Bezpieczeństwo Test – Bank Spółdzielczy w Brodnicy

CERT Polska obserwuje kampanię wymierzoną w małych i średnich przedsiębiorców. Oszuści rozsyłają maile z informacją o rzekomym zamówieniu lub zapytaniu ofertowym dołączonym do wiadomości.

Adres nadawcy często znajduje się w zagranicznej bądź nietypowej domenie.

W załączniku, zamiast spodziewanego dokumentu, znajduje się szkodliwe oprogramowanie z rodziny Remcos. Jego uruchomienie prowadzi do infekcji komputera i pozwala atakującemu na zdalny dostęp do urządzenia.

Należy zachowywać na co dzień szczególną ostrożność wobec dołączanych do wiadomości archiwów (.rar, .zip) oraz skryptów i plików wykonywalnych (.exe, .msi, .bat, .cmd, .scr).

Warto również weryfikować czy korespondencja faktycznie pochodzi od prawdziwego kontrahenta - najlepiej za pomocą samodzielnie znalezionego w internecie kontaktu do firmy.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje powrót kampanii, w której oszuści informują o rzekomym zwrocie podatku. Wiadomość zawiera link prowadzący do strony podszywającej się pod eUrząd Skarbowy.

Celem jest wyłudzenie danych osobowych oraz danych kart płatniczych.

Cyberprzestępcy regularnie powielają ten sam schemat oszustwa, zmieniając jedynie nazwę instytucji, logo oraz szatę graficzną wiadomości i stron internetowych. Dlatego też cyklicznie ostrzegamy przed kolejnymi kampaniami phishingowymi.

Naucz się rozpoznawać działania oszustów! Zachowaj czujność, gdy wiadomość:

• informuje o niespodziewanym zwrocie pieniędzy lub nagrodzie,
• wywołuje presję czasu i zachęca do szybkiego działania,
• zawiera prośbę o podanie danych osobowych, danych płatniczych lub logowania,
• przekierowuje na stronę, która wygląda wiarygodnie, ale jej adres różni się od oficjalnego.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska zaobserwował powrót kampanii phishingowej, w której cyberprzestępcy podszywają się pod PGE i informują o rzekomej nadpłacie za energię elektryczną. Celem oszustów jest wyłudzenie danych logowania.

W treści wiadomości znajduje się informacja o zwrocie pieniędzy po nadpłacie, która miała powstać w wyniku błędu systemu. Dołączony link prowadzi do fałszywego panelu logowania.

Uważaj, fałszywe witryny często wyglądają niemal identycznie jak oryginalne, ale zawierają różnice w adresie strony.

Jeśli otrzymasz podobną wiadomość, nie podawaj swoich danych na stronie, do której przenosi link. Informacje o rozliczeniach oraz ewentualnych zwrotach zweryfikuj po zalogowaniu się do samodzielnie wyszukanego, oficjalnego serwisu dostawcy energii lub kontaktując się bezpośrednio z jego infolinią.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię phishingową, w której cyberprzestępcy wykorzystują wizerunek Narodowego Funduszu Zdrowia.

W treści wiadomości znajduje się informacja o rzekomej weryfikacji wniosku oraz link, który prowadzi do fałszywej strony internetowej przypominającej serwis NFZ.

Oszuści próbują wyłudzić dane osobowe, a także dane karty płatniczej pod pretekstem wypłaty pieniędzy.

Jeśli otrzymasz podobną wiadomość, zachowaj szczególną ostrożność. Przed podaniem jakichkolwiek danych samodzielnie wyszukaj stronę internetową instytucji i porównaj jej adres z tym, do którego prowadzi link z wiadomości.

W przypadku wątpliwości, zweryfikuj informacje kontaktując się bezpośrednio z instytucją, która rzekomo wysłała wiadomość.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

W okresie wakacyjnych wyjazdów częściej korzystamy z tras płatnych, planujemy podróże i działamy w pośpiechu. Właśnie na to liczą cyberprzestępcy. Tworzą fałszywe strony, które informują o rzekomo nieopłaconym przejeździe i wzywają do szybkiego uregulowania należności. Po przejściu dalej użytkownik proszony jest o podanie danych osobowych oraz informacji z karty płatniczej.

To oszustwo - celem takich stron jest kradzież pieniędzy oraz wyłudzenie danych.

Zawsze dokładnie sprawdzaj adres strony przed wpisaniem jakichkolwiek danych.

Zachowaj szczególną ostrożność, zwłaszcza gdy komunikat sugeruje pilną płatność.

Przykład fałszywej domeny:

Więcej informacji w mediach społecznościowych CSIRT KNF:

https://x.com/CSIRT_KNF/status/2074459692542165087

https://www.facebook.com/share/p/1ERKdb2TWV/?mibextid=wwXIfr

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

Przestępcy podszywają się pod operatorów stref płatnego parkowania i wysyłają wiadomości tekstowe z informacją o nieuregulowanej należności.

