Komunikaty bezpieczeństwa
Bezpieczeństwo w sieci
📦 Uważaj na wiadomości o nieudanym doręczeniu przesyłki!
Obserwujemy kolejną odsłonę kampanii phishingowej podszywającej się pod firmy kurierskie.
📩 Oszuści rozsyłają wiadomości informujące o rzekomo nieudanej próbie doręczenia paczki. W treści znajduje się link, który ma umożliwić umówienie nowego terminu dostawy.🔗 Prowadzi on do złośliwej strony internetowej przygotowanej przez cyberprzestępców. Oszuści proszą o wybranie nowego terminu dostawy i dopłatę za ponowne doręczenie.💳 Celem ataku jest wyłudzenie danych karty płatniczej, które mogą zostać wykorzystane do nieautoryzowanych transakcji lub kolejnych prób oszustwa.🔎 Jak uniknąć zagrożenia?• Zwracaj uwagę na adres strony internetowej przed podaniem jakichkolwiek danych.• Status przesyłki sprawdzaj bezpośrednio na samodzielnie wyszukanej stronie firmy kurierskiej lub w oficjalnej aplikacji przewoźnika.📱 Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska. Możesz to zrobić za pomocą formularza na stronie incydent.cert.pl lub w usłudze „Bezpiecznie w sieci” w aplikacji mObywatel. Dzięki temu pomagasz chronić także innych użytkowników sieci.
| Treść wiadomości e-mail wysłanej przez oszustów |
| Wygląd złośliwej strony internetowej |
| Wygląd złośliwej strony internetowej |
| Wygląd złośliwej strony internetowej |
🚨 Cyberprzestępcy podszywają się pod KAS i straszą błędami w JPK_VAT!
Obserwujemy kolejną kampanię phishingową, w której cyberprzestępcy podszywają się pod Krajową Administrację Skarbową.
📧 Oszuści informują o rzekomych rozbieżnościach wykrytych podczas automatycznej weryfikacji pliku JPK_VAT.🔗 W treści e-maila znajduje się odnośnik, który prowadzi na stronę podszywającą się pod panel logowania do poczty elektronicznej.⚠️ Zachowaj ostrożność wobec wiadomości dotyczących spraw podatkowych wymagających natychmiastowej reakcji. Sprawdź poprawność adresu nadawcy i zwróć uwagę na adres strony, do której kieruje link zawarty w treści. W razie wątpliwości zweryfikuj informację bezpośrednio w swoim urzędzie skarbowym.📣 Jeśli otrzymasz podobną wiadomość zgłoś ją do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. Możesz również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel 📲
| Treść wiadomości e-mail wysłanej przez oszustów |
| Wygląd złośliwej strony internetowej |
📩 „Ostatnie przypomnienie” zanim konto zostanie zablokowane. Chroń dane logowania do banku!
Obserwujemy kampanię phishingową wymierzoną w klientów Alior Banku.
📧 W przesłanej wiadomości oszuści powołując się na regulacje prawne informują o konieczności pilnego potwierdzenia danych. Sugerują, że brak reakcji może skutkować koniecznością wizyty w placówce. 👉 Przycisk prowadzi do strony phishingowej, której celem jest pozyskanie danych logowania do bankowości internetowej. 🔎 Jak rozpoznać próbę wyłudzenia? Sprawdź adres nadawcy i domenę strony, a informacje o ewentualnej blokadzie zweryfikuj bezpośrednio w banku. Skorzystaj z oficjalnej aplikacji lub danych kontaktowych podanych na samodzielnie wyszukanej stronie internetowej. 🛡️ Podejrzane strony i e-maile można zgłosić do CERT Polska na stronie incydent.cert.pl lub przez usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Podejrzane SMS-y można przesłać na numer 8080.
| Wygląd złośliwej strony internetowej |
| Treść wysłanej przez oszustów wiadomości e-mail |
🚚 Wiadomość od firmy kurierskiej z prośbą o weryfikację danych? Zachowaj ostrożność!
Obserwujemy kampanię dystrybucji szkodliwego oprogramowania, w której cyberprzestępcy podszywają się pod znane firmy kurierskie.
