PHISHING - PREBYTES Security Incident Response Team (Page 2)

Oszuści na OLX - metody kradzieży

Korzystając z serwisu ogłoszeniowego OLX należy zachowywać ostrożność. Internetowi oszuści w dalszym ciągu przeprowadzają ataki phishing, w których chcą ukraść środki z konta bankowego. Ataki wymierzone są w osoby sprzedające w serwisie. Jak nie dać się oszukać, dowiesz się z poniższego artykułu.

PHISHING

Prezydent rozdaje 300 zł za szczepienie przeciw COVID-19! Uważaj, to oszustwo!

Cyberprzestępcy kolejny raz stworzyli fałszywą stronę, za pośrednictwem której można otrzymać 300 złotych za szczepienie przeciw COVID-19. Rzekomo jest to inicjatywa Prezydenta w ramach projektu "Wsparcie". W rzeczywistości jest to oszustwo, którego celem jest kradzież pieniędzy z kont bankowych.

PHISHING

Nagroda za wypełnienie ankiety szczepionkowej to kolejne oszustwo!

Na fałszywej stronie za wypełnienie krótkiej ankiety można otrzymać nagrodę pieniężną w kwocie 500 zł. Ankieta dotyczy szczepienia przeciw Covid-19 i ma na celu poprawę jakości obsługi. Po jej wypełnieniu następuje przekierowanie do strony wyłudzającej dane logowania do bankowości internetowych.

PHISHING

Oddam zabawki za darmo - uważaj na takie ogłoszenia

Oszuści za pomocą przejętych kont w serwisie społecznościowym Facebook zamieszczają ogłoszenia oddania za darmo różnych przedmiotów. Zainteresowana osoba musi jedynie opłacić przesyłkę za pomocą strony, do której link otrzymuje w wiadomości prywatnej.

PHISHING

Czy uwierzytelnianie dwuskładnikowe (2FA) zabezpieczy przed phishingiem?

Uwierzytelnianie dwuskładnikowe (2FA) jest powszechnym sposobem dodatkowego zabezpieczenia podczas logowania do skrzynki pocztowej, bankowości internetowej, czy e-sklepu i portali społecznościowych. Warto jednak wiedzieć, że aktywacja 2FA nie daje 100% bezpieczeństwa przed phishingiem.

PHISHING

Fałszywa strona szybkich płatności Tpay

Tpay jest kolejnym systemem szybkich płatności, który został wykorzystany przez cyberprzestępców do wyłudzenia danych logowania do bankowości internetowej. Po przejściu na fałszywą stronę Tpay użytkownik jest proszony o wybór banku. Następuje przekierowanie na stronę phishing danej bankowości.

PHISHING

"Wygrałeś 1000 zł w Loterii Narodowego Programu Szczepień" - uważaj, to kolejne oszustwo.

Oszuści wysyłają fałszywe SMS-y w których informują o wygranej w loterii Narodowego Programu Szczepień. W rzeczywistości po przejściu na wskazany w wiadomości adres następuje przejście na fałszywe strony logowania do bankowości internetowych.

PHISHING

Odszkodowania za COVID-19 to oszustwo! Można stracić sporo pieniędzy

Przestępcy stworzyli fałszywe strony, które informują o rzekomych odszkodowaniach jakie można uzyskać w związku z trwającą pandemią COVID-19. W rzeczywistości trafiamy na strony wyłudzające dane logowania do kilkunastu bankowości w Polsce.

PHISHING

Phishing Banku Gospodarstwa Krajowego w wynikach wyszukiwania Google

Oszuści poprzez reklamy w wynikach wyszukiwania Google pozycjonują na pierwszym miejscu stronę phishing Banku Gospodarstwa Krajowego. Wyłudzone w ataku dane logowania do bankowości posłużyć mogą do kradzieży środków pieniężnych.

PHISHING

Fałszywe posty i ogłoszenia w grupach na Facebooku

Facebook stał się miejscem, gdzie znaleźć można wiele grup o różnych tematykach. Będąc ich członkiem należy uważać na fałszywe ogłoszenia, czy posty przy pomocy których przestępcy przejmują konta.

PHISHING

Podszycie się pod skarbówkę sposobem na kradzież pieniędzy

Uważajcie na fałszywą stronę rozliczeniową Urzędu Skarbowego. Celem ataku są Klienci polskich i zagranicznych bankowości. Można stracić dostęp do swojego konta bankowego i wszystkie pieniądze.

PHISHING

Phishing PGE - Fałszywe SMS-y o uregulowanie należności

Fałszywe SMS-y z PGE to kolejny atak phishing na szeroką skalę mający na celu wyłudzenie danych logowania do bankowości internetowej. Przebieg ataku phishing opisujemy w niniejszym artykule.

