certpl
  • 164
Oczekujesz na szczepionki przeciw COVID-19? Uważaj! Nasz zespół ostrzega przed potencjalnymi atakami wykorzystującymi fakt rozpoczęcia SMS-owej rejestracji na szczepienie przeciwko koronawirusowi.

Pamiętaj o tym, aby nie reagować na wiadomości tekstowe, których się nie spodziewasz i by weryfikować informacje na oficjalnej stronie https://www.gov.pl/web/szczepimysie/zarejestruj-sie-na-szczepienie-przez-sms. Rzeczywisty proces rejestracji może być zainicjowany tylko przez pacjenta. Nikt nie skontaktuje się z Tobą jako pierwszy. Rejestracji podlegają osoby 70+, a komunikacja odbywa się w całości przez SMS-y jedynie
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 0
@absstart: Technologia sieci GSM w gruncie rzeczy jest stara i archaiczna. Dlatego bardzo trudno jest weryfikować nadawców i zapobiegać złośliwym wysyłkom wiadomości.
  • Odpowiedz
certpl
  • 0
@absstart:

A bramki używane do wysyłania fejkowych sms-ów całkowicie to maskują. Nie możliwe jest dojście kto to wysłał. SMSduch


Dokładnie tak działa standard
  • Odpowiedz
certpl
  • 0
@smotek: Sprawa jest dużo bardziej skomplikowana - numery telefonów najczęściej są wykorzystywane jednorazowo, co powoduje, że ich blokowanie jest zupełnie nieefektywne. Ze swojej strony walczymy z procederem bardziej generycznie i umieszczamy domeny na naszej liście ostrzeżeń z której korzystają ISP oraz dostawcy usług mobilnych.

Przy takim wykorzystaniu numerów nie ma sensu wysyłać żądań weryfikacji danych abonenta bo i tak się nikt nie zgłosi a wymaga to zasobów, dodatkowych systemów i
  • Odpowiedz
certpl
  • 2
@smotek: Opieranie się na samej weryfikacji numerów jest podejściem na krótką metę. Cyberprzestępcy przerzucą się na numery ukraińskie (tak jak w tym przypadku) lub inne, które łatwo jest pozyskać. Oczywiście zmniejszy się liczba oszukanych osób z racji dziwnego numeru na Whatsapp, lecz ci najmniej świadomi i tak dalej się złapią ¯\_(ツ)_/¯
  • Odpowiedz
certpl
  • 0
@smotek:

Jak Bedziecie tak narzekać, to gucio załatwimy. trzeba testowac wszystkie rozwiazania.


Nikt nie narzeka, testujemy i wdrażamy różne rozwiązania lecz nie o wszystkim możemy pisać na Wykopie ( ͡°
  • Odpowiedz
entropy_
entropy_
via Wykop Mobilny (Android)
  • 0
Od dwóch dni udaję debila przed scammerem który wyłudza odemnie dane do logowania do banku.
Głównie po to żeby zmarnować mu czas ale może mi się wystawi żeby go jakoś złapać.
Mogę coś zrobić coś więcej, albo gdzieś to zgłosić? Policja podobno olewa takie sprawy o ile nie dojdzie do kradzieży.

W ogóle to banki powinny wystawiać jakieś honeypoty żeby łapać takich ku*asów, albo chociaż marnować im czas.

#scam #
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
luk21asz
  • 3
#olx #whatsapp #oszustwo

Mam małe ostrzeżenie dla sprzedających na olx. Dziś ktoś chciał wyciągnąć nr karty kredytowej pod pretekstem przelania pieniędzy za produkt, który wystawiłem. Podrzucam screen z rozmowy na Whatsapp. Link jeszcze działa jak by kto chciał zobaczyć. Mnóstwo cyrylicy w kodzie strony, certyfikat inny niż strony głównej, złe czcionki... Uważajcie na siebie
luk21asz - #olx #whatsapp #oszustwo Mam małe ostrzeżenie dla sprzedających na olx...

