Zaloguj się do usługbezpieczeństwa
Zaloguj się do usług
W ostatnich dniach widzimy wyraźny wzrost fałszywych bramek płatności. Co ciekawe, tym razem oszuści nie próbują się ukrywać, maskować, chować za cloudflare - wszystkie strony widoczne są (w Orange Polska do momentu zablokowania przez CyberTarczę) bezpośrednio po wpisaniu linka. Nasze systemy wykryły tylko docelowe domeny, jednak wektora ataku można się domyślić. W sytuacji, gdy w kampaniach używane są poniższe domeny:
Można z przeczuciem graniczącym z pewnością zakładać, że chodzi o informacje i linki przychodzące SMSem. Szczególnie w przypadku pierwszych trzech domen, które zaobserwowaliśmy w ciągu ostatnich godzin.
Przypominamy raz jeszcze, uporczywie i konsekwentnie - uważajcie, gdzie wpisujecie login i hasło do konta! To nie są żarty - można stracić oszczędności całego życia. W sytuacji, gdy domeny pojawiły się w czwartek, może się okazać, że w weekend "sypną" się już na dobre.
Bądźcie ostrożni.
1 sierpnia 2022
"Albański wirus" wraca po latach!29 lipca 2022
„Szorty” – czyli krótko o bezpieczeństwie (11)28 lipca 2022
Lokibot w "fakturze" z ChinZgłoś incydent