Lost24

Operator VoIP – firma EasyCALL padła ofiarą cyberprzestępców, przez co jej klienci stracili pieniądze ze swoich kont, a do części osób nie można się dodzwonić.


O cały procederze został poinformowany portal Niebezpiecznik. Ofiarami padło około 500 osób. Cyberprzestępcy mieli dostęp do kont o słabym zabezpieczeniu, czyli zbyt proste hasło.

Paradoksalnie hasła zostały wygenerowane przez samą firmę, która nie wymagała ich zmiany. Jak wspomnieliśmy na wstępie do części klientów nie można było się dodzwonić, gdyż zmieniono dane do logowania w usłudze, ale zapomniano już o tym poinformować samych zainteresowanych.


Hakerzy w wyniku włama

poniedziałek 19 września 2016, Poradnik bezpieczeństwa

USB Killer 2.0. zabójczy PenDrive

Lost24

Każdy z nas zdaje sobie sprawę, że za pomocą pamięci przenośnej może zainfekować swój komputer, ale czy pendrive może uszkodzić fizycznie nasz sprzęt?


Realizacja dość niecodziennego projektu, usiłująca podkreślić, niską świadomością producentów płyt głównych czy też całych jednostek komputerowych, budzi niemałe kontrowersje. Rosyjscy pomysłodawcy projektu chcą uświadomić, jakie zagrożenie niesie sam w sobie port USB. W tym celu powstał USB Killer 2.0, który uszkodzi komputer dosłownie w kilka sekund, po włożeniu go do portu USB.


Na jakiej zasadzie działa zabójczy PenDrive?


W trakcie podłączenia pendrive do p

czwartek 15 września 2016, Poradnik bezpieczeństwa

Luka w systemie ZUS

Lost24

Niedawno pisaliśmy wam o wycieku informacji z bazy PESEL. Tym razem, przez kilka miesięcy dane płatników ZUS były narażone na wyciek przez lukę w systemie PUE.


Lukę wykrył portal niebezpiecznik. Wystarczyło jedynie podać imię, nazwisko oraz PESEL interesującej nas osoby i uzyskiwaliśmy dostęp do reszty danych, poprzez założenie konta w systemie ePUAP.


Jedynie chroniony był dostęp do danych osób, które posiadały już konta w wspomnianym systemie ePUAP oraz w PUE ZUS.

Lost24

Puste ulice i ciemne zakamarki mogą budzić niepokój, w szczególności, kiedy ktoś wraca późną nocą, ale dzięki specjalnej aplikacji mieszkańcy Canberry w Australii wiedzą, które miejsca omijać szerokim łukiem.


Za pomocą mobilnej aplikacji i specjalnej strony internetowej - WCHM Safety Mapping Survey Tool -  Australijczycy postanowili zadbać o swoje bezpieczeństwo. Za pomocą aplikacji lub bezpośrednio ze strony internetowej mieszkańcy Canberry, mogą oznaczać niebezpieczne punkty na mapie ich miasta, w których z różnych powodów czują się niebezpiecznie.


Strona zarządzana jest przez fundacje Women's Center for Health Matters, a finansowana przez rząd australijskiego ter

Lost24

Firma Google ma szereg zabezpieczeń, które umożliwiają wykrywanie oraz blokowanie fałszywych użytkowników sklepu Google Play.

Jednak twórcy trojana - Guerilla  skutecznie obeszli tę ochronę, na poziomie urządzeń posiadających dostęp do uprawnień administratora (root). Trojan próbuje naśladować zachowanie prawdziwego użytkownika w sklepie Play.

Trojan dostaje się na urządzenie jak smartfon czy tablet poprzez narzędzie Leech, dając uprawnienia do urządzenia użytkownika. Dzięki temu cyberprzestępcy mają dostęp do naszych haseł czy certyfikatów uwierzytelniających.

