Cyberprzestępstwo

Cyberprzestępcy nie od dziś podszywają się pod oficjalne instytucje państwowe, aby wyłudzić dane osobowe lub środki pieniężne. Polacy muszą o tym wiedzieć, aby ostrożnie podchodzić do każdej nowej wiadomości. Tym razem oszuści wzięli za cel Narodowy Fundusz Zdrowia. Te informacje wyglądają na autentyczne, lepiej uważać.

2 lipca zagraniczna linia lotnicza potwierdziła cyberatak, do którego doszło ostatniego dnia czerwca. Dane nawet 6 milionów klientów zostały błyskawicznie skradzione. To już kolejny tego typu atak cybeprzestępców na branżę lotniczą w ostatnich tygodniach. Przewoźnik wystosował komunikat. Wiadomo, co zawierały przechwycone informacje i kto za tym stoi. 

Rząd szykuje zmiany, które mają ograniczyć plagę wyłudzeń kredytów i podpisywania umów na fałszywe dane. Dzięki nowelizacji przepisów banki i inne instytucje prywatne zyskają dostęp do zdjęć z Rejestru Dowodów Osobistych. Cel? Skuteczniejsza weryfikacja klientów i większe bezpieczeństwo obrotu prawnego.

„Prędzej po tym programie ludzie kupią gaśnicę, niż zainteresują się bezpieczeństwem w sieci”. W najnowszym odcinku Timeline Wojtek Kardyś rozmawia z Iwoną Pruszyńską, ekspertką w Centrum Cyberbezpieczeństwa i Infrastruktury NASK i Kamilem Porembińskim, ekspertem ds. cyberbezpieczeństwa. Jak się zabezpieczyć w Internecie, by nie stracić danych? Jakie są sposoby oszustów na wyłudzanie pieniędzy? Kto może stać się „ofiarą”? Jakie hasła należy ustawiać?

mBank opublikował ważne ostrzeżenie skierowane do swoich klientów. Cyberprzestępcy mają nową metodę na uzyskanie dostępu do kont bankowych. Tym razem zagrożenie jest bardziej realne, bowiem przestępcy podszywają się pod sam bank. Co więcej, stosowany przez nich sposób na pierwszy rzut okaz sprawia takie wrażenie, że pomylić się nietrudno.

Natrętne telefony ze wschodnim zaśpiewem po drugiej stronie? Centralne Biuro Zwalczania Cyberprzestępczości zdradziło właśnie pierwsze szczegóły nt. rozbicia grupy, funkcjonującej oficjalnie jako “call center”. W rzeczywistości pracownicy dzwonili do Polaków i usiłowali namówić do inwestycji na rynkach finansowych. Co ciekawe, akcje polscy mundurowi przeprowadzili wespół z ukraińskimi.

Instytucja wydała komunikat do swoich klientów, by ostrzec ich przed utratą kont i zgromadzonych na nich środków na rzecz oszustów. Może to świadczyć o tym, że metoda wykorzystywana coraz częściej przez tych ostatnich przynosi rezultaty. Dlatego bank przedstawił schemat działania cyberprzestępców i radzi jak nie paść ich ofiarą. 

45-letnia kobieta zaufała reklamie, na którą natknęła się w internecie. Szybka i pewna inwestycja w kryptowaluty miała jej przynieść gwarantowany zysk. Efekt jest jednak taki, że mieszkanka Jaworzna stała się smutnym przykładem, na podstawie którego policja ostrzega innych użytkowników sieci. Przez swoją łatwowierność kobieta straciła niestety aż 700  tys. zł. 

Klienci internetowych sklepów z gadżetami erotycznymi padają ofiarami szantaży – takie ostrzeżenie opublikowała polska instytucja zajmująca się bezpieczeństwem w sieci. Jak się okazuje, najbardziej narażone na ataki są te osoby, które już raz uległy szantażystom i zapłaciły żądany przez nich haracz.

Nie od wczoraj wiadomo, że OLX przyciąga wielu oszustów. Publikują własne ogłoszenia, lub reagują na te zamieszczane przez zwykłych użytkowników licząc, że uda im się kogoś naciągnąć lub okraść. Tym razem ofiarą miał paść mieszkaniec Lublina, który chciał sprzedać dziecięcy rower. W rezultacie stracił 9 tys. zł. 

Oszustwa na BLIK powoli stają się prawdziwą plagą. Kolejną ofiarą złodziei stał się mieszkaniec Lublina. Mężczyzna dostał od bratanicy wiadomość z prośbą o udostępnienie kodu BLIK na opłacenie przesyłki. Stracił 1500 zł.

55-letni mężczyzna stosował metodę ”na policjanta” by wyłudzać pieniądze od naiwnych ofiar. Jedną z mieszkanek Lublina przekonał do przelania mu 120 tysięcy złotych. Naciągacz podający się za funkcjonariusza, sam został zatrzymany przez facetów w mundurach. W odróżnieniu od niego, oni jednak nikogo nie udawali. 

Disney padł ofiarą hakerów. W wyniku ataku udało im się przejąć wielkie ilości danych firmy. W ręce cyberprzestępsów trafiły zarówno nigdy niepublikowane materiały, jak i dane użytkowników korzystających z platformy Disney+. 

Jeszcze w tym miesiącu Google ma udostępnić bezpłatnie usługę, która pozwoli jego użytkownikom sprawdzić czy ich dane lub wrażliwe informacje na ich temat nie trafiły do tzw. Dark Webu.