Link zawarty w treści kieruje do strony internetowej przypominającej oficjalny serwis płatności.

Podanie tam danych rejestracyjnych pojazdu może prowadzić do ich wykorzystania w dalszych próbach wyłudzeń, a wpisanie danych karty płatniczej skutkuje utratą pieniędzy.

Oszuści próbują także obchodzić zabezpieczenia telefonów przed linkami z nieznanych źródeł - w tym celu proszą o odpowiedź w konwersacji lub manualne skopiowanie adresu fałszywej strony.

Pamiętaj, zanim podasz swoje dane, zweryfikuj adres strony internetowej. Jeśli masz wątpliwości, skontaktuj się z firmą, która rzekomo wysłała wiadomość i zgłoś swoje podejrzenia do CERT Polska.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kolejną odsłonę kampanii phishingowej, w której oszuści podszywają się pod firmę kurierską DPD.

Tym razem ofiary otrzymują wiadomości o rzekomo nieudanej próbie dostarczenia przesyłki. Komunikaty od oszustów zachęcają do przejścia na stronę, która ma umożliwić umówienie nowego terminu dostawy.

Po przejściu dalej użytkownik trafia na stronę łudząco przypominającą serwis DPD, gdzie proszony jest o podanie danych.

Jeśli otrzymasz taką wiadomość zwróć uwagę na adres strony internetowej, na którą przenosi link i na nadawcę wiadomości. Sprawdź status przesyłki bezpośrednio na oficjalnej stronie lub w aplikacji firmy.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska zaobserwował powrót kampanii SMS-owej, w której oszuści informują o rzekomo nieuregulowanych opłatach za wykroczenia drogowe.

Fałszywe wiadomości zawierają fikcyjną sygnaturę, odniesienia do przepisów prawa, a nawet groźby skierowania sprawy do sądu w przypadku braku płatności. Cyberprzestępcy wykorzystują także wizerunek spółki zarządzającej autostradą A4.

Link zawarty w wiadomości prowadzi do strony, na której użytkownik proszony jest najpierw o podanie numeru rejestracyjnego pojazdu, a następnie danych karty płatniczej.

Dodatkowym elementem wywierania presji są krótkie terminy płatności (np. 48 godzin) oraz sugestie istnienia dowodów wykroczenia (nagrania, zdjęcia), które mają skłonić odbiorcę do szybkiego działania.

Nie daj się oszukać! Zawsze weryfikuj adres strony, do której prowadzi link, samodzielnie wyszukując w przeglądarce adres instytucji, która rzekomo wysłała wiadomość. Znajdziesz w ten sposób również oficjalne kanały kontaktu, dzięki którym możesz zweryfikować prawdziwość wiadomości.

Powiadomienia o mandatach możesz natomiast zweryfikować za pomocą aplikacji mObywatel.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska informuje o kampanii, w której przestępcy podszywają się pod Krajową Administrację Skarbową (KAS) i informują o rzekomym zwrocie podatku.

Oszuści rozsyłają wiadomości z informacją o nadpłacie oraz linkiem prowadzącym do strony podszywającej się pod serwis podatki.gov.pl. W ten sposób cyberprzęstępcy próbują wyłudzić dane potencjalnych ofiar, w tym dane karty płatniczej, co może prowadzić do utraty pieniędzy.

Jak ograniczyć ryzyko utraty danych?

• dokładnie sprawdź adres nadawcy oraz domenę strony, do której przenosi link,
• zanim podasz dane wyszukaj adres oficjalnej strony samodzielnie w przeglądarce,
• zachowaj ostrożność wobec komunikatów o „zwrocie środków” i presji czasu,
• w razie wątpliwości czy wiadomość jest prawdziwa skontaktuj się ze swoim urzędem skarbowym.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię socjotechniczną, w której przestępcy przesyłają wiadomości email, które są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności.

Przestępcy nakładają presję na adresata informując o rzekomej konieczności pilnej weryfikacji dokumentów.

Do wiadomości dołączony jest załącznik, który w rzeczywistości zawiera szkodliwe oprogramowanie. Uruchomienie go na komputerze odbiorcy umożliwia kradzież danych, a w niektórych przypadkach nawet przejęcie kontroli nad zainfekowanym urządzeniem.

Dane kontaktowe przedstawione w podpisie rzekomego nadawcy maila to zazwyczaj mieszanka prawdziwych i fałszywych informacji - przestępcy starają się w ten sposób zbudować wiarygodność albo nakłonić do kontaktu pod błędnym adresem, co może prowadzić do eskalacji schematu oszustwa.

Jak zwiększyć swoje cyberbezpieczeństwo?