PHISHING

Wirus na Facebook, jak sobie z nim poradzić

Ostatnimi czasy skala ataków phishing przy wykorzystaniu kont Facebook jest zatrważająca. Jeśli także dałeś się nabrać oszustom podszywającym się pod twojego znajomego z Facebook'a, ten poradnik pomoże Ci zabezpieczyć twoje konto.

PHISHING

Zaawansowany phishing skierowany na konkretne osoby

Ukierunkowany atak phishing na konkretną osobę to coraz częstsza praktyka cyberprzestępców. Spear phishing, bo o nim mowa to zaawansowany atak na osoby, które mają dostęp do poufnych danych np. tajemnice handlowe, projekty, kody źródłowe produktów cyfrowych.

inne

Wywiad z Criminalsem ze wschodu

Oszuści poprzez czat na fałszywych stronach OLX starają się zmaksymalizować zyski z kradzieży. Ten sposób kontaktu pozwolił nam poznać kilka szczegółów całego procederu.

PHISHING

Sprzedający w serwisie OLX na celowniku przestępców

Korzystając z serwisu OLX jesteś narażony na atak ze strony przestępców, którzy będą chcieli okraść Twoje konto bankowe. Aktualnie ataki ukierunkowane są na osoby, które sprzedają przedmioty za pośrednictwem serwisu.

PHISHING

Informacje o zadłużeniu od PGE to oszustwo!

Oszuści wysyłają wiadomości SMS informujące o zadłużeniu za energię elektryczną. Wykorzystując fałszywą stronę dostawcy energii PGE oraz szybkich płatności PayU wyłudzane są dane dostępowe do bankowości, co skutkuje kradzieżą pieniędzy ofiar ataku.

PHISHING

Oszustwo pod pretekstem pomocy dzieciom

Oszuści podszywają się pod fundację Wielkiej Orkiestry Świątecznej Pomocy i zachęcają do rzekomej pomocy niepełnosprawnym dzieciom. Link, za pomocą którego możemy dokonać wpłaty prowadzi do fałszywej strony szybkich płatności PayU.

PHISHING

Fałszywe wiadomości email od Poczty Polskiej

Oszuści podszywając się pod Pocztę Polską wysyłają spam z informacją o rzekomej przesyłce. Opłaty za nią należy dokonać poprzez podanie danych karty płatniczej na złośliwej stronie, do której odnośnik znajduje w treści wiadomości email.

PHISHING

Fałszywe głosowania w konkursach to kolejny sposób na przejmowanie kont do Facebooka

Oszuści przejmując konta w serwisie Facebook wysyłają do znajomych wiadomości z prośbą o oddanie głosu w konkursie. Po przejściu na wskazany adres i wprowadzeniu danych logowania również nasze konto może zostać przejęte.

PHISHING

Wiadomości email podszywające się pod InPost

Oszuści podszywając się pod InPost rozsyłają wiadomości spam informujące o wymaganej dopłacie. Po kliknięciu w link znajdujący się w mailu zostaje wyświetlona fałszywa strona, gdzie należy podać dane karty płatniczej, w skutek czego z naszego konta może zniknąć spora suma pieniędzy.

PHISHING

Kupujesz w internecie? Uważaj na fałszywe ogłoszenia sprzedaży

Oszuści zamieszczają ogłoszenia sprzedaży różnych przedmiotów w atrakcyjnych cenach. Następnie przesyłają link do rzekomej aukcji na Allegro, za pomocą której należy dokonać opłaty. Ofiara może przez to stracić wszystkie pieniądze.

PHISHING

Fałszywe wiadomości email od firmy kurierskiej DPD

Fałszywe wiadomości email od DPD informujące o niedostarczonej przesyłce to kolejne oszustwo. Przestępcy pod pretekstem ustalenia terminu i miejsca dostawy wymagają opłaty za pomocą karty bankowej. Podane informacje mogą posłużyć do kradzieży środków pieniężnych.

fraud

Kosmetyczki - kolejna oferta pracy i kolejne oszustwo

Oszuści zamieszczają fałszywe oferty pracy w serwisie Facebook. Proces rekrutacji wymaga wykonania przelewu na kwotę 1,01 zł. Link, przez który należy dokonać płatności prowadzi jednak do fałszywej strony płatności PayU.

fraud

Szukasz pracy? Ta oferta nie będzie dla Ciebie korzystna

Oszuści zamieszczają fałszywe oferty pracy, które mają skłonić ofiary do podania swoich danych i zainstalowania aplikacji na telefonie. Współpraca z rzekomą firmą o nazwie Korzystna nie przyniesie nam zysków, a możemy stracić wszystkie pieniądze.