Niebezpiecznik

Od początku listopada otrzymujemy zgłoszenia od wielu osób, którym w trakcie podróży warszawskim metrem zwariowały iPhony lub Androidy. Zgłaszający obawiają się, że ich smartfony zostały zhackowane. Ale powód zawieszania się telefonów w warszawskim metrze jest inny, a problem nie dotyczy tylko i wyłącznie komunikacji miejskiej w stolicy. Czytaj dalej »

Zagrożenie: Kradzież pieniędzy Użyte marki: Inpost, Poczta Polska Kanał: e-mail, SMS Nadszedł sezon wzmożonych zakupów przez internet. Przestępcy o tym wiedzą i zintensyfikowali ataki na Polaków. Od kilku godzin otrzymujemy zwiększoną liczbę zgłoszeń dotyczących zarówno SMS-ów jak i e-maili dotyczących "problemów z przesyłkami". Oszuści podszywają się pod Pocztę Polską oraz Inpost i pod pretekstem brakującego numeru domu w adresie nakłaniają do uzupełnienia formularza ... Czytaj dalej »

Wyobraźmy sobie, że grupie przedsiębiorców lub menagerów zadamy jedno pytanie: “co jest najważniejsze w cyberbezpieczeństwie firmy”? Otrzymamy bardzo różne odpowiedzi. Niektórzy powiedzą bardzo szczerze, że po prostu się nad tym nie zastanawiali. Będą i tacy, którzy pod wpływem przeczytanych raportów lub artykułów wskażą kilka problemów, które akurat są modne. Czytaj dalej »

W ostatnich dniach obserwujemy znaczny wzrost fałszywych wiadomości kierowanych do użytkowników Facebooka, zwłaszcza tych, którzy prowadzą jakiś fanpage. Oszuści podszywają się pod administrację Meta (Facebooka) i pod pretekstem "naruszenia zasad społeczności Facebooka" proszą o weryfikację konta, grożąc jego zablokowaniem. Wiadomości są wysyłane zarówno w języku polskim jak i angielskim. Czytaj dalej »

Michał Boni, były minister cyfryzacji, informuje, że został zhackowany na Twitterze i że widoczne na jego profilu retiwty zdjęć wegańskiej modelki nie są jego. Nie ma powodów, aby mu nie wierzyć, ale fakt, że niechciane posty dalej są widoczne na profilu osoby zawodowo związanej z cyfryzacją, to jednak smutny widok. Czytaj dalej »

W związku z wydarzeniami w Andrychowie, gdzie przez kilka godzin bezskutecznie próbowano zlokalizować nastolatkę, która miała przy sobie smartfona pytacie nas, jak rodzice mogą namierzyć lokalizację swojego dziecka. Poniżej kilka sposobów: Przez telefon komórkowy Jeśli dziecko jest starsze i ma już smartfona, to niezależnie od tego czy posiada telefon z Androidem czy iPhona, można te urządzenia lokalizować przy ... Czytaj dalej »

Włamywacze z ransomwarowego gangu "RA World" opublikowali informację o ataku na firmę "ALAB laboratoria", popularne w kraju laboratorium diagnostyczne. W udostępnionym pliku, który pobrało już 100 osób, znajduje się 54 000 wyników badań pacjentów. Wyciek jest poważny, nie tylko dlatego, że wyniki badań medycznych opisują stan zdrowia poszczególnych pacjentów, ale także ze względu na to jak ... Czytaj dalej »

Niejednokrotnie na łamach Niebezpiecznika przytaczane były przykłady mniej lub bardziej akademickich prób podsłuchiwania sposobami mniej konwencjonalnymi -- np. rejestrując migotanie diody zasilania głośnika, drgania lampy czy dźwięk pracującej drukarki. Różne metody pozyskiwania danych z tzw. ,,side channels” są bardzo spektakularne, jednakże często nie wychodzą poza mury politechnik i uniwersytetów na których zostały opracowane. Dlatego w tym ... Czytaj dalej »