• Zweryfikuj, czy nadawca wiadomości faktycznie jest powiązany z organizacją, pod którą się podszywa.
• Zachowaj szczególną ostrożność wobec nieoczekiwanych wiadomości dotyczących płatności, faktur lub dokumentów finansowych, zwłaszcza jeśli zawierają załączniki.
• Sprawdź rozszerzenie dołączonych plików. Szczególną ostrożność zachowaj w przypadku plików wykonywalnych i archiwów, takich jak: .exe, .msi, .bat, .cmd, .scr, .zip, .rar czy .tar
• Pamiętaj, że cyberprzestępcy mogą ukrywać rzeczywiste rozszerzenie pliku, wykorzystując nazwy sugerujące dokumenty, np. „faktura.pdf____.exe”.
• W razie wątpliwości zweryfikuj autentyczność wiadomości innym kanałem kontaktu.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje nasilające się kampanie phishingowe, w których cyberprzestępcy podszywają się pod znane banki.

W wiadomościach e-mail pojawiają się informacje o rzekomej konieczności weryfikacji danych czy wprowadzeniu nowych zabezpieczeń.

Odbiorca jest zachęcany do podania swoich danych logowania na stronie internetowej, do której link przestępcy umieszczają w treści maila. Tego typu witryny często do złudzenia przypominają prawdziwe serwisy bankowości elektronicznej.

W rzeczywistości ich celem jest wyłudzenie danych uwierzytelniających. Przekazane informacje mogą zostać wykorzystane przez cyberprzestępców do przejęcia konta lub dalszych nadużyć finansowych.

Żeby ograniczyć ryzyko utraty danych, pamiętaj o podstawowych zasadach bezpiecznego korzystania z bankowości – zachowuj ostrożność wobec nieoczekiwanych komunikatów, samodzielnie wybieraj zaufane drogi logowania i każdorazowo upewniaj się, że masz do czynienia z autentycznym serwisem.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska zaobserwował kampanię wykorzystującą wizerunek Alior Banku. W przesyłanych wiadomościach e-mail odbiorca informowany jest o rzekomym potwierdzeniu wpłaty dotyczącym dokumentu przesłanego przez klienta.

Załącznik zamiast dokumentu zawiera jednak szkodliwe oprogramowanie, którego celem jest pozyskanie danych z zainfekowanego urządzenia. Wykradzione informacje mogą służyć przestępcom do kolejnych, bardziej precyzyjnych cyberataków.

Jak ograniczyć ryzyko utraty danych?

• sprawdź, czy wiadomość jest zgodna z prowadzoną korespondencją lub oczekiwanym procesem biznesowym,
• w przypadku wątpliwości, skontaktuj się z placówką oficjalnym kanałem komunikacji,
• uważnie zweryfikuj nadawcę wiadomości,
• zwróć uwagę na nietypowe rozszerzenia plików, takie jak .tar, .zip, .rar, .7z, .exe, .msi, .bat czy .iso,
• upewnij się, że rodzaj załącznika odpowiada dokumentowi, który miał zostać przesłany,
• zachowaj szczególną ostrożność wobec nieoczekiwanych dokumentów dotyczących płatności, przelewów lub faktur.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania, w której przestępcy rozsyłają wiadomości mailowe z prośbą o "podpisanie i opieczętowanie dokumentu" zawartego w załączniku.

Do wiadomości dołączany jest plik z roszerzeniem .tar, który zawiera szkodliwe oprogramowanie z rodziny AgentTesla.

Po rozpakowaniu i uruchomieniu zawartości załącznika dochodzi do infekcji urządzenia. AgentTesla to malware służące m.in. do kradzieży danych, takich jak loginy, hasła czy informacje zapisane w przeglądarkach i klientach poczty.

Zachowaj szczególną ostrożność wobec załączników, zwłaszcza jeśli:

• pochodzą od nieznanego lub nietypowego nadawcy,
• mają rozszerzenia archiwów (.tar, .rar czy .zip) lub .exe, .js, .img,
• treść maila sugeruje pilne działanie.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania, w której przestępcy wysyłają wiadomości związane z rzekomą wyceną produktów lub usług.

Wykorzystują w tym celu dane prawdziwych firm i ich pracowników pozyskane z ogólnodostępnych w internecie źródeł.

Oszuści zachęcają do otwarcia załącznika pod pretekstem zapoznania się ze szczegółami zamówienia. Pobranie i uruchomienie pliku prowadzi do przejęcia urządzenia przez przestępców - załączony plik zawiera szkodliwe oprogramowanie typu RAT (Remote Access Trojan).

Zwracaj szczególną uwagę na rozszerzenia plików, które otrzymujesz od nieznanych nadawców - formaty takie jak .rar, .zip, .exe czy .js mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię e-mailową podszywającą się pod Narodowy Fundusz Zdrowia.

