Jest sens w ogóle coś zgłaszać do tego CERT 8080?

Kazda wiadomość z phishingem która im wysyłam oznacza jako nie-phishing.

#cert #bezpieczenstwo #it #hacking #phishing

Dostałeś SMS „od InPost” o problemie z paczką, błędnym adresem albo dopłacie? Uważaj — to częsty schemat phishingu.

Najbardziej podejrzane sygnały:
• presja na szybkie działanie
• link do dziwnej domeny
• prośba o dane karty lub logowanie
• niespodziewana dopłata do przesyłki

Zrobiłem darmowe narzędzie do sprawdzania takich wiadomości i linków przed kliknięciem:
https://www.johnnyserver.pl/sms-inpost-oszustwo/

#inpost #phishing #oszustwo #sms #bezpieczenstwo

„Praca online, bez doświadczenia, elastyczne godziny, szybkie wypłaty”.
W wielu przypadkach to nie jest żadna praca, tylko wstęp do wyłudzenia danych, pieniędzy albo wykorzystania czyjegoś konta bankowego.

Czerwona lampka powinna się zapalić, gdy „rekruter”:
– nie podaje nazwy firmy;
– pisze tylko przez komunikator;
– prosi o PESEL albo skan dowodu;
– każe zapłacić za "aktywację" czy coś w tym kierunku;
– obiecuje duże pieniądze za klikanie/lajkowanie;
– chce, żeby przelewy szły przez Twoje konto.

Uczciwa rekrutacja online istnieje, ale nie zaczyna się od tego, że kandydat ponosi ryzyko.

Szerzej opisałem temat tutaj:

https://zarabiac-online.pl/falszywe-oferty-pracy-online-jak-rozpoznac-ogloszenia-ktore-sluza-do-wyludzania-danych/

Mieliście kontakt z taką „rekrutacją”?

#praca #pracazdalna #oszukujo #cyberbezpieczenstwo #phishing

Idę do illuminatów, bd z cienia wszystko nadzorował XD #niewiemjaktootagowac #heheszki i pewnie #phishing albo chui wie co

Tak sie zastanawiam czy to scam, phishing, no ale google by nie pozwolił na takie reklamy, prawda?
Prawda? #oszukujo #scam #phishing

głupich nie sieją - sami się rodzą, np. ja HELP! XD

siedząc na telefonie kliknęłam z prędkością światła na FB w link do artykułu o mordercy z Kadłuba, sama strona wyglądała co najmniej dziwnie, już mi coś zaczęło świtać, w komentarzach jakaś osoba ostrzegła żeby nie klikać, bo to phishing, ale już było za późno... xd

nagle na trollkoncie zaczęły się wszędzie pojawiać pisane do ludzi wiadomości z prośbą o BLIKa, potem bank zablokował mi konto z powodu wielu nieudanych prób logowania

aplikacje bankowe z telefonu skasowane, te z mediami społecznościowymi też. od razu wyłączyłam internet (tak doradzało AI), bank na infolinii powiadomiony, do konta google i powiązanych portali społecznościowych z poziomu laptopa - pozmieniane hasła. te zapisane w menedżerze haseł google - pousuwane

pobrałam antywirusy na androida - bitdefender i eset, przeskanowałam cały telefon, pliki, aplikacje kilkukrotnie i niby nic nie wykrywa

how to do? ( ͡° ʖ̯ ͡°) jest jakaś aplikacja, która mi to wykryje i pomoże usunąć? co mam dalej robić...

#android #telefony #antywirus #phishing #scam #nigeryjskiprzekret #niebezpiecznik #technologia #oszukujo #komputery #kiciochpyta #help #h-------a #pomocy #pomoc #kradno #cyberbezpieczenstwo #cybersecurity

Ciekawe...

Dostaję spam z próbą #phishing i jak chcę go przesłąć do @certpl via mail to nie mogę bo... wysyłam SPAM xd

Zacne te filtry. Takie jednostronne.

#kradno #internet #scam

#cyberbezpieczenstwo #cybersecurity #phishing Poczytałem wiecej o temacie oszustw phishing i jestem zszokowany jak latwo mozna komus ukrasc w ten sposob wszystkie pieniadze. I ze w obecnym swiecie nie da sie w zaden sposob od tego na 100% uchronic. Moim zdaniem to banki i instytucje sa winne temu ze w tak prosty sposob mozna kogos oszukac na wszystkie pieniadze z konta, tym bardziej ze same ucza użytkowników zeby klikali w linki czy w sposób w jaki skonstruowali platnosci.

