Komunikaty
Komunikaty i ostrzeżenia
Dopłata do przesyłki? Zachowaj ostrożność!
🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską.
Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej za przesyłkę.🔗️ Link znajdujący się w wiadomości prowadzi do fałszywej strony internetowej, której celem jest wyłudzenie danych osobowych i adresowych, a także numeru, daty ważności i CVV (trzech cyfr z tyłu) karty płatniczej.📦 Nie daj się oszukać! Jeśli oczekujesz przesyłki, sprawdzaj jej status bezpośrednio na oficjalnej stronie przewoźnika lub w jego aplikacji. 🌐 Zawsze zwracaj uwagę na adres strony internetowej zanim podasz swoje dane! Fałszywe domeny często nawiązują do znanych firm, dlatego samodzielnie wyszukaj oficjalną witrynę i porównaj adresy. Jeśli masz wątpliwości, nie podawaj danych i przekaż podejrzaną wiadomość SMS na darmowy numer 8080 - pomożesz w ten sposób chronić siebie i innych.
| Treść fałszywej wiadomości SMS |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach.
Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT Polska i NASK. Znalezienie podatności wiąże się z nagrodą w wysokości do 20 tys. złotych, a łącznie w puli znajduje się aż milion.Odpowiedzi na najbardziej popularne pytania dostępne są pod adresem https://hack.cert.pl/faqPowodzenia!
| Tytułowa grafika programu bug bounty |
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach.
Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT Polska i NASK. Znalezienie podatności wiąże się z nagrodą w wysokości do 20 tys. złotych, a łącznie w puli znajduje się aż milion.Odpowiedzi na najbardziej popularne pytania dostępne są pod adresem https://hack.cert.pl/faqPowodzenia!
| Tytułowa grafika programu bug bounty |
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach.
Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT Polska i NASK. Znalezienie podatności wiąże się z nagrodą w wysokości do 20 tys. złotych, a łącznie w puli znajduje się aż milion.Odpowiedzi na najbardziej popularne pytania dostępne są pod adresem https://hack.cert.pl/faqPowodzenia!
| Tytułowa grafika programu bug bounty |
Wiadomość o zwrocie podatku? Uważaj na kradzież danych!
🔎 Obserwujemy powrót kampanii phishingowej wykorzystującej wizerunek serwisu podatki.gov.pl. Oszuści piszą o rzekomym zwrocie podatku i zachęcają do kliknięcia w link prowadzący do fałszywej strony.
🎯 Celem cyberprzestępców jest wyłudzenie danych osobowyych, w tym imienia, nazwiska i numeru PESEL, a także numerów telefonu i rachunku bankowego.💰 Następnie ofiara jest kierowana do kolejnego formularza, który służy do kradzieży danych uwierzytelniających do bankowości elektronicznej.🤔 Nie daj się oszukać! Zachowaj ostrożność wobec niespodziewanych wiadomości informujących o zwrocie podatku lub konieczności potwierdzenia danych w celu otrzymania środków.💬 W przypadku najmniejszych wątpliwości samodzielnie wejdź na stronę podatki.gov.pl lub skontaktuj się ze swoim urzędem skarbowym.💡 Wzbudzanie emocji i poczucia pilności to ulubiona metoda cyberprzestępców, żeby uśpić naszą czujność. Zachowaj spokój i zweryfikuj prawdziwość wiadomości, zanim podasz swoje dane!
| Treść wiadomości e-mail wysłanej przez oszustów |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
Fałszywy SMS o zwrocie paczki – to może być próba wyłudzenia danych
📢 Obserwujemy kolejną kampanię wymierzoną w wizerunek firmy InPost. Oszuści wysyłają fałszywe SMS-y z informacją, że rzekoma paczka zbyt długo czekała w paczkomacie, a jej zwrot został uruchomiony.
📩 Wiadomość sugeruje, że można jeszcze zatrzymać zwrot. W tym celu odbiorca powinien niezwłocznie przejść na stronę wskazaną w wiadomości i uzupełnić dane potrzebne do ponownego doręczenia, w tym informacje dotyczące karty płatniczej. Dane trafiają do oszustów.🔎 Jak chronić swoje dane?🔹 Status przesyłki sprawdzaj w oficjalnej aplikacji lub serwisie🔹 Weryfikuj adres strony i zwracaj uwagę na prośby o dane karty płatniczej🔹 Zamiast korzystać z linku w SMS-ie, samodzielnie wyszukaj stronę przewoźnikaPodejrzane SMS-y przesyłaj na numer 8080. Twoje zgłoszenie pomaga chronić Ciebie i innych!
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
🔐 Oszuści wciąż rozsyłają wiadomości podszywające się pod bank, ale wykorzystują nowy motyw
Otrzymujemy kolejne, liczne zgłoszenia dotyczące cyberprzestępców podszywających się pod komunikację bankową skierowaną do klientów biznesowych.
📧 W najnowszym wariancie wiadomości oszuści piszą o rzekomej konieczności aktualizacji dokumentacji firmy. Nadawca powołuje się na obowiązki regulacyjne oraz zachęca do niezwłocznego zalogowania się do bankowości elektronicznej w celu potwierdzenia danych przedsiębiorstwa.🔗 W treści e-maila znajduje się odnośnik prowadzący do strony podszywającej się pod serwis bankowości internetowej. Celem przestępców jest przejęcie danych logowania użytkownika.⚠️ To kolejna odsłona obserwowanej kampanii. W ostatnich dniach oszuści wykorzystywali tematy związane z rachunkami walutowymi, nowymi zasadami autoryzacji przelewów czy aktualizacją danych klienta osobistego. Zmienia się treść wiadomości, ale cel pozostaje ten sam.🔎 Przypominamy jak się chronić:• Korzystaj z bankowości elektronicznej samodzielnie wyszukując oficjalną stronę banku lub korzystając z aplikacji mobilnej.• Zachowaj ostrożność wobec wiadomości wywołujących presję czasu lub grożących ograniczeniem dostępu do konta.📣 Jeśli otrzymasz podobną wiadomość zgłoś ją do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. Możesz również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel 📲
| Wygląd złośliwej strony internetowej |
| Treść wiadomości e-mail wysłanej przez oszustów |
| Wygląd złośliwej strony internetowej |
⚠️ Komunikat dla klientów biznesowych? Zachowaj ostrożność
Obserwujemy nowe schematy próby wyłudzenia danych logowania do bankowości elektronicznej.
📧 Cyberprzestępcy rozsyłają wiadomości podszywające się pod komunikację kierowaną do klientów biznesowych. W zależności od wariantu kampanii, e-mail może dotyczyć np. nowych zasad autoryzacji przelewów lub zmian w obsłudze rachunków walutowych.🔗 Wiadomości zawierają odnośniki prowadzące do strony, której celem jest pozyskanie danych logowania do bankowości internetowej.🔐 Wprowadzone informacje mogą zostać przejęte przez cyberprzestępców i wykorzystane do uzyskania dostępu do konta bankowego.Przypominamy:• Korzystaj z bankowości elektroniczej samodzielnie wyszukując oficjalną stronę banku lub korzystając z aplikacji mobilnej.• Zachowaj ostrożność wobec wiadomości wywołujących presję czasu lub grożących ograniczeniem dostępu do konta.🛡️ Cyberprzestępcy modyfikują treści rozsyłanych wiadomości. Niezależnie od pretekstu, celem pozostaje przejęcie danych logowania do bankowości elektronicznej.📣 Jeśli otrzymasz podobną wiadomość zgłoś ją do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. Możesz również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel 📲
| Treść wiadomości e-mail wysłanej przez oszustów |
| Treść wiadomości e-mail wysłanej przez oszustów |
| Wygląd złośliwej strony internetowej |
| Wygląd złośliwej strony internetowej |
Kolejna kampania phishingowa na rzekomy zwrot podatku
Przestępcy podszywają się pod Krajową Administrację Skarbową (KAS) i informują o rzekomym zwrocie podatku.
Nowa aktywność grupy UNC1151/Ghostwriter
Przygotowaliśmy artykuł z opisem działań jednej z najbardziej aktywnych w polskiej cyberprzestrzeni grup APT.
CERT Polska obserwuje kampanię podszyć pod firmy z sektora produkcji
Rozsyłane przez oszustów maile są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności.
Uwaga na oszustwa wykorzystujące wizerunki banków!
Obserwujemy nasilające się kampanie phishingowe, w których cyberprzestępcy podszywają się pod znane banki.
Link do „weryfikacji” konta może prowadzić do utraty danych logowania
Obserwujemy kampanię podszywającą się pod dostawcę usług pocztowych. W treści wiadomości znajduje się informacja o rzekomym planowanym wyłączeniu lub dezaktywacji konta.
Potwierdzenie wpłaty może zawierać coś więcej niż dokument
Obserwujemy kampanię wykorzystującą wizerunek Alior Banku. W przesyłanych wiadomościach e-mail odbiorca informowany jest o rzekomym potwierdzeniu wpłaty.
Przestępcy ponownie wykorzystują fałszywe mandaty drogowe
CERT Polska obserwuje kampanię wykorzystującą wiadomości tekstowe, w której oszuści podszywają się pod wizerunek serwisu mObywatel i informują o rzekomo nieopłaconych mandatach drogowych.
Obserwujemy kampanię phishingową wykorzystującą wizerunek Krajowej Administracji Skarbowej
Oszuści rozsyłają wiadomości e-mail z fałszywą informacją dotyczącą konieczności odebrania środków.
Na podpis i pieczęć – cyberprzestępcy chcą wedrzeć się do Twojego komputera!
CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania wykorzystującą fałszywe dokumenty do podpisu.
Konieczność aktualizacji danych? Dokładnie sprawdź komu je podajesz!
Zespół CERT Polska obserwuje kampanię phishingową, w której przestępcy podszywają się pod bank Erste.