Przestępcy wykorzystują logotypy oraz szatę graficzną instytucji publicznych, aby zwiększyć wiarygodność oszukańczych wiadomości.

Odbiorca jest informowany o rzekomym zwrocie kosztów leczenia, a zawarty w treści link prowadzi do fałszywej strony udającej oficjalną witrynę NFZ.

Znajdujący się tam formularz wyłudza dane adresowe, a następnie dane karty płatniczej pod pretekstem „potwierdzenia tożsamości” i realizacji przelewu.

Na co zwracać uwagę?

• sprawdź uważnie adres e-mail nadawcy,
• zweryfikuj komunikat w oficjalnych kanałach instytucji,
• rozważ czy podanie danych karty rzeczywiście jest uzasadnione,
• zachowaj ostrożność wobec wiadomości wywołujących presję czasu.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

Zespół CERT Polska obserwuje powrót kolejnej kampanii phishingowej. Przestępcy tym razem podszywają się pod firmę kurierską DPD.

W wiadomości mailowej znajduje się informacja o nieudanej próbie doręczenia paczki z prośbą o ponowne zaplanowanie przesyłki. Wiadomość zawiera link prowadzący do strony phishingowej, na której użytkownik proszony jest o podanie danych osobowych oraz danych karty płatniczej.

Nie ulegaj presji czasu, weryfikuj adres nadawcy, a status paczki sprawdzaj w oficjalnej aplikacji firmy kurierskiej. Poświęcenie kilku chwil na zastanowienie chroni przed utratą dorobku życia.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wymierzoną w pracowników firm i organizacji.

Cyberprzestępcy podszywają się pod zespoły HR, informując o rzekomej aktualizacji zasad lub konieczności zapoznania się z nowymi dokumentami.

Elementem fałszywej wiadomości jest kod QR, który ma umożliwiać szybkie przejście do „firmowego systemu”. Po jego zeskanowaniu użytkownik zostaje przekierowany na stronę przypominającą portal Microsoft 365, gdzie jest zachęcany do podania hasła do swojego konta. Dane logowania trafiają następnie do cyberprzestępców i mogą zostać wykorzystane do dalszych, bardziej precyzyjnych ataków.

Jak zadbać o swoje bezpieczeństwo cyfrowe:

• sprawdź dokładnie adres e-mail nadawcy,
• zweryfikuj komunikat w oficjalnych kanałach firmowych,
• korzystaj z uwierzytelniania dwuskładnikowego (2FA),
• unikaj używania tych samych haseł w wielu serwisach,
• sprawdź, czy Twój adres e-mail lub hasło pojawiły się w wyciekach danych, np. w serwisie bezpiecznedane.gov.pl

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

Do CERT Polska regularnie trafiają kolejne zgłoszenia dotyczące znanego schematu spamu opartego na szantażu.

Cyberprzestępcy masowo wysyłają wiadomości e-mail, informując o rzekomym dostępie do prywatnych danych, nagrań z kamery, historii przeglądania lub innych materiałów z urządzenia. Następnie podają numer portfela kryptowalut i oczekują opłacenia „okupu” w zamian za niepublikowanie prywatnych danych.

Kampania wykorzystuje tzw. spoofing, czyli podszywanie się pod adres nadawcy. Wiadomość wygląda jakby została wysłana z własnej skrzynki odbiorcy lub z domeny znanej instytucji.

Jak chronić swoje dane:

• sprawdź pełny adres nadawcy i nagłówki wiadomości,
• przeanalizuj, czy e-mail zawiera realne dowody kompromitacji urządzenia,
• zachowaj ostrożność wobec wiadomości wywołujących presję czasu oraz żądania płatności,
• zweryfikuj, czy Twój adres e-mail lub hasło pojawiły się w znanych wyciekach danych, np. w serwisie bezpiecznedane.gov.pl
• zmień hasło i włącz uwierzytelnianie dwuskładnikowe, jeśli te same dane logowania były wcześniej wykorzystywane w wielu serwisach

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię SMS-ową, w której oszuści informują o rzekomym wykroczeniu drogowym i konieczności pilnego opłacenia mandatu.

W jednym z wariantów wykorzystują spoofing nazwy nadawcy, przez co wiadomość trafia do istniejącej konwersacji z powiadomieniami z mObywatela.

Link zawarty w treści prowadzi do strony podszywającej się pod serwis CEPiK, gdzie użytkownik jest proszony o podanie danych karty płatniczej - w rzeczywistości trafiają one do oszustów.

