„Wyjątkowo przebiegłą” nazwali nową kampanię phishingową eksperci od cyfrowego bezpieczeństwa z CSIRT NASK. Chodzi o kampanię, w której oszuści przekonują, iż użytkownik naruszył regulamin Facebooka, a gdy da się nabrać na takiego maila – wyłudzają hasła i przejmują nasze konta w mediach społecznościowych.

Użytkownicy i użytkowniczki internetu w Polsce wykazują się coraz większą znajomością podstaw cyberbezpieczeństwa - większość nie otwiera załączników od nieznajomych i nie wchodzi na podejrzane strony. Niestety o bardziej złożonych zagrożeniach, na przykład o ataku DDoS czy ransomware, słyszała odpowiednio tylko co piąta i co szósta osoba w Polsce - wynika z najnowszego badania CBM Indicator, przeprowadzonego na zlecenie Google.

Pocztowy Zespół powołany do reagowania na zdarzenia naruszające bezpieczeństwo w Internecie – CERT Poczta Polska – po raz kolejny ostrzega przed oszustwami, w których wykorzystywana jest marka narodowego operatora.

Zespół Computer Security Incident Response Team Naukowej Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego (CSIRT NASK) ostrzega przed kampanią phishingową podszywającą się pod sieć sklepów Żabka oraz oszustwo mające na celu wyłudzenie danych do Allegro.

CERT Poczta Polska ostrzega przed pojawiającymi się ostatnio w internecie domenami, które podszywają się pod spółkę. Konstrukcje oraz adresy fałszywych stron są wizualnie zbliżone do oficjalnej witryny poczty, lecz fałszywe domeny często zawierają drobny, ledwo zauważalny błąd – jak choćby literówkę w nazwie.

Platforma Canal+ rozsyła do abonentów i subskrybentów e-maila z tytułem „ważna informacja - dotyczy bezpieczeństwa Twoich danych osobowych”. Ostrzega w nim przed próbami ataków hakerskich na użytkowników serwisu streamingowego Canal+ online.

Projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej został skierowany pod obrady Stałego Komitetu Rady Ministrów - poinformował portal Wirtualnemedia.pl Janusz Cieszyński, sekretarz stanu w KPRM, nadzorujący prace nad propozycją. - [Projekt] ma przede wszystkim służyć przeciwdziałaniu phishingowi - wyjaśnia Cieszyński.

Bank Pekao rusza z nową kampanią edukacyjną o cyberprzestępczości pod hasłem „Co w sieci siedzi”. Cyberzagrożenia mają konkretne twarze "antybohaterów" - Zygmunta FRAUDa, SCAMlet O’Hary, Phish Kinga, Paula Icemana, Bad Sellera i MAL Ware’a.

Hakerzy z grupy UNC1151/Ghostwriter od ponad roku atakują skrzynki pocztowe polskich obywateli - informuje CERT Polska. Podszywają się pod znane domeny poczty internetowej, m.in. WP, Interia czy Onet.

Hakerzy powiązani z chińskim rządem odpowiadają za liczne ataki phishingowe wymierzone w dziennikarzy relacjonujących szturm na Kapitol 6 stycznia 2021 r. Ich ofiarami mieli paść przede wszystkim reporterzy polityczni ze Stanów Zjednoczonych i korespondenci z Białego Domu.

Eksperci ds. cyberbezpieczeństwa CSIRT NASK ostrzegają przed kampanią phishingową z użyciem wiadomości SMS, w których internetowi oszuści podszywają się pod Santander Bank, by wyłudzać dane uwierzytelniające - poinformował NASK w środowym komunikacie.

W pierwszych trzech miesiącach bieżącego roku ukraiński system wykrywania podatności i reagowania na incydenty cybernetyczne odnotował 14 mln podejrzanych zdarzeń z zakresu cyberbezpieczeństwa.

Cyberprzestępcy w wiadomościach phishingowych czy smishingowych (wysyłanych za pomocą SMS-ów) najczęściej zamieszczają linki, które przekierowują ich odbiorców do złośliwej zawartości. Eksperci z firmy Fortinet podkreślają jednocześnie, że nie jest to jedyna stosowana przez oszustów metoda. Do maili często są dołączane pliki w formacie PDF, które po otwarciu mogą wyrządzić znaczące szkody na urządzeniach ofiar.

W I kwartale 2022 r. LinkedIn trafił na pierwsze miejsce rankingu marek najczęściej wykorzystywanych do ataków phishingowych - wynika z raportu Check Point Research.

W ostatnich dniach niektórzy internauci otrzymują drogą mailową wezwania na policję. Adresaci są w nich traktowani jako podejrzani o przestępstwa na tle seksualnym. Firma Bitdefender przestrzega, że maile to forma ataku phishingowego, który ma wyłudzić interesujące dla cyberprzestępców dane.

Operatorzy telekomunikacyjni będą przetwarzać SMS-y pod kątem wzorca treści, które w nich się pojawiają i blokować phishingowe – poinformowano w środę na konferencji KPRM i UKE z udziałem operatorów. - Okazało się, że potrzebne są dalsze kroki, które sprawią, że złośliwe wiadomości w ogóle nie dotrą do obywateli - mówił Janusz Cieszyński.

W przypadającym 8 lutego Dniu Bezpiecznego Internetu platforma OLX zwraca uwagę, jak chronić się przed oszustwami związanymi z zakupami i płatnościami internetowymi. OLX miesięcznie zgłaszało do zablokowania nawet 300 domen podszywających się pod popularne serwisy.

W 2022 roku należy oczekiwać dalszego wzrostu zagrożeń cyberbezpieczeństwa. Będzie coraz więcej ataków ransomware i phishingowych, a straty ofiar znacznie wzrosną. - Nie należy spodziewać się zupełnie nowych wrogów. Będziemy mieli do czynienia z ewolucją już znanych zagrożeń, a nie z rewolucją w segmencie cyberbezpieczeństwa - prognozują eksperci dla Wirtualnemedia.pl.

Pracujemy z rynkiem telekomunikacyjnym nad rozwiązaniami, które pozwolą walczyć z przestępcami wykorzystującymi spoofing i phishing - poinformował w środę sekretarz stanu ds. cyfryzacji Janusz Cieszyński. - Chcemy pilnie wdrożyć te rozwiązania do polskiego porządku prawnego - zapowiedział.

Jak informuje Cyfryzacja KPRM, w ostatnim czasie mamy do czynienia z coraz większą ilością złośliwych ataków, skierowanych również w osoby publiczne. Dlatego władze ostrzegają przed oszustwami typu spoofing i phishing i wyjaśniają, na czym polegają.