Lost24

Policja poszukuje osób, które padły ofiarą sklepu internetowego incomp.pl. Asortyment oferowany przez sklep w postaci sprzętu AGD i RTV, w większości wypadków nie docierał do klientów.


Sklep oferował sprzęt w bardzo atrakcyjnych cenach, obniżonych nawet o kilkadziesiąt procent. Osoby, które były zaniepokojone dość dużym opóźnieniem w dostawie towaru, były uspakajane przez konsultantów Incomp. Regulamin sklepu przewidywał czas dostawy od 2  aż do 21 dni.


Sklep internetowy posługiwał się nazwą stacjonarnego sklepu Incomp z siedzibą w Rzeszowie, które nie prowadzi sprzedaży internetowej. Dane sklepu zostały nielegalnie wykorzystane przez oszustów.
Właścici

Lost24

Jeśli już dojdzie do kradzieży tożsamości, ofiara ponosi poważne konsekwencje, batalia w udowodnieniu naszej niewinności jest długo.
W artykule sprzed roku podawaliśmy wam przykład mieszkańca śląska, który dostał wezwanie do zapłaty za zaległe faktury z jednej z sieci komórkowych, na kwotę kilku tysięcy złotych. Oszust podszył się pod swoją ofiarę i w jej imieniu podpisał umowę z siecią komórkową.


Minister Spraw Wewnętrznych i Administracji Mariusz Błaszczak zapowiada zmianę w przepisach, która ma ukrócić tego typu incydenty.


Do tej pory urzędnicy uniewa

Lost24

Portal abcNEWS opisał ciekawy przypadek, inteligentny głośnik wezwał policję w trakcie awantury domowej, w stanie Nowy Meksyk. Gdyby nie urządzenie kłótnia domowa mogła skończyć się smutnym scenariuszem dla kobiety i jej dziecka.


Podczas awantury domowej pomiędzy parą, doszło do użycia przemocy fizycznej wobec kobiety. Sytuacja była o tyle poważna, że mężczyzna posiadał broń palną, którą groził kobiecie. W trakcie kłótni mężczyzna zadał pytanie „Did you call the sherif?” – tłum. czy zadzwoniłaś po szeryfa?. W tym momencie głośnik wezwał policję. Prawdopodobnie głośnik zinterpretował słowa wypowiedziane przez mężczyznę, jako „call the sherif” – tłum. zadzwoń po szeryfa.

Lost24

Portal Niebezpiecznik ostrzega przez specjalnie spreparowanymi wiadomościami, kuszącymi użytkowników WhatsApp voucherami do sklepu Lidl.


Treść wiadomości: "Hej, Lidl rozdaje *vouchery o wartości 1000PLN* 🇵🇱. Ja swój już mam. Odbierzcie swój, póki jeszcze trwa promocja hxxp://lidl-pl.com 🎉🎉 Podziękujecie mi później."


Jeśli któraś z osób skusi się na „voucher” o wartości 1000 złotych, będzie musiała kliknąć na przesłany w wiadomości link, który przeniesie ją na stronę internetową - www.lidl.pl-vouchers.com/.

W celu odebrania swojej nagrody, osoba musi przejść przez quiz składający się z 3 pytań, uwiarygodniony facebookowymi kome

Lost24

Wyszły na jaw kolejne informacje na temat cyberataku wirusem Petya, gdzie największym poszkodowanym była Ukraina.

Jak podaje Dziennik Internautów 24, eksperci ds. cyberbezpieczeństwa informują, że hakerzy mieli dostęp do komputerów na długi czas przed  cyberatakiem. Cel namierzali i rozpoznawali po numerze EDRPOU, odpowiednikiem polskiego numeru REGON.


Ukraińska Cyberpolicja potwierdziła wcześniejsze domniemania, hakerzy wykorzystali do rozprzestrzeniania wirusa Petya oprogramowanie M.E.Doc (program do wymiany dokumentów i danych finansowych).