Jak ograniczyć ryzyko przed podaniem swoich danych:

• zwracaj uwagę na kontekst wiadomości,
• sprawdzaj uważnie adres strony internetowej,
• zachowaj ostrożność wobec wiadomości wywierających presję czasu,
• potwierdzaj informacje za pośrednictwem oficjalnych kanałów instytucji.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje wzrost liczby fałszywych stron oferujących złoto, srebro, diamenty i produkty kolekcjonerskie.

Schemat wyłudzeń polega na tworzeniu serwisów, które wizualnie przypominają ofertę znanych podmiotów, takich jak Mennica Polska. Strony prezentują atrakcyjne produkty o charakterze inwestycyjnym i zachęcają do szybkiego zakupu.

Przed dokonaniem transakcji warto:

• sprawdzić adres strony i porównać go z oficjalnymi domenami,
• zweryfikować opinie o sklepie oraz kontakt do sprzedawcy,
• zapoznać się z regulaminem i danymi rejestrowymi firmy,
• zachować ostrożność wobec wyjątkowo korzystnych okazji.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wykorzystującą motyw rzekomej nadpłaty za energię elektryczną.

Oszuści rozsyłają nieprawdziwe wiadomości z informacją o zwrocie środków oraz linkiem prowadzącym do strony podszywającej się pod Orlen. Po przejściu do wskazanego formularza użytkownik proszony jest o podanie danych osobowych oraz danych karty płatniczej - informacje te trafiają do oszustów.

Jak ograniczyć ryzyko utraty danych?

• zweryfikuj e-mail nadawcy oraz adres strony,
• zwróć uwagę na sformułowania wywołujące presję czasu,
• adres oficjalnej strony znajdź samodzielnie w wyszukiwarce,
• stan konta i płatności sprawdź bezpośrednio w serwisie dostawcy.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

Przestępcy prowadzą kampanię dystrybucji szkodliwego oprogramowania. Rozsyłają wiadomości mailowe podszywające się pod prawdziwe firmy, informując o konieczności otwarcia rzekomej faktury.

Do maila dołączony jest dokument typu .xls, z pozoru wyglądający na normalny arkusz kalkulacyjny. Jest on jednak specjalnie przygotowany - wykorzystuje podatności występujące w wersjach pakietu Office wydanych przed 2017 rokiem by po otwarciu pobrać oprogramowanie wykradające dane użytkownika, tzw. stealer.

Przykładowe wiadomości:

Zachowaj szczególną ostrożność jeśli otrzymasz podobną wiadomość:

• zastanów się czy spodziewasz się tego rodzaju korespondencji,
• zweryfikuj adres e-mail nadawcy,
• potwierdź temat telefonicznie (samodzielnie znajdź numer firmy, która rzekomo wysłała maila!)

Podejrzane wiadomości zgłoś do CERT Polska poprzez formularz na stronie incydent.cert.pl. Pomagasz w ten sposób chronić siebie i innych!

Źródło: moje.cert.pl

Zbliża się koniec okresu rozliczeń podatkowych i CERT Polska obserwuje kolejną falę kampanii phishingowej, w której oszuści rozsyłają e-maile podszywające się pod Krajową Administrację Skarbową.

Wiadomości informują o rzekomym zwrocie podatku i zachęcają do podania danych potrzebnych do jego odebrania.

Tak użytkownik trafia na fałszywą stronę Platformy Usług Elektronicznych Skarbowo Celnych, gdzie przestępcy próbują wyłudzić:

• numer PESEL,
• dane osobowe,
• dane karty płatniczej.

Jeśli otrzymasz podobną wiadomość zachowaj spokój. Sprawdź adres strony, na którą przenosi link z wiadomości i porównaj go z samodzielnie wyszukanym adresem serwisu e-Urząd Skarbowy.

Jeżeli dostrzegasz nawet najmniejsze różnice, skontaktuj się ze swoim urzędem skarbowym i zweryfikuj informację.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wymierzoną w użytkowników KSeF. Przestępcy rozsyłają fałszywe powiadomienia o nowej fakturze z linkiem, który rzekomo prowadzi do jej pobrania.

Kliknięcie linku powoduje pobranie złośliwego oprogramowania ze strony stworzonej przez przestępców, a otwarcie pobranego pliku skutkuje zainfekowaniem komputera.

Ponieważ powiadomienia o fakturach to rutyna w większości firm, oszuści liczą na automatyczne kliknięcie – bez weryfikacji nadawcy czy adresu linka.

Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.

Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kolejną falę e-maili podszywających się pod Krajową Administrację Skarbową.

Wiadomości zawierają link do strony przypominającej Platformę Usług Elektronicznych Skarbowo-Celnych i informują o rzekomej możliwości odebrania zwrotu podatku.

Po przejściu na stronę użytkownik proszony jest o podanie danych osobowych - w tym numeru PESEL - a następnie danych karty płatniczej. Strona może wyglądać wiarygodnie, jednak służy wyłudzeniu informacji.

