Fałszywy sms

Osoby wytypowane do szczepienia przeciwko COVID będą otrzymywały SMS-y z powiadomieniami. W ten sposób będę narażone na zmasowane ataki cyberprzestępców starających się ukraść ich dane osobowe.

Na policję w Kędzierzynie-Koźlu zgłosiła się jedna z mieszkanek, który otrzymała SMS-a z informacją, że zalega złotówkę za telefon. Kiedy kobieta kliknęła w link z SMS-a, została przekierowana na fałszywą stronę bankową. Po dokonaniu zaległej płatności okazało się, że z jej konta zniknęło 18 tys. zł. Sprawę opisał portal Onet.

- Kradzież tożsamości skutkuje wykorzystywaniem naszych danych – które formalnie nas reprezentują, w efekcie nakładając na nas odpowiedzialność prawną – w działalności przestępczej- tłumaczy w rozmowie z Agencją Informacyjną Polska Press Ireneusz Wiśniewski, dyrektor zarządzający F5 Poland. - Szczególnym przypadkiem jest sytuacja, gdy działamy online. Gdy uświadomimy sobie, jak głęboko w naszym życiu jest już technologia informacyjna- dodaje.

Bank Pocztowy apeluje o czujność w czasie przeprowadzania transakcji on-line. Komunikaty przypominające o podstawowych zasadach bezpieczeństwa w sieci, szczególnie w okresie przedświątecznym, Bank publikuje na stronach www oraz w mediach społecznościowych.

Metoda „na pracodawcę” polega na wyłudzeniu danych logowania do mobilnych kanałów dostępu do bankowości internetowej, pod pretekstem atrakcyjnej oferty pracy. Przestępcy nie ograniczają się już do wyłudzania środków pieniężnych zgromadzonych na rachunku bankowym klienta – mówi Rzecznik Finansowy.

Na pierwszym miejscu, z największą liczbą zarejestrowanych prób wyłudzenia dostępu do danych użytkownika, ponaglenia do zapłat rzekomo zaległych faktur czy alertów o nieuprawnionym logowaniu i próśb o zaktualizowanie hasła, uplasował się PayPal. Tę firmę phiszerzy upodobali sobie najbardziej, jednak, jeśli weźmiemy pod uwagę wyłącznie „cele” firmowe, sytuacja przedstawia się już nieco inaczej.

W przypadającym dziś - 28 stycznia Dniu Ochrony Danych Osobowych eksperci ostrzegają: zjawisko wycieków będzie się nasilać.

Zapobiec utracie danych w ten sposób się nie da, tak jak nie da całkowicie wyeliminować ludzkich błędów. Trzeba więc mieć świadomość, że tak się może zdarzyć i zachować czujność - każdy podejrzany sygnał może dowodzić, że ktoś dysponuje naszymi danymi osobowymi i chce je wykorzystać na naszą szkodę.

Wyjeżdżając na wakacje, stosujemy zazwyczaj wiele środków ostrożności. Wykupujemy ubezpieczenie podróżne, trzymamy portfel w przedniej kieszeni, nie przechowujemy w nim wszystkich kart, dokumentów i gotówki. Podobne środki ostrożności powinniśmy podejmować także w cyberprzestrzeni. Hakerzy chcą naszych pieniędzy tak jak każdy inny złodziej, a jeśli nie mogą po nie sięgnąć bezpośrednio, chętnie wydobędą inne cenne informacje i sprzedadzą je w Dark webie.

Trend, w ramach którego w firmach łączone są ze sobą systemy z dziedziny technologii informacyjnej (IT) oraz operacyjnej (OT), pomimo licznych zalet, niesie ze sobą również duże ryzyko pod względem cyberbezpieczeństwa. Według opublikowanego przez Fortinet raportu o bezpieczeństwie technologii operacyjnych, 74 proc. przedsiębiorstw doświadczyło w ostatnim roku naruszenia bezpieczeństwa tych systemów.

