Wszystko

Najnowsze

Archiwum

Rosly
  • 0
Możesz zabezpieczyć konta w serwisach zewnętrznych przed przejęciem (np wyciek hasła) wprowadzając U2F. Najpopularniejsze urządzenie to Yubikey.
Nie ochroni cię to przed backdorami w załącznikach. Tutaj konieczny był by IPS any odciąć maszynę od segmentu po wykryciu komunikacji z C&C co samo w sobie jest trudne.
  • Odpowiedz
niebezpiecznik-pl
  • 117
Dochodzą nas słuchy, że część z Was ma problem z dodawaniem wpisów na Facebooka. U nas działa, więc jak zwykle, z przyjemnością Wam pomożemy w tej trudnej chwili. Podsyłajcie login, hasło i treść do opublikowania na priv!

#facebook #heheszki #socjotechnika #phishing #cyberbezpieczenstwo #security #bezpieczenstwo #hacking #niebezpiecznik
niebezpiecznik-pl - Dochodzą nas słuchy, że część z Was ma problem z dodawaniem wpisó...

źródło: comment_1590057406asV7ncMzIY7Cz0O1dMuVKU.jpg

Pobierz
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
talk-show
  • 0
Oszuści „na BLIK-a” nadal atakują! Chroń swoje pieniądze. Nie daj się okraść
W ostatnich dniach nakielska policja po raz kolejny została informowana o oszustwie metodą „na BLIK-a”. Niestety zgłaszająca nie zorientowała się, że ma do czynienia z oszustami i kierowana chęcią udzielenia pomocy straciła gotówkę. Policja ponownie apeluje do mieszkańców o ostrożność.
https://www.se.pl/bydgoszcz/oszusci-na-blik-a-nadal-atakuja-chron-swoje-pieniadze-nie-daj-sie-okrasc-aa-WSXv-1YCt-bG94.html
#security #cyberbezpieczenstwo #bankowosc #blik #phishing #superexpress
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
talk-show
  • 1
PKO BP ostrzega Klientów. Oszuści wciąż przejmują kontrolę nad rachunkami bankowymi
Uwaga na osoby podszywające się przez telefon pod pracowników banku. Oszuści udają pracowników PKO Banku Polskiego, powołują się na dyrektywę PSD2 i proszą o zainstalowanie dodatkowego oprogramowania, które prześlą mailem - czytamy w oficjalnym komunikacie banku PKO BP. - Oprogramowanie to ma pozornie służyć autoryzacji transakcji, a tak naprawdę może wyłudzać dane logowania i kody autoryzacyjne. Nie podawaj rozmówcy żadnych danych,
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
talk-show
  • 0
Uwaga na e-maile od "szefa". Oszuści podszywają się pod pracodawców. Są w tym coraz lepsi

W czasach koronakryzysu wielu z nas nie widuje szefa. Rozmawiamy przez telefon, piszemy maile, uczestniczymy w wideokonferencjach. To gratka dla cyberprzestępców.

https://next.gazeta.pl/next/7,168930,25916023,uwaga-na-e-maile-od-szefa-oszusci-podszywaja-sie-pod-pracodawcow.html

#security #cyberbezpieczenstwo #pracazdalna #ceofraud #phishing #gazetapl #deutschewelle
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Enoder
Enoder
  • 17
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Kurtoza
  • 7
@Enoder: Nie twierdzę, że nikt Twoich danych nie ma, ale akurat ten scam z dopłatą za przesyłkę to jest masowo rozsyłany. Fakt, że dostałeś dzisiaj tego smsa i powiązałeś z wysłaniem listu to myślenie magiczne.

To ten sam mechanizm, gdy idziesz wieczorem przez miasto i latarnia, pod którą przechodzisz akurat gaśnie. Znaczna część ludzi będzie myśleć, że zgasła nieprzypadkowo - zgasła, bo ja pod nią przeszedłem.