źródło: comment_1610732833Q4YIGLOC82N2kCm4oVOuiT.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 11
Uwaga! Nasz zespół zaobserwował kampanię podszywającą się pod @WirtualnaPolska, informującą o zmianie charakteru świadczenia 500+ na bony. Aby przeczytać cały artykuł wymagane jest zalogowanie do Facebooka na podstawionym przez cyberprzestępców fałszywym panelu logowania. Konsekwencje wpisania tam swojego loginu i hasła, a w rezultacie przejęcia konta to nie tylko dostęp osób niepowołanych do Waszej prywatnej korespondencji i zdjęć, ale także możliwe próby wyłudzenia pieniędzy od Waszych znajomych na Messengerze czy wykorzystanie
certpl - Uwaga! Nasz zespół zaobserwował kampanię podszywającą się pod @WirtualnaPols...

źródło: comment_1610984392H7e66517uCAFe8E7x0SIi6.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
DDzieciol
DDzieciol
  • 2
@certpl: Witam, właśnie odezwał się do mnie olxowy oszust. Oczywiście chce, żebym podał nr karty. Można to gdzieś zgłosić?
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
virusriddle
  • 2
Cześć,
skąd można brać informacje o aktualnie realizowanych cyberatakach? Wiem, że niemal każdy producent ma swoją "mapę ataków live", ale mi bardziej chodziło by o jakieś zestawienie np. co wczoraj / w ubiegłym tygodniu było na topie w kwestii ataków/zagrożeń/kampanii tak żeby móc rano wejść i przy kawie przejrzeć sobie co grubego się dzieje i czym ewentualnie można dostać. Może jest jakiś portal, który opisuje na bieżąco co tam się dzieje (nie koniecznie
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 1
@virusriddle: Cześć, nie mamy newslettera tygodniowego / miesięcznego. Mamy za to raporty roczne i social media, na których informujemy o trwających aktualnie atakach na polskich użytkowników internetu. Rzadko korzystamy z tego typu zestawień, więc niestety nie możemy niczego polecić.
  • Odpowiedz
certpl
  • 444
Oczekujący na szczepionki COVID-19, uważajcie! Nasz zespół ostrzega przed potencjalnymi atakami wykorzystującymi fakt rozpoczęcia rejestracji na szczepienie przeciwko koronawirusowi. Uważajcie w szczególności na:
- Podejrzane emaile, SMS-y, strony internetowe, aplikacje i telefony wymagające od nas nagłej reakcji.
- Sensacyjne wiadomości/strony wymagające dodatkowego logowania, również te udostępniane z kont znajomych w mediach społecznościowych.

Szczepienia przeciwko koronawirusowi są na każdym etapie bezpłatne i dobrowolne. Nie jest wymagane dokonywanie żadnych opłat ani wypisywanie się z rejestracji.Oficjalne informacje o
  • 27
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 6
@PrawieJakBordo: No ale to jest adres komputerowy a nie internetowy ( ͡~ ͜ʖ ͡°) #pdk

Tak na poważnie, to sprawa została zgłoszona - czekamy aż utrzymujący serwis wrzucą na produkcję poprawioną wersję.
  • Odpowiedz
certpl
  • 3
@Jarusek: Do każdego formularza da się zrobić "oszustwo" i zbierać z niego dane - nie jest to niczyja wina ani celowe złe działanie ¯\_(ツ)_/¯
  • Odpowiedz
FilipWWL
FilipWWL
  • 0
Co za namolni ci złodzieje, już czwarty !! typ (Karolina z Bełchatowa ;) próbuje wyłudzić dane mojej karty, ten ostatni ma najładniejszą stronę na dodatek muszę się do banku zalogować ;) #olx #oszukujo #hakier #niebezpiecznik trochę. Teraz to chyba idzie na masową skalę, albo mam peszka. https://olx.pl-wyplata.space/order.php?id=1610661848 a tutaj można dofinansować złodzieji
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Dk94
  • 0
Wykopki, słuchajcie, mam pytanie. Sprzedaję laptop i skontaktowała się ze mną osoba, która podobno go kupiła. Wysyła mi potwierdzenie na stronie olx-paycore.com - to wał żeby wyłudzić dane?
#olx #oszustwo #podejrzane #pomocy
  • 14
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 21
Łowcy promocji, uważajcie! Nasz zespół zaobserwował kampanię podszywającą się pod LIDL, zachęcającą do instalacji złośliwego oprogramowania Alien na platformę Android. Malware umożliwia kradzież środków z kart płatniczych i przejęcie całkowitej kontroli nad urządzeniem.