Trojan służy do przeprowadzania fałszywych kampanii reklamowych, ale co gorsze może także wykorzystać urządzenie użyt

poniedziałek 5 września 2016, Poradnik bezpieczeństwa

Nowa metoda oszustów "na wodociągi"

Lost24

Oszustwo "na wnuczka" czy też "policjanta" chyba jest już wszystkim znane. A czy słyszeliście o nowej metodzie "na wodociągi"?
Oszuści, wykorzystując niewiedzę mieszkańców, podają się za pracowników Zakładu Wodociągów i Kanalizacji.

Złodzieje pod pozorem kontroli liczników lub też awarii sieci w bloku, wchodzą do mieszkań w dwuosobowych grupach i je plądrują. Jeden z oszustów odwraca uwagę domownika np. karze mu odkręcać i zakręcać wodę w łazience, a drugi w tym czasie okrada mieszkanie z kosztowności.

ZWiK wydał oświadczenie, w którym informuje, że jego pracownicy nie przeprowadzają kontroli liczników, to należy do obowiązków zarządcy budynków

Lost24

Jak wiadomo szaleństwo na grę Pokemon Go trwa w najlepsza. Pokazywaliśmy już wam filmik słynnego nowojorskiego youtubera, jak Amerykanie oszaleli na punkcie tej gry.

Telewizja BBC informuje, że policja rejestruje setki wypadków związanych z grą Pokemon Go.Telewizja alarmuje, że to wszystko przez nieuwagę graczy, gdyż są tak pochłonięci grą.


Przykładem mogą być zarejestrowane w lipcu zgłoszenia w Anglii i Walii, było ich aż 290. Fani gry padają ofiarą kradzieży i napaści. Co jest ciekawe, sami gracze dopuszczają się włamań i wykroczeń drogowych, aby tylko złapać jak największą liczbę Pokemonów.&

poniedziałek 29 sierpnia 2016, Poradnik bezpieczeństwa

Wyciek danych z bazy PESEL

Lost24


Prokuratura okręgowa w Warszawie poinformowała, że pracownicy kilku kancelarii komorniczych pobrali z bazy PESEL nawet kilkaset tysięcy rekordów. Śledztwo prowadzi Agencja Bezpieczeństwa Wewnętrznego. Wiadomym jest, że ten proceder trwał od marca 2015 roku.
Konsekwencje Wycieku danych może poczuć nawet kilkaset tysięcy obywateli, nieświadomych, że problem dotyczy właśnie ich.

Jakie dane są w bazie PESEL?
Wśród danych znajdują się między innymi, data i miejsce urodzenia, obywatelstwo, ale przede wszystkim imię i nazwisko, seria i numer dowodu, imiona rodziców oraz aktualne miejsce zameldowania.
Musimy zdać sobie  sprawę, że na podstawie tych danych, z

Lost24

Czy zdarzyło się wam udostępnić dowodu osobisty osobom postronnym? A może nawet pozwoliliście na jego skopiowanie?

Do Generalnego Inspektora Ochrony Danych Osobowych dotarły informacje o nieprawidłowościach przy rejestracji przedpłaconych kart SIM. GIODO przypomina, że operatorzy nie mają prawa KSEROWAĆ ani SKANOWAĆ naszego dowodu tożsamości.

Czy wiecie w jakich sytuacjach, zgodnie z obowiązującym prawem, można odmówić kopiowania czy też okazania dowodu osobistego?

Często w sytuacji kiedy chcemy wypożyczyć sprzęt sportowy jak kajak, rower wodny wymagane jest od nas nie tylko okazanie, ale i czasem zostawienie w zastaw naszego dowodu osobistego czy też prawo jaz

Lost24

Oczywistym jest, że telefon komórkowy w ręce kierowcy podczas jazdy autem jest dużym zagrożeniem na drodze. Podczas jazdy pisanie smsó-w, sprawdzanie poczty czy też rozmowa, bez zestawu głośnomówiącego potrafi doprowadzić do tragedii na drodze. Takie zachowanie zwiększa aż czterokrotnie spowodowanie wypadku na jezdni.

A co z używaniem telefonów komórkowych przez pieszych?

Czy korzystanie z telefonu stwarza, aż tak duże zagrożenie podczas przechodzenia przez jezdnię?