W czasie lockdownu dużo
  • Odpowiedz
h.....k
  • 1
@Enoder: Ja myślę, że ta farsa z wyborami powinna się już skończyć. Bo na Poczcie a co gorsza zwykłych ciężko pracujących pocztowcach - źle się to odbije. Ludzie wymyślają sobie niestworzone rzeczy, dopisują jakieś wyobrażenia i koncentrują złe emocje na PP.
  • Odpowiedz
pcstud
  • 0
Hej @niebezpiecznik-pl @sekurak ! Ktoś przez LinkedIn próbował na mnie wyjątkowo wyrafinowanego #phishing w wyniku którego zostałem odesłany na stronę https://fcoxzinc.nn.r.appspot.com/home(kropka)html Ktoś próbuje wyciągnąć dane do logowania uslugi #office365 - pytanie po diabła im takie dane? Co się dzieje dalej jak ktoś się zaloguje? Tyle zachodu aby Office'a pobrać? Widać dużo pracy włożone w zbudowanie profilu + zapłacili nawet za InMail. Strona pełna profeska, nawet z
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Koliat
  • 2
@pcstud: Office 365 to coś dużo więcej niż "aplikacje". Większość korpo hostuje na Office 365 swoją pocztę, dane na dysku OneDrive, dokumenty na Sharepoint i mnóstwo innych rzeczy. Dzięki za info, dodam do swojej blacklisty :-)
  • Odpowiedz
Koliat
  • 1
@robert83: Ale jakkolwiek przytomne IT od O365 uruchamia MFA które podejrzewam ten serwis przechwytuje.A te najbardziej przytomne uzależniają dostęp od tego czy komputer z którego się łączą jest zarządzany przez IT czy nie
  • Odpowiedz
j.....u
j.....u
  • 0
Pytanko do fachowców.
Mój tato stracił konto steam. Zaczęliśmy dociekać jak to się stało. Malwarebytes Antimalware przy włączaniu Opery pokazuje monit o zablokowaniu strony www. Pic rel.
Folderu, który wskazuje program nie da się usunąć, gdyż jest używany przez inny proces. Antywirusy nie wykrywają problemu. Jak to dziadostwo usunąć? Windows 10
#informatyka #phishing #hacking #pytanie #windows10
j.....u - Pytanko do fachowców. Mój tato stracił konto steam. Zaczęliśmy dociekać ja...

źródło: comment_1587137229yinbYRCQexC6oT4QaVlgyg.jpg

Pobierz
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Toczke
  • 1
Serwus @nazwapl macie dzbana do odstrzału wykorzystującego wasze usługi do phishingu


#phishing #oszukujo

Maila do was już wysłałem ale małysza i tak trzeba
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nazwa_pl
  • 3
@Toczke: Dziękujemy za czujność, informujemy że kwestia serwera, który Pan wymienił została już zweryfikowana, odpowiednie działania w tej sprawie zostały już podjęte. Jeżeli to możliwe - w przypadku ewentualnych tego typu sytuacji w przyszłości - prosimy o przesłanie do nas pilnego zgłoszenia bezpośrednio na adres email: kontakt@nazwa.pl.
  • Odpowiedz
certpl
  • 7
Uwaga !! Otrzymaliśmy dużo zgłoszeń o kampanii phishingowej wykorzystującej wizerunek @WirtualnaPolska. Przestępcy w fałszywych wiadomościach informują o aktualizacji regulaminu usługi i konieczności jego akceptacji. Standardowo odbiorca wiadomości jest straszony usunięciem konta w przypadku braku reakcji. Ale to nie wszystko - po wejściu na stronę za pomocą urządzenia z systemem Android, napastnicy nakłaniają do instalacji aplikacji, która jest złośliwym oprogramowaniem z rodziny Cerberus.