Większość ataków cybernetycznych na świecie to nie efekt użycia supertechnologii i komputerów o wielkich mocach obliczeniowych. Jesteśmy ludźmi ciekawymi świata, żeby nie powiedzieć ciekawskimi i dobrze przygotowana socjotechnika może każdego z nas postawić w roli ofiary. Ludzie często zachowują się w sposób bardzo przewidywalny. Właśnie takie rutynowe działania wykorzystują najchętniej przestępcy, którzy podszywają się pod nasz bank, znajomych z portalu internetowego, czy firmy wysyłające faktury elektroniczne. Jakość niektórych podróbek jest często bardzo wysoka, są one coraz staranniej przygotowane, także pod względem językowym.

W 2018 roku ponad połowa europejskich firm (54 proc.) doświadczyła cyberataku – wynika z badań Kaspersky Lab. Jeśli chodzi o Polskę, według raportu PwC, w 2017 roku 44 proc. firm wskutek ataku poniosło straty finansowe, a 62 proc. odnotowało zakłócenia i przestoje. Czy chroniąc się przed atakiem hakerskim wystarczy zadbać o odpowiedni system zabezpieczeń?

Tylko od sierpnia do października 2018 roku ze sklepu Google Play usunięto 29 fałszywych aplikacji bankowych, które zawierały trojany. Nastąpiło to dopiero po tym, jak zostały zainstalowane przez ponad 30 tys. użytkowników. Złośliwe oprogramowanie m.in. wykrada dane logowania, wiadomości SMS czy listy kontaktów. Jeden Android.banker.A2f8a zbierał je z ponad 200 różnych aplikacji bankowych. Jakie kolejne wyzwania przyniesie branży finansowej nadchodzący rok?

W trakcie rozmowy telefonicznej można nie tylko paść ofiarą przestępstwa, np. gdy oszust podaje się za pracownika banku w celu wyłudzenia danych osobowych, ale także zawrzeć niekorzystną umowę, co z całą pewnością dotkliwie odczuje nasz domowy budżet.

W drugiej połowie grudnia skradziono dane ok. 2,2 mln klientów jednego z największych sklepów internetowych. Przed Świętami jesteśmy bardziej skorzy klikać pozorne okazje, korzystać z wątpliwych kuponów rabatowych, podawać swoje dane w zamian za upusty, otwierać podejrzane maile. Niestety ten mechanizm znają też cyberprzestępcy.

Obecny cyberatak, w którym oszuści podszywają się pod Zakład Ubezpieczeń Społecznych (ZUS), może się okazać jednym z najbardziej rozległych i kosztowych w Polsce. Liczba ataków na polskie firmy systematycznie rośnie. W 2017 r. była większa o 38 proc. niż rok wcześniej, a Polska została zaatakowana o 50 proc. więcej razy niż w 2016 r. W tym roku tempo może być jeszcze większe, do czego wydatnie może się przyczynić obecne działanie z wykorzystaniem marki ZUS.

Zagrożenia w sieci płyną zewsząd. Jedni chcą ukraść nasze dane osobowe, inno podszyć się - kradnąc naszą tożsamość. By się skutecznie bronić przed tą formą agresji, trzeba przede wszystkim rozpoznać wroga, a więc ustalić z jakiej strony może nagle zjawić się zagrożenie.

Dużo osób daje się skusić wysoką prowizją i godzi się na rolę tzw. słupa przy zaciąganiu pożyczek lub kredytów. To surowo karane przestępstwo. Zawarte w naszym dowodzie osobistym dane umożliwiają przestępcom wyłudzanie pieniędzy lub zakup drogiego sprzętu.

Najtańszy numer karty kredytowej, najdroższa dokumentacja medyczna. Ile naprawdę warte są nasze dane? To pytanie niezwykle zasadne w obecnych czasach, gdy cyberprzestępcy polują nie tylko na instytucje finansowe, ale też na dane osobiste przeciętnych obywateli.