Wszystko
Najnowsze
Archiwum
Uwaga Mirasy i Mirabele! Nasz zespół zaobserwował nowy wariant oszustwa, polegający na wykorzystaniu przejętych kont w serwisie Facebook do wyłudzenia środków finansowych.
Przestępcy, wykorzystując przejęte konta w serwisie Facebook, piszą do kontaktów ofiary z prośba o opłacenie zamówienia. W przeciwieństwie do dotychczasowych kampanii, przed którymi ostrzegaliśmy wcześniej, tym razem przestępcy przesyłają link prowadzący do fałszywej bramki płatności PayU. Następnie ofiara ma możliwość wybrania sposobu płatności, przy czym na ten moment jedyną działającą
Przestępcy, wykorzystując przejęte konta w serwisie Facebook, piszą do kontaktów ofiary z prośba o opłacenie zamówienia. W przeciwieństwie do dotychczasowych kampanii, przed którymi ostrzegaliśmy wcześniej, tym razem przestępcy przesyłają link prowadzący do fałszywej bramki płatności PayU. Następnie ofiara ma możliwość wybrania sposobu płatności, przy czym na ten moment jedyną działającą
źródło: comment_1613489606dKIjVc5gjtbeqmDxtAOVMn.jpg
Pobierz
@certpl:
Serio są ludzie, którzy regularnie płacą za kogoś a do tego dają się na to nabrać? Przecież to normalne, że nikt z dalszych znajomych nagle nie wypali no elo zapłać mi za zamówienie. Bliski i regularny kontakt utrzymuje się z kilkoma tymi samymi osobami a te dobrze znamy i wiemy że nie napisali by nagle czegoś takiego, a nawet jeśli to każdy ma specyficzny styl pisania, słownictwo, "wewnętrzne" zwroty,
Serio są ludzie, którzy regularnie płacą za kogoś a do tego dają się na to nabrać? Przecież to normalne, że nikt z dalszych znajomych nagle nie wypali no elo zapłać mi za zamówienie. Bliski i regularny kontakt utrzymuje się z kilkoma tymi samymi osobami a te dobrze znamy i wiemy że nie napisali by nagle czegoś takiego, a nawet jeśli to każdy ma specyficzny styl pisania, słownictwo, "wewnętrzne" zwroty,
@smk666: myslisz ze jakim cudem syn Eastwooda wyciagnal od babki 600k zl? Xd
No i nie sprzedałem - koleś mówi, że ma jakiś błąd a ja przecież podałem prawidłowe dane.
Imię i Nazwisko: Ch Ci w D* Pajacu
Nr karty: 1234 5678 9012 3456
CCV: 666
#olx #olxcontent #oszukujo #oszustwo #phishing #januszeolx
Imię i Nazwisko: Ch Ci w D* Pajacu
Nr karty: 1234 5678 9012 3456
CCV: 666
#olx #olxcontent #oszukujo #oszustwo #phishing #januszeolx
źródło: comment_1612450088otKi2XI5Ks0BWPn4RilrdY.jpg
Pobierz
@Ksionc-Tomasz: incydent.cert.pl/domena
@Dibhala: zgłosiłem.
#olx #olxcontent #oszukujo #oszustwo #phishing #januszeolx
To już jakaś plaga, srednio raz na tydzień, to jakaś zorganizowana szajka?
To już jakaś plaga, srednio raz na tydzień, to jakaś zorganizowana szajka?
źródło: comment_1612378406LJWqN7XMF1TVY0a2LW3AzT.jpg
Pobierz
Dostaliśmy dzisiaj sprytny phishing.
Dostaliśmy fałszywego maila od firmy, która dostarcza nam pewne usługi o tym, że padli ofiarą phishingowego ataku ( ͡° ͜ʖ ͡°) i musimy zresetować u nich swoje konto, bo mogło wycieknąć dane. Link do resetu w mailu. Domena z czapy.
Formularz ma login, stare hasło i nowe hasło, ale poza tym wygląda legit ( ͡° ͜ʖ ͡°)
Co ciekawe jeden z naszych dyrektorów to dostał i przesłał to
Dostaliśmy fałszywego maila od firmy, która dostarcza nam pewne usługi o tym, że padli ofiarą phishingowego ataku ( ͡° ͜ʖ ͡°) i musimy zresetować u nich swoje konto, bo mogło wycieknąć dane. Link do resetu w mailu. Domena z czapy.