Po infekcji urządzenia mobilnego cyberprzestępcy uzyskują pełen dostęp
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 7
Uwaga! Ostrzegamy przed fałszywymi informacjami o przeterminowanym zadłużeniu w Urzędzie Skarbowym, które rzekomo blokuje możliwość zgłoszenia się do "Rządowej tarczy antykryzysowej". Fałszywa strona jest przygotowana w staranny sposób i podszywa się pod Ministerstwo Finansów. W następnym kroku cyberprzestępcy zwabiają ofiary na fałszywy panel PayU. Złośliwe domeny to gov-24[.]com i paqu24[.]com - znajdują się już na naszej liście ostrzeżeń.

Uważajcie, plusujcie i pamiętajcie o zgłaszaniu takich stron pod adresem https://incydent.cert.pl ( ͡°
certpl - Uwaga! Ostrzegamy przed fałszywymi informacjami o przeterminowanym zadłużeni...

źródło: comment_1585303386YXuBlfQKcQY1mi58KIEGYF.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 2
Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii spamowej, nakłaniającej do pobrania złośliwego oprogramowania. Wiadomości są przygotowane niestarannie, ale w stopce adresowej wykorzystywane są rzeczywiste dane pobrane z publicznych zasobów, co może te e-maile uwiarygadniać.

Cyberprzestępcy kolejny raz wykorzystują bankera ISFB służącego do kradzieży środków z kont bankowych. Plik pobierany jest z domeny yubz[.]net, a skradzione dane wysyłane są pod adres accrualdewd[.]xyz (m. in. z keyloggera i schowka).

Uważajcie, plusujcie i
certpl - Obserwujemy i otrzymujemy dużo zgłoszeń o szeroko dystrybuowanej kampanii sp...

źródło: comment_1585220921fe1kpO8Xr7kXYzj8pKUrQY.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
certpl
  • 7
Wczoraj SMSy z dopłatą do dezynfekcji a dzisiaj z zadłużeniem składek ZUS i blokadą dopłaty z "tarczy antykryzysowej". Link prowadzi do fałszywego panelu płatności PayU. Złośliwa domena została już opublikowana na naszej liście ostrzeżeń.

Poniżej pełna treść wiadomości:

Doplata z tarczy antykryzysowej w kwocie 2000

PLN nie jest mozliwa z powodu zadluzenia w ZUS. Splac 3.71 PLN i otrzymaj dodatek. https://in-post[.]org/zus
certpl - Wczoraj SMSy z dopłatą do dezynfekcji a dzisiaj z zadłużeniem składek ZUS i ...

źródło: comment_1585151488cwejZc6GQ3Okgw4UtqKjIn.jpg

Pobierz
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
izkYT
  • 1
@certpl: To jest kurcze ciekawe bo chyba jakaś bardzo wielka baza musiała wyciec. O tyle dobrze, że na mój drugi (zapasowy) numer, który podaję. Z ciekawości sprawdzałem stronę na virustotal i tylko jeden antyvirus wykrył phising. Wszedłem z ciekawości no i co? CyberTarcza. świetnie, że ktoś tego pilnuje.

Ciekawostka nadawca nazwał sie tak: O1002159 - O pewnie w celu zmylenia
u mnie treść sms brzmiała następująco: ,,Prosimy zapłacić fakture
  • Odpowiedz
certpl
  • 0
@izkYT: Dużo baz jest dostępnych bez problemu w internecie, między innymi słynne już Morele.net. Prześlij na PW link do serwisu z Twojego SMS.
  • Odpowiedz
certpl
  • 209
Wspólnie z ISP walczymy z wyłudzeniami wykorzystującymi scenariusze dt. #koronawirus za pomocą listy ostrzeżeń dostępnej dla każdego! Więcej informacji w naszym znalezisku https://www.wykop.pl/link/5405045/lista-ostrzezen-przed-niebezpiecznymi-stronami/ ( ͡° ͜ʖ ͡°)

#polska #komputery #oszukujo #koronawpolsce #cyberbezpieczenstwo #cybersecurity #bezpieczenstwo #phishing
certpl - Wspólnie z ISP walczymy z wyłudzeniami wykorzystującymi scenariusze dt. #kor...

źródło: comment_1585052566Xe2azBR8HzJ7J3AxBHyCEc.jpg

Pobierz
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi