phishing

Przez blisko trzy tygodnie hakerzy mieli dostęp do części danych użytkowników kart mieszkańca Słupska i Ustki. W wyniku cyberataku wykradziono informacje dotyczące około 40 tys. osób. Sprawę bada policja, a incydent zgłoszono także do Urzędu Ochrony Danych Osobowych - opisuje nadmorski24.pl.

Ministerstwo Finansów ostrzegło przed kolejną falą phishingu związaną ze zwrotem podatku PIT. Oszuści podszywają się pod Krajową Administrację Skarbową i próbują nakłonić odbiorców do podania numeru rachunku bankowego.

Trwa zmasowana kampania phishingowa wymierzona w polskich użytkowników poczty Gmail. Za atakami stoi powiązana z Białorusią grupa UNC1151. Przestępcy stosują zaawansowane metody, by ominąć standardowe zabezpieczenia i przejąć wrażliwe dane oraz kontakty z przejętych skrzynek.

Fałszywy mandat, groźba egzekucji i zaledwie kilka godzin na reakcję. Tak działa nowy sposób oszustów podszywających się pod aplikację mObywatel. Jedno kliknięcie może skończyć się utratą nie tylko kilkuset złotych, ale nawet wszystkich oszczędności zgromadzonych na koncie - opisał "Business Insider Polska".

Przestępcy znaleźli nowy sposób na kradzież pieniędzy z kont bankowych. Wykorzystują fałszywe wiadomości SMS od rzekomego mObywatela. Ofiara myśli, że płaci mandat, a w rzeczywistości oddaje oszustom pełen dostęp do swojej karty płatniczej.

Pojawiło się nowe oszustwo wymierzone w osoby poszkodowane przez Zondacrypto. Przestępcy rozsyłają maile z rzekomą ofertą odzyskania pieniędzy, a w rzeczywistości próbują przejąć dane lub zainfekować komputer - opisuje Sekurak.

W ubiegłym roku CSIRT KNF zidentyfikował i zgłosił do blokady blisko 42 tys. niebezpiecznych domen, z czego ponad 40 tys. związanych było z fałszywymi inwestycjami - wynika z opublikowanego raportu. Eksperci zwrócili uwagę, że przestępcy sięgają po coraz bardziej zaawansowane metody.

Okres noworocznych wyprzedaży to żniwa dla cyberprzestępców. Jednak wbrew powszechnej opinii, ich ofiarami nie padają głównie osoby starsze czy "technologicznie wykluczone". Coraz więcej badań z zakresu psychologii i socjologii pokazuje, że ofiarami oszustw internetowych bardzo często są także osoby dobrze wykształcone, aktywnie pracujące zawodowo i pewne swoich kompetencji [1]. To właśnie ta pewność siebie – połączona z pośpiechem i obciążeniem poznawczym – otwiera drzwi do naszych kont bankowych.

W ostatnich dniach oszuści próbują podszyć się pod pracowników ZUS. Używają ich prawdziwych imion i nazwisk, by wyłudzić dokumenty lub dane poprzez e-mail - alarmuje Zakład Ubezpieczeń Społecznych i przypomina "ZUS nie prosi o wysłanie danych, wniosków ani dokumentów mailem".

CERT Polska wykrył w ostatnich miesiącach nowe próbki mobilnego złośliwego oprogramowania NGate, które wykorzystuje technologię NFC do kradzieży pieniędzy z bankomatów. Atak wymierzony jest w klientów polskich instytucji finansowych.

Ataki cyberprzestępców, o których było głośno w ostatnich dniach, to czubek góry lodowej. Tylko na progu tej jesieni NASK zarejestrował o 40 proc. więcej zgłoszeń niż rok wcześniej. Eksperci jednak uspokajają. - To nie znaczy, że Polska jest na celowniku - mówi nam Piotr Konieczny, twórca serwisu Niebezpiecznik.pl.

CERT Polska i CSIRT NASK ostrzegają przed rosnącą liczbą cyberoszustw. W 2024 roku zarejestrowano ponad 100 tys. incydentów bezpieczeństwa, a we wrześniu 2025 roku odnotowano kolejne 26 tys. przypadków. Najczęściej przestępcy wyłudzają dane przez SMS-y, komunikatory i fałszywe strony banków.

Z kont klientów Santander Bank Polska zniknęły pieniądze. Masowe zgłoszenia otrzymali policjanci w województwach wielkopolskim i kujawsko-pomorskim. Bank wydał oświadczenie, w którym zapewnia, że poszkodowani odzyskają środki. Jego zdaniem to zorganizowana akcja, a takie przypadki odnotowano również w innych regionach.

Policja w Płońsku bada przypadek oszustwa, w którym 37-letni przedsiębiorca stracił ponad 40 tys. euro wskutek przechwycenia jego korespondencji mailowej - informuje Bankier.pl. Pod pozorem poprawienia faktury oszuści podmienili numer konta bankowego.

Globalna platforma e-commerce VTEX ujawniła dane sześciu milionów klientów, w tym ich adresy mailowe i historię zakupów. Incydent, o którym pisze w październiku serwis Cybernews.com, wydarzył się ponad pół roku temu. VTEX współpracuje z polskim InPostem. Rzecznik spółki odniósł się do sprawy.

Oszuści są najbardziej aktywni od poniedziałku do piątku w godzinach 8.00-16.00. W weekendy i święta jest mniej ataków scamerskich - powiedział "Pulsowi Biznesu" Paweł Piekutowski, zastępca dyrektora departamentu cyberbezpieczeństwa Urzędu Komisji Nadzoru Finansowego (UKNF). - To, co mnie wciąż zaskakuje, to stałe dostosowywanie się przestępców do rynku - dodał.

Oszuści podszywają się pod oficjalny serwis Pocztex, wysyłając wiadomości SMS z linkiem do spreparowanej strony internetowej - poinformowała we wtorek Poczta Polska.

Na internetowym forum dla cyberprzestępców pojawiła się baza danych partii Nowa Nadzieja, którą założył Sławomir Mentzen. To już drugi w tym roku wyciek danych z serwerów tej partii - pisze serwis Niebezpiecznik.pl.

Zespół CSIRT NASK ostrzegł przed cyberprzestępcami, którzy podszywają się Bank Pekao S.A., by wyłudzić dane do logowania, a w konsekwencji pieniądze. Oszuści rozsyłają wiadomości e-mail informujące o rzekomym usunięciu konta bankowego.

NASK zaobserwowała w internecie dwie kampanie phishingowe, w których oszuści podszywają się pod obiekty turystyczne i firmę kurierską, aby wyłudzić dane. Przestępcy próbują uzyskać dane logowania do banku lub dane karty płatniczej, by ukraść pieniądze ofiary ataku.

W listopadzie zespół CERT Orange Polska zidentyfikował nową falę ataków na klientów operatora. Przestępcy rozsyłają fałszywe wiadomości SMS z żądaniem aktywacji konta, które mogą prowadzić do kradzieży danych osobowych i finansowych. Jak powinni reagować klienci?

Kreatywność przestępców komputerowych nie zna granic. Wyłudzanie pieniędzy metodą "na przedłużenie Netfliksa" i "na emerytowanego pułkownika z USA" zdarzają się coraz częściej. Jak nie dać się złapać i w jaki sposób rozpoznać zagrożenie w sieci?

Internetowi oszuści zarzucają sieci na nieostrożnych internautów, którzy mogą zostać złapani na atrakcyjną dla nich przynętę. Phishing zbiera w internecie coraz większe żniwa, ale można się przed nim ustrzec.

Zespół CERT Orange Polska opublikował dziesiątą edycję corocznego raportu podsumowującego stan bezpieczeństwa polskiej cyberprzestrzeni. Metody oszustw, którymi dysponują przestępcy, wciąż się rozrasta. Hakerzy coraz częściej wykorzystują AI, ale jeden rodzaj ataków jest szczególnie niebezpieczny. Jaki?

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) poinformował, że oszuści stawiają strony internetowe, podszywające się pod platformy streamingowe. Kliknięcie w podejrzany link może dosłownie wyczyścić konto.