Na co zwrócić uwagę?

• adres strony (czy zgadza się z oficjalną domeną?)
• sposób komunikacji (czy nakładana jest presja czasu?)
• potwierdzenie w oficjalnych systemach (czy jeśli zaloguję się na samodzielnie znalezionej oficjalnej stronie instytucji zobaczę ten sam komunikat?)

Przypominamy także o możliwości zastrzeżenia numeru PESEL - zrobicie to w aplikacji mObywatel lub w urzędzie gminy.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

Rozliczenia i rachunki to zawsze dobry pretekst dla cyberprzestępców. W nowej odsłonie kampanii pojawia się informacja o rzekomej nadpłacie wynikającej z podwójnego opłacenia faktury.

Wiadomość zachęca do „odebrania zwrotu” poprzez kliknięcie w link. Strona, do której ten link prowadzi, przypomina panel klienta dostawcy energii.

Wprowadzone tam dane logowania trafiają bezpośrednio do przestępców.

Jak możesz zadbać o bezpieczeństwo swoich danych?

• zweryfikuj należność logując się samodzielnie do panelu klienta lub przez oficjalną aplikację
• zwróć uwagę na adres strony – nawet drobne różnice mogą świadczyć o podszyciu
• zachowaj ostrożność wobec komunikatów o „zwrotach”, zwłaszcza takich, które wywierają presję na szybkie działanie

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kolejną kampanię dystrybucji złośliwego oprogramowania. Oszuści wysyłają prosty mail o tytule "Faktura" i lakonicznej treści zachęcającej do otwarcia załącznika.

W pliku znajduje się złośliwe oprogramowanie typu RAT (Remote Access Trojan), pozwalające na zdalny dostęp do komputera odbiorcy.

Uruchomienie załącznika może prowadzić do utraty kontroli nad urządzeniem, a w konsekwencji także wycieków danych i strat finansowych.

• Nie otwieraj załącznika ani nie klikaj w żadne linki
• Nie odpowiadaj na wiadomość i nie podejmuj żadnych działań wobec nadawcy
• Zgłoś incydent

Zwracaj uwagę na rozszerzenia plików, które otrzymujesz od nieznanych nadawców - formaty takie jak .zip, .tar, .exe, .js czy .7z mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila.

Podejrzane wiadomości zgłaszaj za pomocą formularza na incydent.cert.pl

Źródło: moje.cert.pl

Do CERT Polska regularnie trafiają zgłoszenia dotyczące sklepów internetowych oferujących produkty w wyjątkowo atrakcyjnych cenach.

Często pojawiają się jako sponsorowane posty w mediach społecznościowych - szczególnie w okresach wyprzedaży lub zmiany kolekcji.

Po wejściu na stronę widać szeroką ofertę i znajome elementy - logotypy, zdjęcia i opisy jak w oryginalnym sklepie. W rzeczywistości jest to fałszywa witryna przygotowana w celu wyłudzenia płatności.

Przed zakupem warto sprawdzić adres strony oraz zweryfikować dane firmy. Pomocne może być także samodzielne wyszukanie strony sklepu zamiast wchodzenia poprzez reklamę.

Podejrzane strony i wiadomości można zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kampanię oszustw, w której cyberprzestępcy podszywają się pod organy ścigania i grożą odpowiedzialnością karną za rzekome przestępstwa internetowe. Do wiadomości dołączany jest plik w formacie .pdf lub .jpg, który wzywa do kontaktu pod wskazanym adresem mailowym. Ma to na celu wyłudzenie danych osobowych i pieniędzy.

Oszuści proszą o kontakt, żeby w oparciu o autorytet instytucji, na którą się powołują, nakłonić potencjalną ofiarę np. do przesłania skanu dowodu osobistego.

Często nakłaniają też do przekazania zdalnego dostępu do komputera, wykonania płatności czy spotkania w celu przekazania pieniędzy.

Jeśli otrzymasz wiadomość, która wzbudzi Twoje wątpliwości, zgłoś ją przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.

Pamiętaj, Twoje zgłoszenia pomagają ochronić też innych!

Źródło: moje.cert.pl

CERT Polska zabserwował kampanię phishingową, w której cyberprzestępcy podszywają się pod serwis Amazon.

W wiadomościach informują o rzekomym rozpoczęciu subskrypcji Amazon Prime, którą – jak twierdzą – możesz anulować.

Po kliknięciu w załączony link otwiera się strona przygotowana przez oszustów. Witryna do złudzenia przypomina panel Amazon, jednak wszelkie dane wpisane w formularzu – w tym dane karty płatniczej oraz dane osobowe – trafiają bezpośrednio do cyberprzestępców.

Jeśli natrafisz na taką wiadomość, zweryfikuj kto jest jej nadawcą oraz upewnij się dokąd dokładnie prowadzi link.