CSIRT KNF po raz kolejny ostrzega przed oszustwami w sieci. Tym razem wydany komunikat dotyczy materiałów rozpowszechnianych w mediach społecznościowych. Zobaczymy i usłyszymy w nich znane osoby, które przekonują nas do inwestycji. Ich twarze oraz głosy są jednak wygenerowane przez sztuczną inteligencję, a ”interes” polega na tym, żeby odebrać nam oszczędności. 

Bank ING wydał komunikat, w którym ostrzega przed niebezpiecznymi połączeniami telefonicznymi. Oszuści udają pracowników banku i wyłudzają dane ofiar lub pieniądze. Schematy ich postępowania są typowe. 

Złodzieje podszywają się pod hotele, ośrodki wypoczynkowe oraz właścicieli lokali do wynajęcia. Naciągają na opłaty, a następnie znikają, lub korzystając z kontaktu, usiłują wydobyć wrażliwe dane. NASK – Państwowy Instytut Badawczy wydał ostrzeżenie, przed wakacyjną falą oszustw. 

Ta aplikacja generuje kody jednorazowe używane do logowania dwuskładnikowego. W swojej kategorii cieszy się wyjątkową popularnością wśród użytkowników. Miała zapewniać im bezpieczeństwo, a sama stała się zagrożeniem. 

Lato to dla cyberprzestępców czas żniw. Jak przekonuje Bank Pekao, oszuści korzystają z całej palety możliwości, które oferuje sezon wakacyjny. Z jednej strony korzystają z mniejszej czujności potencjalnych celów, a z drugiej opierają swoje oszustwa na całkiem naturalnej chęci niedrogiego wypoczynku w atrakcyjnym miejscu. Wszystko zaczyna się najczęściej od mediów społecznościowych. 

Rząd Stanów Zjednoczonych zabrania Amerykanom korzystania z oprogramowania firmy Kaspersky Lab. Administracja Joe Bidena ma podejrzenia, że Kreml mógł wykorzystywać dane gromadzone przez rosyjskie programy do szpiegostwa i cyberataków. 

Nerwy kibiców piłkarskich, którzy mecz Polska – Austria rozgrywany w ramach Euro 2004, postanowili oglądać w internecie na stronie TVP Sport lub w aplikacji, ponownie zostały wystawione na poważną próbę. Zaraz po starcie spotkania wystąpiła awaria, która uniemożliwiła oglądanie meczu. 

Eksperci z CERT Orange Polska ostrzegają przed nową metodą oszustów. Wszystko zaczyna się od tajemniczego połączenia. Gdy je odbierzemy, usłyszymy prośbę o dodatnie kontaktu w aplikacji WhatsApp. Jeśli damy się nabrać, zaczną się problemy.

45-latka stała się ofiarą oszusta, który za pośrednictwem internetu przekonał ją, że jest amerykańskim lekarzem. Mamił ją opowieściami o planach przylotu do Polski oraz o problemach finansowych. Kobieta uwierzyła w te historie i przelała mu kwotę, która robi wrażenie. 

Użytkownicy mediów społecznościowych powinni nieustannie mieć się na baczności. Oszuści bez przerwy wpadają na nowe metody oszustwa, a ostatnio często wykorzystują wizerunek znanego youtubera. Za pomocą technologii deepfake próbują przekonać fanów Buddy o tym, że wygrali pieniądze.

Jest zdecydowana reakcja polskiego MSZ na cyberataki przeprowadzone na podmioty i instytucje w Niemczech i Czechach. Nasz kraj wyraził pełną solidarność z sąsiadami w związku z wrogą kampanią w cyberprzestrzeni, którą od dłuższego czasu prowadzi Federacja Rosyjska. Polska wyraźnie i zdecydowanie potępiła agresywne akty i zapewniła, że robi wszystko, by móc się przed nimi obronić. - Wzywamy wszystkie państwa, w tym szczególnie Rosję, do przestrzegania zasad odpowiedzialnego zachowania w cyberprzestrzeni — zaapelowano.

Centralne Biuro Zwalczania Cyberprzestępczości poinformowało o zatrzymaniu 7 osób działających na jednym z portali ogłoszeniowych, gdzie oferowali sprzedaż samochodów. Ofiary wpłacały wysokie zaliczki, jednak pojazdy nigdy do nich nie docierały. Oszuści mogli w ten sposób pozyskać ponad 1 mln zł.

Cyberprzestępcy nie śpią i cały czas biorą na celownik kolejne instytucje finansowe. Po problemach mBanku i BNP Paribas, kłopoty mają klienci banku PKO BP. Oszuści wysyłają do nich wiadomości z linkiem do fałszywej strony banku i wyłudzają hasła. Skutki wpadnięcia w pułapkę mogą być opłakane.

Wirtualne pułapki coraz sprawniej udają autentyczne komunikaty, wzbudzając niepokój i zachęcając do podjęcia szybkich działań. Ostatnio popularnym celem stała się platforma streamingowa Netflix. Fałszywe wiadomości, podszywające się pod serwis, alarmują użytkowników o rzekomych problemach z płatnościami, prowokując do kliknięcia linku i podania swoich danych osobowych. Ostrzeżenia przed takimi praktykami nabierają coraz większego znaczenia w erze rosnącej liczby cyberataków.