P

Lost24

Naukowcy z Izraela udowodnili, że metoda resetowania haseł w bardzo łatwy sposób pozwala hakerom na przechwycenie danych użytkownika jak i włamanie się do jego komputera.


Naukowcy z College of Management Academic Studies metodę włamania do komputera nazwali Password Reset Man-in-the-Middle, która może być wykorzystana także przez mniej doświadczonych hakerów. Eksperci uczulają, że atakujący może przejąć konta wielu stron internetowych, w tym Google i Facebook.


Przedstawiona metoda polega na zabudowaniu witryny, która oferuje przykładowo bezpłatną usługę, wymagającą jednak wprowadzenie przez użytkownika danych rejestracji. Nie budzi to niepokoju u odbiorcy us

Lost24

Oszuści próbują uzyskać dostęp do konta klientów mBank, poprzez wysyłanie wiadomości e-mail ze złośliwym załącznikiem, informującej o zmianie formatu konta.


Klient mBanku dostaje fałszywy komunikat o następującej treści:
„mBank zmienia format konta. Prosimy o potwierdzenie danej operacji, w tym celu nowy numer konta należy określić, jako odbiorca zdefiniowany. Nowy numer konta będzie aktywny po upływie 7 dni, jeśli dana operacja nie zostanie potwierdzona przyjęcie przelewów na twoje konto nie będzie możliwe.”


Jeśli, któraś z osób zawierzy otrzymanej informacji i kliknie w link prowadzący do fałszywej strony banku, da możliwość cyberprzestępcom wyczyszczenie konta. W j

Lost24

Doszło do zmasowanych cyberataków w Europie i USA.
Pierwsze doniesienia były z Ukrainy, gdzie celem ataku były banki, metro, instytucje rządowe oraz nieczynna elektrownia w Czarnobylu, producent samolotów Antonov.

Narodowy Bank Ukrainy miał problem z płatnościami i obsługą klientów, strona internetowa elektrowni przestała działać. Cyberprzestępcy nie oszczędzili też siedzimy Rady Ministrów.


Nie oszczędzono także Rosji, gdzie z dużym problemem borykał się koncern naftowy Rosnieft i bank centralny, jednakże ten zapewnia, że systemy bankowe nie zostały złamane. Rosnieft wydał oświadczeniu na Twitterze informując, że atak mógł mieć poważne konsekwencje, a firma przeszła na rezerwowy s

Lost24

Od dłuższego czasu Policja prowadzi akcję przestrzegającą seniorów przed metodą oszustwa „na wnuczka”, czy też „na policjanta”. Jednakże, ofiar tego typu przestępstwa raczej nie ubywa, czego dowodem jest 64-latka z Żor, która straciła oszczędności swojego życia.


Seniorka miała otrzymać nagrodę za pomoc policji w ujęciu hakerów planujących wirtualny napad na bank. Oszust dzwoniąc do kobiety podał się za pracownika Centralnego Biura Śledczego Policji, poinformował ją, że ma wypłacić wszystkie pieniądze ze swojego konta. Przekonał ofiarę, że wybrane banknoty będą fałszywe, gdyż bank także wspiera akcję policji.


Kobieta pobrała z banku kwotę

Lost24

Na stronie internetowej Deutsche Bank pojawiło się ostrzeżenie przed atakiem hakerskim na klientów tej instytucji. Do tej pory odnotowano jednostkowe próby kradzieży danych użytkowników banku, korzystających z bankowości internetowej easyNET.


Jak informuje bank cyberprzestępcy przy pomocy złośliwego oprogramowania lub technik phishingowych próbują przechwycić numer identyfikacyjny klient i kod dostępu użytkownika.