Otrzymane podejrzane SMS-y wyślij na bezpłatny numer 8080, a fałszywe maile zgłoś poprzez formularz na stronie incydent.cert.pl. Wspierasz w ten sposób ochronę innych użytkowników.

Źródło: moje.cert.pl

Cyberprzestępcy wykorzystują obecne warunki pogodowe i ceny opału żeby zachęcić do wejścia na stronę fałszywego sklepu.

Oferują promocje i natychmiastową wysyłkę, a przygotowane przez nich witryny do złudzenia przypominają prawdziwe sklepy.

Niestety po opłaceniu zamówienia kontakt się urywa, a towar nigdy nie dociera.

Jak się chronić? Zanim złożysz zamówienie:

• sprawdź, czy sklep widnieje w oficjalnych rejestrach przedsiębiorców,
• przejrzyj oceny sklepu, sprawdź czy zamieszczone opinie nie wydają się sztuczne, czy nie zostały dodane w podobnym czasie,
• zwróć uwagę na dane kontaktowe, regulamin i politykę prywatności. Czujność powinien wzbudzić np. brak adresu, numeru NIP czy działającego numeru telefonu do kontaktu,
• fałszywe sklepy często pozornie oferują wiele metod płatności, ale wymuszają uregulowanie rachunku szybkim lub tradycyjnym przelewem,
• zawsze sprawdzaj adres strony — jeśli domena zawiera błędy, literówki lub nijak się ma do nazwy sklepu, to bardzo wyraźny sygnał ostrzegawczy,
• również błędy tłumaczenia w opisach lub nietypowa kategoryzacja produktów mogą świadczyć o próbie oszustwa.

Przykład sklepu:

Jeśli trafisz na podejrzaną stronę – zgłoś ją do CERT Polska przez formularz incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”). Pomagasz w ten sposób chronić siebie i innych!

Źródło: moje.cert.pl

Dzień dobry,

W przyszłym tygodniu rusza możliwość elektronicznego rozliczania PIT-11 za ubiegły rok, jednak przestępcy już teraz kuszą niecierpliwych perspektywą rzekomego zwrotu podatku.

CERT Polska zaobserwował masową kampanię SMS-ową, w której oszuści obiecują konkretne kwoty, a następnie przekierowują odbiorcę na stronę wyłudzającą dane.

Temat jest chwytliwy i najwyraźniej opłaca się przestępcom - CERT Polska informował o podszyciach pod Krajową Administrację Skarbową i fałszywych kontrolach.

Więcej w tym temacie przeczytacie w mediach społecznościowych CERT Polska:

https://www.facebook.com/share/p/1FerT9GGwo/

https://x.com/CERT_Polska/status/2021283029461667966?s=20

https://www.linkedin.com/feed/update/urn:li:activity:7427048722578071552

Jeśli otrzymasz podobną wiadomość, nie działaj pochopnie! Zanim podasz jakiekolwiek dane, zweryfikuj adres strony internetowej i zastanów się nad intencjami nadawcy korespondencji.

Podejrzane SMS-y przekaż dalej na darmowy numer 8080, a maile zgłoś za pośrednictwem formularza na stronie incydent.cert.pl W ten sposób pomagasz chronić siebie i innych!

Źródło: moje.cert.pl

CSIRT KNF informuje o nowej fali vishingu: przestępcy generują fałszywe legitymacje bankowe przy pomocy AI — ze zdjęciem, danymi i nawet godłem państwowym. Wysyłają je mailem lub SMS-em, żeby uwiarygodnić rozmowę telefoniczną.

Jak wygląda atak?

1. Telefon z „firmy pożyczkowej” o rzekomym wniosku na Twoje dane.
2. Po chwili dzwoni „pracownik banku” - chce pomóc „zabezpieczyć konto”.
3. Na potwierdzenie tożsamości wysyła… fałszywą legitymację wygenerowaną przez AI.

Cel? Wyłudzenie danych logowania lub nakłonienie Cię do zrobienia przelewu.

Jak się chronić?

Jeśli ktoś dzwoni z banku i prosi o dane lub logowanie - rozłącz się.

Zadzwoń sam na oficjalną infolinię lub idź do placówki.

Źródło: moje.cert.pl

Informujemy o pojawiajacym się zagrożeniu ze strony przestępców, którzy próbują się podszywać pod BLIK.

Przestępcy wysyłają smsy o podobnej treści:

„BLIK. Ktoś wysłał ci przelew na telefon XXX zł, skorzystaj z poniższego linku do odbioru środków”.

Do wiadomości jest również dołączony link, który wymusza podanie wrażliwych danych, niezbędnych do odebrania rzekomego przelewu – loginu i hasła do bankowości internetowej, numeru PESEL czy PIN-u do aplikacji mobilnej.