Policja zwraca uwagę na to, że młodzi ludzie są coraz bardziej skupieni na słuchaniu muzyki, przeglądaniu swojego profilu społecznościowego czy sprawdzaniu poczty, niż na tym co się dzieje na dro

Lost24

Badacze z Uniwersytetu w Birmingham wraz z firmą Kasper&Oswald GmbH na jednej z konferencji naukowych przedstawili wyniki badań nad bezpieczeństwem pilotów do aut.

Wyniki badań są zaskakujące, aby dostać się do samochodu z grupy Volkswagen, włamywacze mogą złamać zabezpieczenia cyfrowe auta za pomocą układu radiowego.

Naukowcy odkryli, że sygnały z pilota centralnego zamka samochodu można przechwycić i sklonować, w celu wygenerowania sygnału otwierającego drzwi auta. Włamywacz musi jedynie znaleźć się w odległości co najmniej 100m od ofiary, w celu przechwycenia sygnału pilota.

Pierwsze przypadki włamań do aut, za pomocą podobnej metody odnotowano w Stanach

Lost24

Ci którzy skusili się na ofertę hakerów, mogą stracić konto na portalu społecznościowym - Facebook, a także do kilkudziesięciu złotych za SMSy premium, o których wspominaliśmy w jednym z naszych wcześniejszych wpisów.

Oszuści, za pomocą skradzionych kont waszych znajomych na Facebooku, wysyłają zaproszenia do grupy, oferującej bony podarunkowe do popularnych drogerii. Po kliknięciu na link, zostajemy przeniesieni na stronę, która umożliwia hakerom kradzież naszego loginu i hasła na Facebooku.
Co więcej, w celu wyboru oferty konkretnej drogerii, musimy wysłać dwa smsy premium

Lost24

Uwaga na firmę z Bytomia, która rozsyła przesyłki za pobraniem, licząc na łatwy zarobek.

W sieci, internauci przestrzegają innych  użytkowników, przed firmą SET-BET Kazimierz Sławski. Firma wysyła paczki pobraniowe na kwotę od 130 złoty. Cały problem leży w tym, że nikt od tej firmy nic nie zamawiał.

Mogłoby się wydawać, że jeśli ktoś nie zamawiał paczki, to jej nie odbierze. Jednakże, oszuści liczą głównie na firmy, gdzie jest trudniej ustalić, który z pracowników wykonał zamówienie i przesyłka jest opłacana. Może też się zdarzyć, że zamawiamy dużą ilość towarów i odbierzemy paczę z "rozpędu" lub po prostu odbierze ją niczego nie świadomy domownik.

Lost24

Coraz częściej korzystamy z darmowych sieci Wi-Fi tzw. hot-spotów, jednakże część takich punktów wcale nie musi nam zapewnić darmowego dostępu do internetu, wręcz przeciwnie.
Często takie punkty, są tworzone w jednym celu - dostęp do naszych danych. Cyberprzestępcy czekają aby zdobyć dane do konta bankowego, czy też skrzynki pocztowej oraz portali społecznościowych.

W szczególności za granicą musimy uważać, na darmowe hot-spoty. Nie każde darmowe Wi-Fi może dać nam oszczędności na transferze danych, a wręcz przeciwnie ktoś może przejąć naszą cyfrową tożsamość.

Pamiętajmy, że większość darmowych sieci Wi-Fi nie jest niczym zabezpieczona, logując się do swojego banku lub na skrzynkę poczto

Lost24

Pamiętacie nasz niedawny wpis na blogu, dotyczący wprowadzonego obowiązku rejestracji kart SIM?

Nie wszyscy z nas wiedzą jak przebiega proces rejestracji kart SIM, a oszuści tą niewiedzę wykorzystują. Oszuści dzwonią do klientów, podszywając się pod pracowników telekomów, oferując rejestrację karty SIM, bez wychodzenia z domu.
Poprzez ten proceder, próbują wyłudzić dane osobowe, jak adres, numer dowodu osobistego oraz PESEL. Przypominamy nasz artykuł, czym grozi kradzie