Od 17 listopada Polacy mają mieć możliwość zastrzeżenia numeru PESEL w państwowym rejestrze. Ma to zapobiegać braniu kredytów na cudze dane, ale też innym rodzajom przestępstw i wyłudzeń. Jak będzie wyglądała procedura? Czy mamy pewność, że naprawdę zadziała od jutra? Odpowiadamy na te i inne pytania. Czytaj dalej »

Antyspoofing to nowa, niesamowicie istotna pod kątem bezpieczeństwa funkcja, która niebawem pojawi się w nowej wersji "Moje ING" czyli aplikacji mobilnej ING. Ale to nie koniec zmian -- nowa wersja aplikacji od ING będzie też miała lepiej wyeksponowane komunikaty dotyczące cyberbezpieczeństwa i szereg innych ulepszeń. Czytaj dalej »

Pan Premier Donald Tusk coś nie ma szczęścia do kamer ostatnio. W zeszłym tygodniu Pan premier dał się nagrać podczas zakupów, dzięki czemu można było poznać szczegóły jego karty płatniczej. Dziś, podczas posiedzenia sejmu kamera uchwyciła moment kiedy Donald Tusk odblokowywał swój telefon. Czytaj dalej »

Donald Tusk wrzucił na swój profil na Facebooku krótki filmik z wizyty w sławnej pizzerii w Jagodnie. Na filmiku widać moment płatności fizyczną kartą premiera: Czytaj dalej »

Otrzymujemy wiele zgłoszeń o tym, że odbieracie połączenia od ...Straży Granicznej. A raczej oszustów, którzy pod SG się podszywają. Jeśli otrzymasz takie połączenie -- rozłącz się. Celem tego scamu jest wyłudzenie od Ciebie pieniędzy, ale w bardzo ciekawy sposób. Oto nagranie jednej z dzisiejszych rozmów: W skrócie: W słuchawce słychać głos lektora, który po angielsku informuje ... Czytaj dalej »

Scrollujesz sobie Twittera, a tam nagle pojawia się taki post: Scam wchodzi na wyższy poziom i korzysta z generatora głosu AI. pic.twitter.com/vezMmRe4e5— Marian Baczał 🇵🇱🇱🇦 (@marian_baczal) November 2, 2023 Czy ten deepfake z prezydentem jest wiarygodny? No nie jest idealny, ale nam się wydaje, że wiele osób nabierze. Nie każdy jest świadomy tego, że taki klip ... Czytaj dalej »

CERT Orange informuje o 10 złośliwych aplikacjach, które po instalacji na smartfonie z Androidem wykonują w nocy drogie połączenia na zagraniczne numery. Ofiary otrzymują rachunki na tysiące złotych i o tym, że coś jest nie tak z ich smarfonem dowiadują się dopiero w momencie otrzymania rachunku za telefon, bo nieautoryzowanych połączeń nie widać w historii rozmów. Czytaj dalej »

Na telefony Polaków wysyłane są SMS-y, które informują, o tym, że "adres wysyłki jest nieprawidłowy" i należy go zaktualizować. Nie klikaj w link z tego SMS-a, bo jeśli uzupełnisz znajdujący się pod nim formularz, to zostaniesz okradziony. Czytaj dalej »

Zgłaszacie nam dziś od rana takie SMS-y jako scam: Ale... To jest oficjalny SMS z ePUAP-u 🙈 Profil Zaufany faktycznie Wam wygasa. Jak się dowiedzieliśmy, ta oficjalna SMS-owa kampania dotyczy Profili Zaufanych, które zostały założone zdalnie w trakcie pandemii lub takich, których długość została w tym czasie automatycznie wydłużona. Innymi słowy, jeśli chcecie zachować swój PZ, zalogujcie się na stronie PZ i ... Czytaj dalej »

Fałszywy instalator menedżera haseł Keepass był (a może ciągle jest?) rozprowadzany poprzez złośliwe reklamy pojawiające się w Google. To dobry moment by przypomnieć, że trzeba trochę uważać nawet przy wdrażaniu dobrych praktyk bezpieczeństwa. Czytaj dalej »