Przekazanie takich danych oszustom może skutkować utratą wszystkich środków zgromadzonych na koncie.

Ostrzegamy: NIGDY NIE NALEŻY KLIKAĆ W TAKIE LINKI! Odbieranie środków nie wymaga logowania się do banku.

Przypominamy podstawowe zasady bezpieczeństwa w internecie:

• nie otwieramy wiadomości i załączników/linków otrzymanych e-mailem lub smsem od nieznanych nam nadawców,
• nigdy nie przesyłamy naszych haseł i loginów w wiadomościach tekstowych czy mailowych nawet do naszych bliskich,
• nie podajemy też w wiadomościach czy w rozmowie przez telefon naszych haseł i loginów – pracownicy banku nie będą o to prosić, z takimi żądaniami piszą i dzwonią zawsze oszuści podszywający się pod pracowników banku,
• należy zadbać o program antywirusowy i aktualizacje oprogramowania

Ostrzegamy przed przestępcami podającymi się za pracowników banku. Osoby telefonujące wyłudzają dane poufne takie jak loginy i hasła do bankowości elektronicznej, kody PIN, kody SMS oraz dane do kart płatniczych.

Jednym ze schematów postępowań przestępców jest poinformowanie rozmówcy o wystąpieniu podejrzanych transakcji na rachunku bankowym i propozycji wdrożenia zabezpieczenia poprzez zainstalowanie na telefonie rozmówcy oprogramowania. Celem aplikacji ma być poprawa bezpieczeństwa, a w rzeczywistości jest wyłudzeniem danych. Dla uwiarygodnienia swoich słów podają się za pracowników IT lub bezpieczeństwa. Przestępcy mogą korzystać z techniki tzw. spoofingu numeru telefonu, która powoduje, że podczas rozmowy wyświetlany jest numer placówki Banku Spółdzielczego w Brodnicy lub zaufanego pracownika Banku!

Celem oszustów jest m.in. zdobycie danych do logowania/narzędzia autoryzacyjnego lub innych cennych danych, które nie powinny być upublicznione osobom postronnym!

Przypominamy, że pracownik Banku podczas rozmowy telefonicznej nigdy nie prosi Cię o podanie loginu, haseł dostępu, kodów PIN, kodów SMS, danych karty płatniczej lub innych danych pozwalających na dokonanie transakcji. W rozmowie telefonicznej nigdy nie prosi o instalację jakiegokolwiek oprogramowania na Twoim komputerze lub telefonie.

W przypadku, gdy:

• odbierzesz podejrzany telefon od osoby podającej się za pracownika banku, który próbuje pozyskać dane do rachunku lub dane karty płatniczej,
• rozmówca nakłania cię do zainstalowania aplikacji na Twoim telefonie komórkowym, nakazuje kliknąć na link wysłany na Twój adres e-mail,
• masz jakiekolwiek wątpliwości, czy zasadne jest podawanie kodu z narzędzia autoryzacyjnego lub innych danych,
• podczas korzystania z elektronicznych kanałów dostępu spotkasz się z sytuacją, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie,

niezwłocznie skontaktuj się z bankiem!

Szanowni Państwo,

ostrzegamy przed próbami oszustw, które pojawiają się wciąż w serwisach OLX oraz Vinted tj. polegających na rozsyłaniu wiadomości, w których przestępcy podszywają się m.in. pod:

• kupujących zainteresowanych Twoim ogłoszeniem,
• pracowników serwisu aukcyjnego.

W fałszywych e-mailach oszuści podają nieprawdziwy sposób na odebranie pieniędzy od kupującego oraz proszą o dane kontaktowe, dane osobiste lub dane logowania do bankowości internetowej.

Wiadomości te mogą zawierać ponadto linki do złośliwych stron lub posiadać zainfekowane załączniki. Kliknięcie w linki, które się w nich znajdują może spowodować, że utracisz pieniądze, które masz na koncie.

Pamiętaj o podstawowych zasadach bezpieczeństwa:

• nie otwieraj podejrzanych linków i załączników i nie spełniaj żadnych próśb zawartych w takich wiadomościach,
• czytaj treść wiadomości SMS lub powiadomień PUSH, które otrzymujesz w celu autoryzacji operacji,
• miej ograniczone zaufanie do potencjalnych kupujących od Ciebie,
• rozliczaj się bezpośrednio przez portal OLX/Vinted; Uważaj na próby nawiązania kontaktu poza portalem czy aplikacją, np. przez e-mail w celu sfinalizowania transakcji innym, szybszym sposobem,
• oszuści mogą podrobić stronę portalu aukcyjnego – tak samo jak i każdą inną stronę www; Zwracaj uwagę na adres widoczny w przeglądarce internetowej.