📧 W wiadomościach e-mail oszuści piszą o rzekomych niezgodnościach między listą przewozową, a fakturą i proszą o ich weryfikację. Ich celem jest skłonienie odbiorcy do pobrania i otwarcia załącznika.💻 W załączonym pliku znajduje się szkodliwe oprogramowanie typu MassLogger. Służy ono do kradzieży danych wprowadzanych na urządzeniu za pomocą klawiatury np. loginów, haseł oraz innych informacji wykorzystywanych do uwierzytelniania.🔎 Jak się chronić? • Zachowaj ostrożność wobec nieoczekiwanych wiadomości dotyczących przesyłek, faktur lub dokumentów przewozowych.• Przed otwarciem załącznika sprawdź poprawność adresu nadawcy i upewnij się, że wiadomość pochodzi z wiarygodnego źródła.• Zwracaj szczególną uwagę na rozszerzenia załączników - formaty takie jak .rar, .zip, .exe czy .js mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila.• Również mniej typowe formaty, jak widoczny na zrzucie ekranu .uu, powinny wzbudzić naszą czujność.• W razie wątpliwości zweryfikuj informację bezpośrednio u przewoźnika, korzystając z oficjalnych kanałów kontaktu.📣 Jeśli otrzymasz podobną wiadomość, nie otwieraj załącznika i zgłoś tę sytuację do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl. Możesz również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
| Treść fałszywej wiadomości e-mail |
🚨 Prowadzisz firmę? Uważaj na fałszywe zapytania ofertowe!
Obserwujemy kampanię, w której cyberprzestępcy rozsyłają wiadomości zachęcające do odpowiedzi na rzekome zapytanie ofertowe znajdujące się w załączonym dokumencie.
📧 Do wiadomości dołączany jest plik w formacie .xls, który po uruchomieniu zamiast przedstawienia oczekiwanych informacji instaluje szkodliwe oprogramowanie typu Remcos.💻 Remcos to narzędzie umożliwiające zdalne przejęcie kontroli nad zainfekowanym urządzeniem. Po uruchomieniu złośliwego pliku atakujący mogą monitorować aktywność użytkownika np. rejestrować wciskane przyciski, przejąć dostęp do kamery i mikrofonu, przechwytywać ekran. 🔒 Instalacja programu może także umożliwić cyberprzestępcom wykradanie danych z Twojej firmy, doprowadzić do przejęcia kontroli nad komputerem lub instalacji kolejnych rodzajów szkodliwego oprogramowania. 🔎 Na co zwrócić uwagę?• Nie otwieraj załączników pochodzących z nieznanych źródeł.• Sprawdź nadawcę oraz wiarygodność otrzymanej wiadomości.• Regularnie aktualizuj systemy i aplikacje.🔐 Pamiętaj, że cyberprzestępcy często wykorzystują pozornie zwyczajne tematy biznesowe, takie jak oferty handlowe, zapytania ofertowe czy dokumenty do weryfikacji. Chwila nieuwagi może doprowadzić do zainfekowania urządzenia i utraty danych.📣 Jeśli otrzymasz podobną wiadomość, zgłoś ją do nas za pośrednictwem formularza na stronie incydent.cert.pl. Możesz również skorzystać z usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
| Treść fałszywej wiadomości e-mail |
🚨 Przestępcy znów podszywają się pod Krajową Administrację Skarbową!
Monitorujemy kolejny powrót kampanii, w której cyberprzestępcy rozsyłają wiadomości e-mail informujące o rzekomej niezgodności w rozliczeniach podatkowych.
📧 Nadawcy podszywają się pod Krajową Administrację Skarbową i próbują wzbudzić niepokój odbiorców, sugerując konieczność pilnego zapoznania się ze szczegółami sprawy. W wiadomości znajduje się załącznik określany jako raport zawierający informacje o wykrytych rozbieżnościach.⚠️ Otwarcie załącznika prowadzi do instalacji złośliwego oprogramowania z rodziny Remcos. Umożliwia ono atakującym zdalny dostęp do zainfekowanego urządzenia oraz przejęcie przechowywanych na nim danych.🔎 Jak zadbać o bezpieczeństwo?
