W czwartym kwartale 2021 roku niemiecka firma kurierska DHL stała się najchętniej wykorzystywaną marką w działaniach phishingowych. Na kolejnych miejscach znalazły się Microsoft, WhatsApp, Google i LinkedIn.

Poczta Polska ostrzega przed cyberprzestępcami, którzy nie ustają w działaniach mających na celu wyłudzenie pieniędzy od jej klientów.

Na działającej od dwóch lat liście ostrzeżeń CERT Polska znajdują się obecnie 42 tysiące niebezpiecznych stron internetowych - informuje NASK. W 2021 roku przybyły 33 tysiące domen wykorzystywanych do wyłudzania pieniędzy i danych użytkowników, a pracownicy CERT co tydzień wpisywali na listę 93 groźne strony.

Firma Bitdefender sporządziła na podstawie badań telemetrycznych listę 10 witryn, pod które najczęściej podszywają się napastnicy wykorzystujący do ataków domeny homograficzne. Na czele tego zestawienia znajduje się AliExpress.

CERT Polska i CERT Orange Polska ostrzegają przed atakami phishingowymi, w ramach których użytkownicy otrzymują fałszywe wiadomości od przestępców podszywających się pod banki, firmy kurierskie i inne znane marki. Celem jest wyłudzenie danych i kradzież pieniędzy.

Polski koncern paliwowo-energetyczny ostrzega przed internetowymi atakami phishingowymi. W ramach akcji edukacyjnej PKN Orlen  zaprezentował  techniki stosowane przez oszustów.

Komenda Główna Policja, Związek Banków Polskich i Polska Izba Informatyki i Telekomunikacji przestrzegają przed atakami przestępców z wykorzystaniem vishingu. Oszuści podszywają się w rozmowach pod pracowników instytucji i wykradają dane ofiar, a w konsekwencji także pieniądze z ich kont bankowych.

Check Point Research ostrzega przed oszustami wykorzystującymi kampanie reklamowe Google Ads do kradzieży kryptowaluty. Cyberprzestępcy tworzą fałszywe domeny imitujące popularne marki portfeli kryptowalut.

Cyberprzestępcy opracowali nową metodę wyłudzania wrażliwych danych od użytkowników Poczty Polskiej. Ofiary otrzymały fałszywą wiadomość SMS informującą o zwrocie podatku z rozliczenia PIT 37.

Cyberprzestępcy na Darknecie sprzedają skradzione konta do serwisów streamingowych. Konto do Netflixa można tam kupić już za 4 dolary.

Polski operator Toya ostrzega użytkowników przed fałszywymi mailami. W wiadomości zawarte jest groźne hiperłącze z podpiętym złośliwym oprogramowaniem.

W czasie wakacji CERT Orange Polska blokował średnio ponad 3700 fałszywych domen tygodniowo. Domeny takie używane są do wyłudzeń danych czy pieniędzy – informuje operator. CyberTarcza ogółem podczas letnich miesięcy reagowała niemal 3,4 mln razy, chroniąc ponad 700 tys. użytkowników przed skutkami oszustw.

Zespół CERT Polska, działający w strukturach NASK, w ubiegłym roku zarejestrował 10420 incydentów cyberbezpieczeństwa. To wzrost o ponad 60 proc. w porównaniu do roku 2019. Najpopularniejszym typem incydentu był phishing - stanowił aż 73 proc. wszystkich incydentów.

Eksperci Agencji Bezpieczeństwa Wewnętrznego z Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT GOV) odnotowali w 2020 roku 23,3 tys. faktycznych incydentów w cyberprzestrzeni przy 246 tys. zgłoszeń potencjalnych zdarzeń.

W ostatnich dniach klienci sieci komórkowej Play dostają SMS-y z informacjami o szczepieniu przeciwko COVID-19. W rzeczywistości jest to kampania phishingowa, która ma na celu zainfekowanie ich smartfonów.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego CSIRT KNF ostrzega przed cyberprzestępcami atakującymi użytkowników portalu rezerwacyjnego Booking.com.

Służby bezpieczeństwa i eksperci ostrzegają, że Igrzyska Olimpijskie w Tokio mogą być celem działań rosyjskich hakerów - podał dziennik "Washington Post". To m.in. rewanż za sankcje nałożone na Rosję przez MKOl.

Poczta Polska ostrzega przed próbami oszustw internetowych, związanych z obsługą celną przesyłek ze sklepów poza UE.

W ostatnich latach ataki cyberprzestępców zdarzają się coraz częściej. Pandemia koronawirusa tylko nasiliła to zjawisko. Eksperci radzą, by nie używać prywatnego sprzętu do pracy, nie wysyłać danych przez komunikatory i stosować dwuskładnikowe uwierzytelnianie.

PGE zaczęła kampanię uświadamiającą dla swoich klientów, uczulając ich by nie klikali w linki wysyłane na smartfony - rzekomo przez operatora energetycznego. W ten sposób oszuści od kilkunastu już dni wyłudzają dane i hasła klientów Polskiej Grupy Energetycznej. Kampanię informacyjną koordynuje Autoryzowane Centrum Szkoleniowe Dagma.