Formularz ma login, stare hasło i nowe hasło, ale poza tym wygląda legit ( ͡° ͜ʖ ͡°)
Co ciekawe jeden z naszych dyrektorów to dostał i przesłał to
@budyn: norma. firma chwali się z kim współpracuje więc agresor ma ułatwione zadanie by znaleźć sobie cel. potem tylko podobna domena (albo i nie) skopiowana stopka (albo i nie xD) i odpowiednio zapracowany adresat (albo i nie bo na biuro@ też działa) =]
Ostrzeżenie przed fałszywymi ogłoszeniami o pracę na legalnych portalach z pracą
Nie macie pracy z powodu koronawirusa? Uważajcie na ogłoszenia o pracę za kilka tysięcy! Na znanych portalach z pracą, oszuści publikują oferty, wyłudzając opłaty weryfikacyjne.
z- 1
- #
- #
- #
- #
- #
- #
Skala oszustw na „OLX” jest ogromna (od stycznia mamy już 346 fałszywych domen)
Rok 2021 jeszcze dobrze się rozpoczął, a do dnia 27 stycznia już zarejestrowano 346 domen, które zawierają w nazwie słowo „OLX / OiX”. Niewątpliwie są to próby podszywania się pod znany portal aukcyjny. Rekord z poprzedniego roku podszywania się pod Pocztę Polską już został pobity.
z- 6
- #
- #
- #
- #
- #
Plaga oszustw w internecie. Łatwo stracić pieniądze. Jak nie dać się...
Jednym z najłatwiejszych sposobów na utratę pieniędzy w internecie jest nabranie się na tzw. phishing. Ta metoda oszustwa stała się w ostatnim czasie wyjątkowo popularna. Mimo to wielu internautów wciąż nawet nie zdaje sobie sprawy, że samodzielnie przelewają swoje pieniądze na konta...
z- 1
- #
- #
- #
- #
„38 osób zmarło po szczepieniu”? To fake news na stronie wyłudzającej dane
Od kilku dni na Facebooku krążą posty, głoszące jakoby 38 osób zmarło po szczepieniu. W tej samej informacji udostępnianej przez różne fałszywe konta. Link w sensacyjnej wiadomości zawierał szkodliwe oprogramowanie, a osoby, które w niego kliknęły, mogły paść ofiarą hakerów.
z- 2
- #
- #
- #
- #
- #
- #
Pod żadnym pozorem nie daj się nagrać przez telefon!
Źli ludzie wykorzystują popularność aplikacji antycovidowych do przestępstw.
z- 0
- #
- #
- #
- #
- #
- #
Uwaga! Nasz zespół zaobserwował kampanię podszywającą się pod @WirtualnaPolska, informującą o zmianie charakteru świadczenia 500+ na bony. Aby przeczytać cały artykuł wymagane jest zalogowanie do Facebooka na podstawionym przez cyberprzestępców fałszywym panelu logowania. Konsekwencje wpisania tam swojego loginu i hasła, a w rezultacie przejęcia konta to nie tylko dostęp osób niepowołanych do Waszej prywatnej korespondencji i zdjęć, ale także możliwe próby wyłudzenia pieniędzy od Waszych znajomych na Messengerze czy wykorzystanie
źródło: comment_1610984392H7e66517uCAFe8E7x0SIi6.jpg
PobierzKomentarz usunięty przez moderatora
https://www.santander.pl/aktualnosci/aktualnosci-lista/aktywne-linki
bardzo głupi pomysł @santanderbankpolska na prawdę - ile razy się tłucze ludziom do głowy żeby nie klikać w takie linki...
#banki #bezpieczenstwo #phishing #pieniadze
bardzo głupi pomysł @santanderbankpolska na prawdę - ile razy się tłucze ludziom do głowy żeby nie klikać w takie linki...
#banki #bezpieczenstwo #phishing #pieniadze
Zacząłem się zapisywać, ale po wpisaniu wszystkich danych (brakło tylko żeby chciało numer dowodu)
Uznałem że nie ma co się śpieszyć - Dlaczego ?
Patrząc z perspektywy przeszkolenia urzędników oraz jakości usług i zabezpieczeń IT naszych rządowych platform, szansa na wyciek danych jest więcej niż pewne... (plain text pewnie gdzieś już na pulpicie siedzi)
Będąc w ostatniej grupie szczepionych i ilości szczepionek, fakt że w 2021 uda mi się dostać dawkę lub dwie jest mało
Uznałem że nie ma co się śpieszyć - Dlaczego ?
Patrząc z perspektywy przeszkolenia urzędników oraz jakości usług i zabezpieczeń IT naszych rządowych platform, szansa na wyciek danych jest więcej niż pewne... (plain text pewnie gdzieś już na pulpicie siedzi)
Będąc w ostatniej grupie szczepionych i ilości szczepionek, fakt że w 2021 uda mi się dostać dawkę lub dwie jest mało
źródło: comment_1610721959nDGgsCTy5uubeVbiewMfds.jpg
PobierzOczekujący na szczepionki COVID-19, uważajcie! Nasz zespół ostrzega przed potencjalnymi atakami wykorzystującymi fakt rozpoczęcia rejestracji na szczepienie przeciwko koronawirusowi. Uważajcie w szczególności na:
- Podejrzane emaile, SMS-y, strony internetowe, aplikacje i telefony wymagające od nas nagłej reakcji.
- Sensacyjne wiadomości/strony wymagające dodatkowego logowania, również te udostępniane z kont znajomych w mediach społecznościowych.
Szczepienia przeciwko koronawirusowi są na każdym etapie bezpłatne i dobrowolne. Nie jest wymagane dokonywanie żadnych opłat ani wypisywanie się z rejestracji.Oficjalne informacje o
- Podejrzane emaile, SMS-y, strony internetowe, aplikacje i telefony wymagające od nas nagłej reakcji.