Główny schemat działania oszustów pozostaje bez zmian - masowa wysyłka SMS wraz z linkiem do pobrania aplikacji, która umożliwia rzekomą zniżkę 350 PLN na zakupy. Po kliknięciu ukazuje się sfabrykowana strona w sklepie Google Play. Złośliwa domena w SMS
certpl - Łowcy promocji, uważajcie! Nasz zespół zaobserwował kampanię podszywającą si...

źródło: comment_1609322398OycDeLTt2yfc8qBAY2NTYF.jpg

Pobierz
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 11
Oczekujący na prezenty, uważajcie! Nasz zespół zaobserwował kampanię podszywającą się pod @paczkomaty_pl, zachęcającą do instalacji złośliwego oprogramowania Cerberus na platformę Android. Malware umożliwia kradzież środków z kart płatniczych i przejęcie całkowitej kontroli nad urządzeniem.

Główny schemat działania oszustów pozostaje bez zmian - masowa wysyłka SMS wraz z linkiem do pobrania rzekomej nowej wersji aplikacji. Po kliknięciu ukazuje się sfabrykowana strona w sklepie Google Play. Złośliwa domena w SMS to lnposted[.]com. Kampania
certpl - Oczekujący na prezenty, uważajcie! Nasz zespół zaobserwował kampanię podszyw...

źródło: comment_16083000326L8fc2n5hrKTmz7D18p0xE.jpg

Pobierz
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 6
Uwaga Mirasy i Mirabelki! Nasz zespół zaobserwował nowe domeny, które przygotowane są do kampanii podszywającej się pod tarczę antykryzysową dla przedsiębiorców. Przestępcy nakłaniają w niej do wpisania swoich poufnych danych, takich jak PESEL czy numer karty płatniczej, w fałszywym panelu ZUS.

Nie znamy sposobu dystrybucji odnośnika do serwisu, gdyż zestaw domen został odkryty przez nasz zespół podczas monitoringu infrastruktury przestępców. Na ten moment znaleźliśmy następujące złośliwe domeny: zus-wyplata[.]ml, zus-login[.]cf, zus-wyplata[.]gq, zus-wyplata[.]tk oraz
certpl - Uwaga Mirasy i Mirabelki! Nasz zespół zaobserwował nowe domeny, które przygo...

źródło: comment_1608130766NiDcJ5c4qfOiCTKtE9Hs7L.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 10
Obserwujemy zwiększoną liczbę przemysłowych systemów sterowania (ICS) dostępnych bezpośrednio z Internetu, często z możliwością zdalnego sterowania krytycznymi procesami, jak np. uzdatnianie wody. Adresując ten problem prowadzimy akcję #bezpiecznyprzemysl o której więcej w naszym dzisiejszym artykule https://www.cert.pl/news/single/coraz-wiecej-urzadzen-przemyslowych-podlaczonych-do-internetu

#cert #cyberbezpieczenstwo #komputery #polska #cybersecurity #hacking
certpl - Obserwujemy zwiększoną liczbę przemysłowych systemów sterowania (ICS) dostęp...

źródło: comment_16070813100FdUJsj19TEXsQ6shQLtny.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

CERT Polska

  • Zespół CERT Polska działa w strukturach NASK, instytutu badawczego prowadzącego działalność naukową, krajowy rejestr domen .pl i dostarczającego zaawansowane usługi teleinformatyczne. CERT Polska to pierwszy powstały w Polsce zespół reagowania na incydenty (z ang. Computer Emergency Response Team).
  • Warszawa
  • https://cert.pl/

Osiągnięcia