktyk dla każdego klienta, niezależnie od wieku i doświadczenia. Wydany właśnie komunikat pozwoli na przynajmniej częściową ochronę przed jednym najpopularniejszych zagrożeń czyhających m.in. na Facebooku.

Agencja Wywiadu powołana jako cywilny wywiad zagraniczny siłą rzeczy pozostaje w cieniu innych służb, jednak utrzymuje aktywność w mediach społecznościowych. Kształtuje tam swój pozytywny wizerunek, edukuje o historii polskiego wywiadu oraz publikuje treści kierowane do osób, które rozważają pracę w wywiadzie. W ostatnim czasie pojawiły się tam także treści edukujące obywateli w zakresie cyberbezpieczeństwa i dobrych praktyk, które mogą przełożyć się na zwiększenie ochrony ich prywatności. Dzisiejsza porada świadczy jednak o czymś, co jest plamą na wizerunku każdego wywiadu - AW dysponuje informacjami, które są dalece nieaktualne.

Skandaliczne praktyki i nieprzestrzeganie przepisów zarzucił amerykański Departament Sprawiedliwości popularnej na całym świecie aplikacji TikTok. Kilka lat temu wydawcy aplikacji zobowiązali się do wprowadzenia konkretnych zmian, które między innymi miały na celu ochronę prywatności dzieci. Okazuje się, że najwyraźniej do tego nie doszło. Z tego tekstu dowiesz się:● Dlaczego TikTok może być niebezpieczny.● Jakie dane może gromadzić aplikacja o twoim dziecku.● Jakie zarzuty usłyszeli wydawcy TikToka.

Nie od wczoraj wiadomo, że OLX przyciąga wielu oszustów. Publikują własne ogłoszenia, lub reagują na te zamieszczane przez zwykłych użytkowników licząc, że uda im się kogoś naciągnąć lub okraść. Tym razem ofiarą miał paść mieszkaniec Lublina, który chciał sprzedać dziecięcy rower. W rezultacie stracił 9 tys. zł. 

Ministerstwo Klimatu i Środowiska ostrzega Polaków przez oszustami próbującymi omamić ludzi obietnicą tańszej energii. W mediach społecznościowych pojawiają się oferty, które przekonują, że uiszczając opłatę, można zagwarantować sobie niższe rachunki za prąd i gaz. Tymczasem przyjmowane są już wnioski o bon energetyczny, który jest faktyczną pomocą finansową od państwa. Z tego tekstu dowiesz się:● W jaki sposób działają oszuści,● Jakie kroki podejmie rząd w sprawie oszustów,● Jak naprawdę można zapłacić mniejsze rachunki za energię,● W jaki sposób złożyć wniosek o bon energetyczny● Do kiedy można wnioskować o bon energetyczny.

Popularne chińskie platformy sprzedażowe wciąż cieszą się wśród klientów ogromną popularnością. Notorycznie wykorzystują to internetowi oszuści, którzy podając się na Facebooku za marki takie jak Shein, usiłują dobrać się do kont naiwnych osób. Komunikat w tej sprawie wydała państwowa instytucja, a my tłumaczymy o co chodzi i radzimy jak nie dać się okraść.  Z tego tekstu dowiesz się:● Jak oszuści wykorzystują markę Shein,● Po czym rozpoznać niebezpieczną ofertę,● W jaki sposób Shein i Temu naciągają klientów,● Które przepisy notorycznie łamią obie platformy.

Dostęp do bankowości elektronicznej w rękach osób starszych to proszenie się o problemy, jednak nawet wykluczenie cyfrowe nie chroni przed niebezpieczeństwami. Cyberprzestępcy płynnie modyfikują modus operandi w zależności od profilu ofiary i nic nie stoi im na przeszkodzie, aby vishing, oszustwo telefoniczne, szybko modyfikować tak, aby okraść osoby, które nie mogą w kilka minut przelać im pieniędzy. Przekonała się o tym mieszkanka Krakowa, która nie dość, że już po raz drugi padła ofiarą oszustów, to tym razem na znacznie wyższą kwotę.

Sezon urlopowy w pełni i do popularności wraca dość wyrafinowane, wieloetapowe oszustwo, którego paść mogą osoby planujące wyjazd urlopowy lub już przebywające na wakacjach. Próbę ataku jest rozpoznać tym trudniej, że nie dochodzi do fałszowania stron czy kopiowania tożsamości - wręcz przeciwnie, napastnicy korzystają z prawdziwych witryn należących do hoteli czy ośrodków wypoczynkowych i to w dużym serwisie używanym przez urlopowiczów na całym świecie. Ze względu na to, że zagrożenie czyha w kanałach komunikacji, którymi wcześniej mogliśmy kontaktować się z obsługą, specjalny komunikat wydał zespół CERT działający przy Orange Polska.

Rosjanie rozpoczęli manewry trzech flot; Bałtyckiej, Kaspijskiej i Pacyficznej. Brakuje czarnomorskiej, bo - jak przekonują analitycy - niewiele z niej zostało. W sumie w działania ma być zaangażowane ponad 300 okrętów i łodzi i do 50 samolotów. Przy czym to liczby przekazywane przez oficjeli z Kremla, analitycy już porównują te dane z ubiegłorocznymi i punktują: to właśnie efekt rosyjskiej wojny. Topniejące zasoby.