- Sensacyjne wiadomości/strony wymagające dodatkowego logowania, również te udostępniane z kont znajomych w mediach społecznościowych.
Szczepienia przeciwko koronawirusowi są na każdym etapie bezpłatne i dobrowolne. Nie jest wymagane dokonywanie żadnych opłat ani wypisywanie się z rejestracji.Oficjalne informacje o
@certpl: Zapomnieliście dać linka do prawdziwego formularza rejestracji do szczepień, uwaga podaje link:
file:///C:/Users/Natalia/AppData/Local/Microsoft/Windows/INetCache/Content.Outlook/KY3FNBVU/pacjent.gov.pl/aktualnosci/szczepimy-sie
;)
file:///C:/Users/Natalia/AppData/Local/Microsoft/Windows/INetCache/Content.Outlook/KY3FNBVU/pacjent.gov.pl/aktualnosci/szczepimy-sie
;)
Nie zła próba wyłudzenia kasy z konta.
Nie ze mną te numery, Bruner... ;)
#olx #phishing #informatyka #kartakredytowa
Nie ze mną te numery, Bruner... ;)
#olx #phishing #informatyka #kartakredytowa
źródło: comment_1610396039YgIcubLGHvKheybG6CchqH.jpg
Pobierz@Maver87: nie wiem, jutro zapytam. Sprawa zgłoszona do @certpl
@butelkowazielen: Dokładnie, od razu po tych wiadomościach wiedziałem ze coś jest nie tak. :)
@butelkowazielen: Dokładnie, od razu po tych wiadomościach wiedziałem ze coś jest nie tak. :)
@Meritum: Najgorsze, że są debile, którzy się dadzą na to nabrać, a mają się za mądrych, którzy zawsze po fakcie mądrzy i "ja bym tak nie dał się oszukać" itd.
Śmieszy mnie, że Plus wysyła e-maile które częściej niż rzadziej wyglądają jak próba phishingu. Ciągle zmieniają domenę z której przychodzą emaile. Czasem używają plus.pl, ale często jest to plusinfo.pl lub fakturaplus.pl które wyglądają jak fejkowe i nie ma żadnej strony pod tymi adresami!
Do tego teraz dodali jakiś dziwny dopisek do tematu "Energia od Plusa". wtf? To jest rachunek za telefon.
@Specjalista_Plus: weźcie się ogarnijcie i nauczcie się dobrych praktyk.
Do tego teraz dodali jakiś dziwny dopisek do tematu "Energia od Plusa". wtf? To jest rachunek za telefon.
@Specjalista_Plus: weźcie się ogarnijcie i nauczcie się dobrych praktyk.
źródło: comment_1610141684LKReDvHWgeleWqrDmkyPnS.jpg
Pobierz
@xeeeeeeenu: przseciez maja swoja apke (lepsza niz tmobile imo) do sprawdzania stanu konta
@xeeeeeeenu: przepraszam za tę sytuację. Błąd jest tylko w temacie i nadawcy, pozostała treść jest prawidłowa. Problem został naprawiony więc nie powinien się już powtórzyć.
Treść przeznaczona dla osób powyżej 18 roku życia...
#wirusy #cyberbezpieczenstwo #it #antywirus #phishing
Jak wchodzę na bankier.pl to mój malwarebytes pokazuje mi, że zablokował witrynę i jako powód podaje phishing. Na stronę mogę wejść i się poruszać, ale jak wejde w któryś link lub odświeżę, to znów pokazuje mi się komunikat o potencjalnym zagrożeniu. Strona jest bezpieczna? Ktoś też tak miał?
"Domena: connect.islay.tech"
Jak wchodzę na bankier.pl to mój malwarebytes pokazuje mi, że zablokował witrynę i jako powód podaje phishing. Na stronę mogę wejść i się poruszać, ale jak wejde w któryś link lub odświeżę, to znów pokazuje mi się komunikat o potencjalnym zagrożeniu. Strona jest bezpieczna? Ktoś też tak miał?
"Domena: connect.islay.tech"
@Teec: niby bankier czysty
https://www.virustotal.com/gui/url/e8a4487dbc4b04cca3d1bfd25c385935425cc9394c6749f82893812fdb6f305d/detection
może jakaś reklama z urla który został oflagowany jako zły (bo ten connect.islay.tech jest przed 1 engina wykrywany jako zły)
https://www.virustotal.com/gui/url/e8a4487dbc4b04cca3d1bfd25c385935425cc9394c6749f82893812fdb6f305d/detection
może jakaś reklama z urla który został oflagowany jako zły (bo ten connect.islay.tech jest przed 1 engina wykrywany jako zły)
to jest ta słynna bramka płatności przez którą okradają kilkadziesiąt tysięcy dziennie?
https://github.com/lukaszjedrzejczak/payu
chyba trzeba to zgłosić chłopakom z Cert-u do analizy
#scam #oszukujo #phishing #polska #facebook #komputery #cyberbezpieczenstwo #cybersecurity #cert #oszustwo #banki
Komentarz usunięty przez moderatora