Ajaj, głupia sprawa mireczki ale człowiek mądry po szkodzie, od paru miesięcy dostawałem SMS od KuCoina że ktoś się włamuje na moje konto i robi przelewy z Niemiec, Rosji. Dziś znów dostałem takiego SMS lekko zdenerwowany już zadzowniłem na podany tam numer, gość zapytał o imię, czy tylko ja z tego korzystam, czy mam inne portfele krypto (!) i moje stanowcze że chciałbym usunąć konto powiedział że to fantastycznie się składa (!!!) i że wyśle mi link na maila żebym to zrobił po czym się rozłączył, lampka się w głowie odrazu zapaliła że to najczystszy scam a ja dałem się zrobić, powiedzcie mi Panowie bo ja trochę zbroje obsrałem czy będę żył? W linka żadnego nie wejdę. #scam #phishing #kucoin

Oscamowali znajomego na 60k. Miejsce znane bo olx, ale nie rozumiem mechanizmu a znajomy nie chcę się przyznać. W jaki sposób podpięli paypal pod jego kartę? Z tego co mówił to wszedl "na stronę banku" wpisał dane a potem "piniency już nie było". Chyba jakaś autoryzacja podpięcia konta typu paypal jest wymagana to raz, a dwa dane karty są dostępne przez portal od tak?

#olx #santander #phishing #kradno

#olx #cybersecurity #phishing TLDR: Ktoś wysyła BARDZO przekonywujące maile podszywające się pod OLX

Na służbową skrzynkę dostałem taką wiadomość

Co się zgadza:
1. Przedmiot który naprawdę sprzedaje ( co ważne: jako przedsiębiorca i w ogłoszeniu są dane mojej firmy)
2. Mail przyszedł na mój adres firmowy który prawdopodobnie przestępcy musieli poszukać w internecie ( OLX tego nie udostępnia).
3. Pewnie ktoś mniej obeznany dałby się na to złapać bo dotąd nie spotkałem się ze scamami które zostały wysłane na adres email.

Co się nie zgadza
1. Adres z którego zostało wysłane
2. Szablon maila który wysyła OLX jest inny niż to co dostałem ( a to w sumie nieco dziwne)
3. Link oczywiście prowadzi na scamerską stronę

Piszę to by przestrzec sprzedających.

#ing zmienił UI, teraz zrobił reverta do starej wersji, część działa, część nie działa usług. Nie wiadomo czy to #phishing czy to realny panel do logowania...

Mirki,

Dostałem dzisiaj dwa takie SMS-y.

O co z tym chodzi? Ja nie mam żadnego odbiornika, a tu takie smsy.

Dzięki

#phishing #gsm #smsy #spam #satel

Strona jest wierną kopią Allegro.pl - żaden z programów do analizy stron nie oznacza jej jako niebezpiecznej, dlaczego?

meikelesleyneumann.com

#phishing #bezpieczenstwowsieci

Zapewne do końca zastanawiał się, czemu nikt nie odpisuje 😉

A czy wy dostaliście kiedyś maila lub wiadomość od „nigeryjskiego księcia” lub celebryty, który chce wam oddać swój majątek❓
Oczywiście - najpierw z różnych powodów to wy musicie zrobić mu przelew na stosunkowo niewielką kwotę 😅

#oszustwo #oszust #oszustwointernetowe #phishing #legalniewsieci #lexlab #bezpiecznysklep #prawnik #ecommerce

Dziennikarka Polsatu sprzedawala auto na otomoto, auta nie sprzedala ale stracila 21 tys. zl, bo jak sama mowi "ja niechcący generowałam kolejne bliki... Jak przekroczono limit dokonywanych dziennych transakcji na moim koncie — zadzwoniono do mnie z banku, informując, że padłam ofiarą oszustów" — wyjaśniła." https://www.onet.pl/styl-zycia/plejada/dziennikarka-polsatu-padla-ofiara-phishingu-z-jej-konta-skradziono-ponad-20-tys-zl/0yyykrv,0898b825

#policja #polsat #policja #polska #otomo #olx #auto #oszustwo #banki #phishing #socjotechnika #blik

Uwaga: W ostatnich dniach nasiliła się fala oszustw "na znajomego" z wyłudzeniem blik.
Sprawcy przejmują konto FB, z którego zostaje wysłana wiadomość do kontaktów.

Z moich obserwacji wynika, że najbardziej narażone na bycie wektorem-znajomym są osoby z dość długim stażem dostępu do internetu. Które używają tego samego konta pocztowego od wielu lat.
W trakcie tego okresu konto to trafiło do wielu miejsc, skąd mogło wyciec wraz z hasłem. Takie wycieki są normalnie dostępne w sieci i za parę $ każdy może je nabyć.
Po uzyskaniu dostępu do konta e-mail, przejęcie konta na FB zajmuje kilkanaście sekund. Następne sekundy to wysyłka do wszystkich kontaktów na messengerze prośby o Blik.