Zarówno polska administracja, jak i sektor małych i średnich przedsiębiorstw jeszcze przed atakiem Rosji na Ukrainę był częstym celem hakerów, a po lutym 2022 r. ataki jeszcze się zintensyfikowały. Agencje zapewniające Polsce cyberbezpieczeństwo bezustannie mają pełne ręce pracy, a do prób włamań zarówno do infrastruktury krytycznej, jak i do środowisk MŚP dochodzi cały czas. Potwierdzają to dane analizy słowackiego producenta oprogramowania zapewniającego cyberbezpieczeństwo, firmy ESET.

W Polsce dysponujemy już rozbudowanym zapleczem ochrony przed cyberzagrożeniami, zarówno cywilnym, jak wojskowym, co, biorąc pod uwagę skalę zagrożeń zewnętrznych, przede wszystkim ze strony sowicie finansowanych przez rosyjskie władze grup hakerskie, nie jest kaprysem rządzących, lecz absolutną koniecznością. Ministerstwo sprawiedliwości po audycie jednej z nowych jednostek doszło jednak do wniosku, że akurat w tym przypadku więcej nie znaczy lepiej. Minister Bodnar podjął decyzję o likwidacji utworzonego przed dwoma laty Centrum Cyberbezpieczeństwa.

Państwowa instytucja ostrzega przed materiałami publikowanymi na TikToku i oszustami podającymi się za bardzo znaną firmę. Cyberprzestępcy obiecują, że w ramach współpracy z producentem samochodów można zarobić nawet 900 euro dziennie. W rzeczywistości, zamiast dodatkowych zer na koncie, można skończyć z zerem na koncie. 

Trwa fatalna passa w bezpieczeństwie informacyjnym polskiego sektora zdrowotnego - wszystko zaczęło się od zeszłorocznego ataku na ALAB laboratoria, by następnie włamano się na serwery producenta oprogramowania wykorzystywanego w klinikach w całej Polsce. Teraz pojawiło się oficjalne potwierdzenie, że kolejną ofiarą ataku włamywaczy padła sieć aptek, która prowadzi także popularny sklep internetowy. W efekcie do rąk hakerów trafiły wrażliwe dane wszystkich klientów, łącznie z częściową dokumentacją medyczną.

Twój komputer wolno chodzi lub o określonych porach podejrzanie zwalnia? To wcale nie musi być wynikać z wieku urządzenia, lub niewłaściwego obchodzenia się z nim. Istnieje bowiem zjawisko kradzieży mocy obliczeniowej komputerów. Cyberprzestępcy wykorzystują nasz prywatny lub firmowy sprzęt do własnych, z reguły niecnych celów. Jak się przed tym bronić? 

Google zapowiedziało poprawę funkcjonalności swojej przeglądarki internetowej Chrome. W prawdzie obecna wersja dysponuje już pewną formą zabezpieczenia przed niebezpiecznymi plikami, jednak aktualizacja przyniesie znaczne zmiany. 

Odpowiedzialna w Polsce za reagowanie na cyberzagrożenia jednostka CERT poinformowała o fali SMS-ów, których autorzy podszywają się pod Pocztę Polską. Tym razem zagrożenie jest poważne ze względu na skalę kampanii. Choć nie wykorzystuje ona środków, które nie byłyby znane już wcześniej, to jednak liczba groźnych wiadomości trafiających do Polaków zwiększa szansę na powodzenie ataków.

Komenda Powiatowa Policji w Biłgoraju apeluje o ostrożność i zachowanie zdrowego rozsądku w kontakcie z nieznajomymi. Jest to skutek oszustwa, którego ofiarą padła 49-letnia mieszkanka regionu. W popularnym serwisie społecznościowym dała się ona przekonać mężczyźnie podającemu się za niemieckiego lekarza do wykonania serii przelewów. Kosztowało to ją łącznie blisko 40 tys. zł.

Analitycy firmy Satori poinformowali o zidentyfikowaniu ponad 250 aplikacji mobilnych w sklepie Google Play, które stanowią zagrożenie dla bezpieczeństwa użytkowników smartfonów z Androidem. Stoi za nimi dopuszczająca się licznych nadużyć rosyjska sieć reklamowa CaramelAds, która zastosowała nowy sposób maskowania swojej działalności. Wykorzystywany system bliźniaczych aplikacji może prowadzić do poważnych konsekwencji. Sprawdź, czy nie masz tych aplikacji na swoim smartfonie. Jeśli tak - nie ryzykuj.

Cyberprzestępcy coraz chętniej podszywają się pod administratorów publicznych usług cyfrowych. Rozwój e-administracji oraz duże zainteresowanie nią wśród obywateli jest aktywnie wykorzystywane jako scenariusz phishingowy, w którym podczas dopracowanego ataku dochodzi do naruszenia cyberbezpieczeństwa. Skutki mogą być bardzo poważne, bo w wyniku udanej kampanii można stracić pieniądze zgromadzone na kontach bankowych.

Zespół CSIRT działający przy Komisji Nadzoru Finansowego wydał ostrzeżenie adresowane przede wszystkim do klientów banku Pekao. Przestrzega w nim przed dopracowanym oszustwem, przed którym mogą nie uchronić nas standardowe procedury, jak weryfikacja adresów.