- Zachowaj ostrożność wobec wiadomości wywołujących presję na szybkie działanie,
- nie otwieraj załączników z nieoczekiwanych wiadomości e-mail, dopóki nie zweryfikujesz kim naprawdę jest nadawca,
- w przypadku informacji dotyczących podatków lub rozliczeń weryfikuj ich autentyczność bezpośrednio w swoim urzędzie skarbowym,
- regularnie aktualizuj systemy i aplikacje.
| Treść fałszywej wiadomości e-mail |
Prawdziwy wizerunek - fałszywa inwestycja
🚨 CERT Polska monitoruje kampanię reklamową fałszywych inwestycji. Ten schemat od lat jest jednym z najbardziej powszechnych sposobów wyłudzania pieniędzy 💸
📱 Przestępcy wykorzystują reklamy w mediach społecznościowych, wizerunki znanych osób, logotypy firm oraz materiały wideo wygenerowane za pomocą AI, aby uwiarygodnić próbę oszustwa.🔎 Schemat zwykle wygląda podobnie: przestępcy tworzą fałszywe reklamy, wykorzystując zmyślone kontrowersje i sensacyjne informacje, aby przyciągnąć uwagę odbiorców. Reklama prowadzi na stronę rzekomej „platformy inwestycyjnej”, za pomocą której oszuści pozyskują dane kontaktowe użytkownika. Następnie z potencjalną ofiarą kontaktuje się fałszywy doradca, który zachęca do wykonania pierwszej wpłaty.📈 Czasami oszuści pozwalają na wypłatę niewielkich zysków, które mają uwiarygodnić cały proceder i zachęcić do dokonywania dalszych wpłat na coraz większe kwoty. W rzeczywistości pieniądze pochodzą od innych ofiar podobnych schematów oszustwa.💻 Na kolejnym etapie przestępcy mogą próbować nakłonić ofiarę do zainstalowania programu umożliwiającego zdalny dostęp do komputera. W ten sposób chcą uzyskać dane logowania m.in. do bankowości internetowej, a także inne wrażliwe dane i poufne informacje 🔐🛡️ CERT Polska na bieżąco blokuje dostęp do stron wykorzystywanych przez oszustów umieszczając je na Liście Ostrzeżeń oraz zgłasza fałszywe reklamy do Meta, aby ograniczać ich zasięg.Jak się chronić?
- zachowaj ostrożność wobec ofert obiecujących szybki i gwarantowany zysk,
- sprawdź firmę i jej ofertę na jej oficjalnej stronie, wpisując adres strony samodzielnie w przeglądarce,
- zweryfikuj, czy dana instytucja figuruje w rejestrach KNF,
- nie instaluj programów do zdalnego sterowania komputerem, jeśli nie masz pewności kto i w jakim celu Cię o to prosi.
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
| Wygląd fałszywej strony internetowej |
Kolejna kampania phishingowa na rzekomy zwrot podatku
Przestępcy podszywają się pod Krajową Administrację Skarbową (KAS) i informują o rzekomym zwrocie podatku.
Nowa aktywność grupy UNC1151/Ghostwriter
Przygotowaliśmy artykuł z opisem działań jednej z najbardziej aktywnych w polskiej cyberprzestrzeni grup APT.
CERT Polska obserwuje kampanię podszyć pod firmy z sektora produkcji
Rozsyłane przez oszustów maile są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności.
Uwaga na oszustwa wykorzystujące wizerunki banków!
Obserwujemy nasilające się kampanie phishingowe, w których cyberprzestępcy podszywają się pod znane banki.
Link do „weryfikacji” konta może prowadzić do utraty danych logowania
Obserwujemy kampanię podszywającą się pod dostawcę usług pocztowych. W treści wiadomości znajduje się informacja o rzekomym planowanym wyłączeniu lub dezaktywacji konta.
Potwierdzenie wpłaty może zawierać coś więcej niż dokument
Obserwujemy kampanię wykorzystującą wizerunek Alior Banku. W przesyłanych wiadomościach e-mail odbiorca informowany jest o rzekomym potwierdzeniu wpłaty.
Przestępcy ponownie wykorzystują fałszywe mandaty drogowe
CERT Polska obserwuje kampanię wykorzystującą wiadomości tekstowe, w której oszuści podszywają się pod wizerunek serwisu mObywatel i informują o rzekomo nieopłaconych mandatach drogowych.
Obserwujemy kampanię phishingową wykorzystującą wizerunek Krajowej Administracji Skarbowej
Oszuści rozsyłają wiadomości e-mail z fałszywą informacją dotyczącą konieczności odebrania środków.
Na podpis i pieczęć – cyberprzestępcy chcą wedrzeć się do Twojego komputera!
CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania wykorzystującą fałszywe dokumenty do podpisu.
Konieczność aktualizacji danych? Dokładnie sprawdź komu je podajesz!
Zespół CERT Polska obserwuje kampanię phishingową, w której przestępcy podszywają się pod bank Erste.