A teraz kwestia ofiary. Mimo, że o tym zjawisku jest dość głośno i zdecydowana większość osób jest świadoma tego typu zagrożeń. To wciąż skuteczność ataków wynosi kilka procent (gdzieś słyszałem o 5%, jeśli jest słaby kontekst, albo brak, to p = 1-2%). Więc jeśli twoje konto z 100 znajomych zostanie przejęte, 5 osób potencjalnie straci swoje pieniądze.
Być może będzie to twoja ciotka, rodzice, rodzeństwo, kolega z pracy, albo szwagier, z którym wczoraj piłeś wódkę.

Co zrobić aby zabezpieczyć się przed taką sytuacją:
1. Zmień hasło do konta pocztowego, dodaj nr telefonu do jego odzyskiwania, dwuskładnikowe uwierzytelnianie, etc.

2. Wyślij typową dla oszusta wiadomość do swoich kontaktów, z którymi najczęściej rozmawiasz (np. ostatnie 20 osób) - test phishing; oczywiście po kilkunastu minutach wyślij sprostowanie i wyjaśnienie. Jeśli ktoś się złapie, to będzie wdzięczny naukę i oszczędzenie pieniędzy.

3. Jeśli w twojej skrzynce regularnie pojawiają się monity od facebooka z kodem resetu - to jest spora szansa, że konto wpadło do automatu i kwestią czasu jest jego przejęcie, więc tym bardziej powinniśmy zadbać o dwa powyższe punkty.

@OnexZYT
#oszustwo #csiwykop #policja #polska #phishing #facebook

#xtm1m Znów ukrył IG, po ostatnim powrocie próbował jakiś ruch zrobić, nawet promował niektóre posty. Znów off. Nikt nadal nie wie kim on jest? Ostatnio Google zaczął wypluwać linki z google drive z xtm1m, po wejscu jest maseęprzekierowań przez różne strony aż trafia się na zainfekowne strony/pliki. Phishing, proszę państwa mamy okazję zrobić coś fajnego, bo głupio było by gdyby te samochody pochodziły z przestepstw. #csiwykop #hakerzy #phishing może znajdzie się ktoś swoją wiedzą i doświadczeniem połączy te kropeczki.

#phishing #oszustwo #wyludzenie
Ostrzegam przed nowym sposobem wyłudzenia danych bankowych przez phishing.
Na adres e-mail przychodzi zapytanie od niejakiej Izabeli Topolskiej, prawdopodobnie fikcyjnej osoby, o to czy ogłoszenie jest aktualne.
Nie jest sprecyzowane o jaki portal aukcyjny chodzi. Po potwierdzeniu i zapytaniu o jaką aukcję chodzi, przychodzi prośba o link w związku z awarią komputera rzeczonej panienki lekkich obyczajów.
Po wskazaniu aukcji np. na Allegrolokalnie z tego samego adresu przychodzi potwierdzenie z załączonym zrzutem ekranu i obrazek aplikacji bankowej. Jeśli nadal mamy wątpliwości i dopytujemy co było kupione, to przychodzą wiadomości phishingowe z niby potwierdzeniem dokonanej opłaty, oraz instrukcją i linkiem co należy zrobić by "uzyskać pieniądze".
Tłumacząc z polskiego na nasze - kliknąć w link i dać dostęp do swojego konta bankowego wyłudzaczom.
Uważajcie na tego typu oferty.

Hej Mirki i Mirabelki,
czy ktoś z Was wie, jak ustalić właściciela domeny puppy-shine.pl albo sprawdzić, kto naprawdę za nią stoi?

Moja koleżanka aplikowała przez OLX na ofertę pracy i dostała podejrzanego maila z linkiem do tej strony. Kazali jej się zalogować do „panelu administracyjnego” z tymczasowym hasłem aktywacja-003, a potem przekierowało ją do linków afiliacyjnych. Dodatkowo kazali założyć konto w Pekao S.A. przed podpisaniem umowy i przesłać jego numer — wygląda to bardzo mocno na scam.

Na Instagramie (puppy_shine06) ktoś zmieniał nazwę konta 11 razy, a przypisany mail to justok@gmail.com – ten sam był wcześniej powiązany z inną „firmą” robiącą podobne akcje.

Zgłoszę to do CERT Polska, ale chcę też sprawdzić, czy da się jakoś dojść do właściciela tej domeny – może ktoś z Was ma doświadczenie z zaawansowaną analizą WHOIS, DNS, itp.? Podstawową se sam umiem.
Z góry dzięki za każdą pomoc 🙏

#csiwykop #oszustwo #olx #internet #bezpieczenstwo #phishing #praca

Was też znowu męczą tajemnicze numery?

#oszukujo #pytaniedoeksperta #phishing

Chyba jakaś kolejna próba oszustwa na firmę kurierską. Nie miałem odwagi nawet tego sprawdzać, ale zgłosiłem na wszelki wypadek do CERT PP. Może stoją za tym jacyś obcokrajowcy, bo kto w takich okolicznościach życzy szczęśliwego życia.

#cyberbezpieczenstwo #phishing #cybersecurity