Schemat próby przechwycenia danych użytkownika dotyczy dodatkowego okna pojawiającego się podczas logowania się do systemu bankowości internetowej. Okno przypomina wyglądem okienko do wprowadzania numeru identyfikacyjnego klienta i kodu dostępu, które powiązan

Lost24

Firma analityczna pracująca dla Partii Republikańskiej przechowywała dane około 200 milionów Amerykanów w niezabezpieczonej chmurze obliczeniowej Amazona. Na niezabezpieczone zasoby trafił analityk firmy UpGuard.


Do tej pory nie odnotowano aż tak dużego wycieku danych jak ten. Pliki, które mogły trafić w niepowołane ręce zajmowały objętość ponad 1 terabajta.


Co zawierały dane?
Począwszy od dat urodzenia, informacji o poglądach politycznych i wyznaniu, adresów zamieszkania, aż po prywatne numery telefonów.


Firma przyznała się do błędu.
Ciekawe czy już część danych nie posłużyła

Lost24

WikiLekas umieścił w sieci kolejną porcję dokumentów CIA z Vault-7, dowiemy się tam mi.in. o złośliwym programie Cherry Blossom.

Dlaczego jest tak niebezpieczny? Cherry Blossom umożliwia włamanie się do setek routerów na całym świecie, niezależnie od konfiguracji hasła.  Program bez najmniejszych problemów radzi sobie z routerami, które mają aktywny protokół Universal Plug & Play.

Lista modeli routerów, które mogły być zaatakowane przez CIA to m.in. popularny D-Link, 3Com, Apple czy też Linksys. Poprzez lukę w zabezpieczeniu cyberprzestępca w łatwy sposób może uzyskać nieautoryzowany dostęp do routera, przekształcając go w FlyTrap. Następnie router otrzymuje instrukcje od

Lost24

Industroyer to złośliwe oprogramowanie, które jest w stanie zakłócić, a nawet wyłączyć główne procesy przemysłowe jak przerwanie dostaw wody, gazu czy też działanie elektrowni.


Eksperci z ESET po analizie Industroyer, twierdzą, że jest to o tyle niebezpieczne oprogramowanie, gdyż jest zdolne do ataku na tzw. infrastrukturę krytyczną, poprzez kontrolę przełączników i wyłączników podstacji elektrycznej. Efektem takiego ataku mogą być przerwy w dostawie wody lub prądu.


Złośliwe oprogramowanie posiada funkcję pozwalającą mu na ukrywanie się tzw. backdoor na przykład jako aplikacja Notatnik, w celu zapewnienia trwałości działania wirusa czy też prób usunięcia go z systemu.

Lost24

Zaufana Trzecie strona podała informacje o wycieku 50 tysięcy wrażliwych danych z Samodzielnego Publicznego Zakładu Opieki Medycznej w Kole.


Dane nie dotyczyły jedynie pacjentów, ale także pracowników szpitala.


Wykradziono dane osobowe, medyczne jak i te związane z finansami.


W ręce osób trzecich trafiły informacje o rejestrze osób chorujących na choroby zakaźne, z danych mogliśmy się dowiedzieć, co było czynnikiem chorobotwórczym u danej osoby oraz kiedy taką chorobę rozpoznano. Nie wspominając już o takich danych jak numerze PESEL, adres zamieszkania czy też numerze ubezpieczenia.


W przypadku prac

niedziela 11 czerwca 2017, Poradnik bezpieczeństwa

Sprzedaż danych klientów Apple

Lost24

W zeszłym miesiącu policja w wschodnich Chinach aresztowała 22 podejrzanych o nielegalny handel danymi klientów firmy Apple. Pieniądze, jakie wchodziły w grę, w ramach handlu danymi opiewały na kwotę ponad 50 milionów juanów, czyli równowartości prawie 8 milionów dolarów.


Grupa aresztowanych osób powiązana jest z firmą outsourcingową, a nie jak na początku podejrzewano z pracownikami firmy Apple, pracujących na stanowiskach związanych z sprzedażą bezpośrednią oraz marketingiem.


Użytkownicy Apple zastanawiają się pewnie, jakie informacje wchodziły w grę?

Otóż dane zawierały nazwiska klient