Niebezpiecznik

Prezydenci miast Berlina, Wiednia oraz Madrytu (i pewnie także kilku innych miast, o których jeszcze nie wiemy) twierdzą, że w piątek rozmawiali z kimś, kto podszywał się pod ukraińskiego byłego boksera, a obecnie prezydenta miasta Kijowa. Politycy mówią "deepfake". Ale na razie dowodów na deepfake'a brak, nagrania wideo z rozmowy brak. Jest tylko takie zdjęcie: ... Czytaj dalej »

Otrzymujemy zgłoszenia o nowej, ciekawej akcji internetowych oszustów. Tym razem podszywają się pod ...Ministerstwo Finansów i w dość kreatywny sposób wyłudzają od Was dane, dzięki którym mogą okraść Wasze konto w banku. Wszystko zaczyna się od otrzymania takiej wiadomości: Akcja Ministerstwa Finansów. Wypełnij krotka ankietę i zyskaj 250 zl na swoje konto. hxxps://rotf[.]lol/MinFin[-]akcja Powyższa wiadomość jest rozsyłana SMS-ami, ... Czytaj dalej »

Od wczoraj otrzymujemy bardzo dużo zgłoszeń od przerażonych przedsiębiorców i osób prywatnych, które szczerze wierzą, że zostały zhackowane. Powód? Wszyscy otrzymali tę wiadomość e-mailem: Czytaj dalej »

Skandal w Kanadzie. Taka ich, powiedzmy, lokalna Żabka/kawiarnia miała aplikację mobilną. Zachęcali klientów do jej pobrania. Bo wiadomo, zniżki. Aplikacji przyjrzał się kanadyjski odpowiednik naszego Urzędu Ochrony Danych Osobowych. I włos mu się na głowie zjeżył... Czytaj dalej »

Od kilku dni otrzymujemy od Was coraz więcej zgłoszeń w sprawie kampanii SMS-owej, w ramach której oszuści podszywają się pod InPost. W treści SMS-a znajduje się stary, dobrze znany pretekst "na dopłatę do paczki". InPost: Twoja paczka została wstrzymana z tytułu niedopłaty 1,99 PLN. Przepraszamy za utrudnienia. Prosimy uregulować należność: tinyurl[.]com/XXX Link prowadzi do fałszywej bramki ... Czytaj dalej »

Może kojarzycie, że Twitter prosił Was o numer telefonu. Mówił, że to zwiększy bezpieczeństwo waszego konta. Że w razie czego, odzyskacie tak do niego hasło. Niestety, firma sprzedawała podane przez Was numery telefonów reklamodawcom. I teraz za to zapłaci. I to sporo. Czytaj dalej »

Wszyscy wiedzą, czym jest niesławny Pegasus. Ale tego typu rządowych trojanów jest więcej. Na temat jednego z nich, macedońskiego Predatora, wypowiedział się zespół bezpieczeństwa Google. Powodem jest to, że Predatorem ktoś włamuje się na w pełni zaktualizowane Androidy. Czytaj dalej »

Od tygodnia na telefony Polaków spływają tajemnicze SMS-y. Co o nich wiemy? Mają następującą treść wyglądającą na język chiński: 啳敲⁄敡捴楶慴敤 Jeśli wierzyć tłumaczom automatycznym, to po polsku znaczy to "puk puk". Choć osoby znające chiński mówią, że ten zlepek nie ma sensu. SMSy są wysyłane są z nadpisu "0c0" (OcO). Pierwsze zgłoszenie otrzymaliśmy 12 maja, ale dziś od rana ... Czytaj dalej »

Od dawna przestrzegaliśmy przed dziesiątkami stron internetowych i reklam, które oferują kursy językowe z dotacjami. Tak naprawdę była to sprzedaż bez dofinansowania, w sposób ograniczający możliwość zwrotu. Długo to trwało, ale jeden ze sprzedawców takich kursów został zobowiązany przez UOKiK do zwrotu pieniędzy swoim klientom. Czytaj dalej »

Biznes.gov.pl to rządowy serwis z usługami dla przedsiębiorców. Niestety miał dziurę, która każdemu pozwalała pobrać "dane niejawne" (w tym PESEL) nie tylko związane ze swoją działalnością gospodarczą, ale także z dowolną inną. Czytaj dalej »

Właśnie ruszyła nowa fala ataków, w sprawie której otrzymujemy sporo zgłoszeń. To znów SMS-y dotyczące przesyłki, ale -- co ciekawe -- tym razem na końcu ataku nie znajduje się fałszywa bramka płatności, która wyłudza dane do konta bankowego. Atak zaczyna się od otrzymania takiej: Lub podobnych wiadomości, w tym stylu: Twoja paczka nie moze zostac wyslana z ... Czytaj dalej »

Zgubiłem AirTaga. Po ~10 minutach zauważyłem powiadomienie na moim iPhonie: "PLECAK was left behind". Odpaliłem więc aplikację Find My, zawróciłem i ruszyłem do punktu wskazanego na mapie... To była ławka przy plaży, na której gmerałem w plecaku. AirTag musiał mi wtedy wypaść. Szczęśliwie, nie był do niczego przyczepiony. Ale i tak warto go było odzyskać, bo ... Czytaj dalej »

Przestępcy korzystają z tego, że właśnie dobiega ostateczny termin rozliczeń podatkowych. Dziś na skrzynki Polaków trafia taka wiadomość e-mail podszywająca się pod Ministerstwo Finansów: Czytaj dalej »

Czy to prawda, że w branży bezpieczeństwa pracują też ex-hakerzy, czyli tzw. czarne kapelusze, które w przeszłości włamywały się na cudze serwery? Prawda. Czy to oznacza, że warto być takim Black Hatem żeby dostać lepszą pracę? Niezupełnie... Oczywiście, wiedze "czarnokapelusznika" warto posiadać, ale to nie oznacza, że wchodzenie w konflikt z prawem jest dobrym pomysłem ... Czytaj dalej »

Kiedy pytamy uczestników naszych szkoleń dla firm i widzów naszych lajwów o bezpieczeństwie, czego obawiają się bardziej -- utraty danych czy pieniędzy, większość z nich ma nie lada problem. Ale w końcu mówią nam, że to jednak pozostanie bez środków do życia byłoby dla nich bardziej dotkliwe niż utrata kontroli nad np. kontem mailowym lub ... Czytaj dalej »

Przez co najmniej kilkadziesiąt godzin na Geoportalu można było podejrzeć numery ksiąg wieczystych nieruchomości. A teraz znów zniknęły... Co było tego przyczyną? Czym zakończył się spór urzędów o to, czy ujawniać numery ksiąg wieczystych? I gdzie je mimo wszystko znaleźć, nawet jeśli Geoportal ich nie pokazuje? O tym w dzisiejszym artykule. Czytaj dalej »

Otrzymujemy setki zgłoszeń, że wielu Polaków dostaje właśnie wiadomości iMessage, które są wysyłane z rosyjskich domen list.ru oraz inbox.ru lub mail.ru. Treść wiadomości przez niektórych odbiorców jest interpretowana jako próba rekrutacji na internetowych troli: Witam, aktualnie poszukujemy 80 pracowników tymczasowych. Możesz pracować z domu i zarabiać 1000-2000 zł dziennie. Zadania są proste i można je wykonać ... Czytaj dalej »