Phising - uwaga na podrobione wiadomości od zaufanych odbiorców - np. od banków

Phishing z Allegro w tle - uwaga na fałszywe wiadomości e-mail

Kaspersky Lab Polska informuje o ataku phishingowym skierowanym przeciwko użytkownikom popularnego portalu aukcyjnego Allegro.pl. Sfałszowane wiadomości e-mail zawierają odsyłacz prowadzący do strony logowania podstawionej przez cyberprzestępców.

Sfałszowane przez cyberprzestępców wiadomości e-mail docierające do użytkowników mogą się od siebie różnić, jednak najczęściej posiadają temat „Srodki bezpieczenstwa koncie jako sprzedajacy musza byc poddane” i pochodzą rzekomo spod adresu „admin@allegro.pl”. Wiadomość wygląda następująco:
http://tech.wp.pl/kat,1009785,title,Phis...omosc.html

RE: Phisingiem - uwaga na podrobione wiadomości od zaufanych instytucji - Wiskitki

Cytat:Uwaga na przesyłane smsem linki. Ofiarą oszustów padła kobieta z Wiskitek w powiecie żyrardowskim. Mówi sierż. Monika Helińska pełniąca obowiązki Oficera Prasowego Komendanta Powiatowego Policji w Żyrardowie:

https://radiovictoria.pl/2020/01/uwaga-na-sms/

Mam z tym czasem do czynienia. Wiadomości oszukańcze prowadzą do strony banku, która nią nie jest, a tylko udaje stronę banku.

Przed logowaniem do swojego banku sprawdź nazwę domeny, na którą się logujesz. Czy jest to prawidłowa domena, czy też jesteś na jakiejś innej stronie. Kiedyś były zielone kłódki, które trudno uzyskać oszustowi, ale teraz już nie ma - fachowo nazwa się to Certyfikat EV.

RE: Phising - uwaga na podrobione wiadomości od zaufanych odbiorców - nazwa.pl

Dzisiaj był atak phisingowy na domenę forum. Wstawię bo ciekawe. Przyszedł taki email.

Cytat:Dzień dobry,

pragnę przypomnieć, że abonament usługi "zyrardow24h.eu” dobiega końca w dniu 2020-09-30

Informacje dotyczące kontynuacji dostępne są w Panelu, w sekcji Płatności:

https//nazwa pl/cgi-bin/order/bill.cgi?reference=zyrardow24h.eu


Przedłużenie usługi we wskazanym terminie zapewni ciągłość jej działania.

Aby uniknąć zawieszenia usługi i dodatkowych kosztów przywrócenia, konieczne jest dokonanie opłaty za przedłużenie teraz.

--
Pozdrawiam
Szturmaj Magdalena
Dział Obsługi Klienta nazwa.pl

Po kliknięciu w link otwiera się "lewy" panel nazwa.pl na zupełnie innej domenie, bez hasła można przeklikać się od razu do płatności, wyskakuje ramka z numerem karty i kodem CVV2. Po przechwyceniu numeru karty złodziej zapłaci sobie za zakupy np. u Prady

Zadzwoniłem do nazwa pl, już o tym wiedzą, a Pani Magdalena Szturmaj nie pracuje w nazwa, to jest lipa.

RE: Phising - uwaga na podrobione wiadomości od zaufanych odbiorców - nazwa.pl

Heh to nie koniec działalności phiserów. Dzisiaj przysłali ponownie wiadomość z linkiem do fałszywego panelu nazwa.pl, przypominają się w celu uwiarygodnienia sprawy. Łaskawcy. Tak jak pisałem nazwa.pl jest powiadomiona. Link w wiadomości poniżej prowadzi w rzeczywistości na stronę spamerską a nie do domeny nazwa.pl.

Cytat:Dzień dobry,

pragnę przypomnieć, że abonament usługi "zyrardow24h.eu” dobiega końca w dniu 2020-09-30

Informacje dotyczące kontynuacji dostępne są w Panelu, w sekcji Płatności:

https//nazwa pl/cgi-bin/order/bill.cgi?reference=zyrardow24h.eu


Przedłużenie usługi we wskazanym terminie zapewni ciągłość jej działania.

Aby uniknąć zawieszenia usługi i dodatkowych kosztów przywrócenia, konieczne jest dokonanie opłaty za przedłużenie teraz.

--
Pozdrawiam
Szturmaj Magdalena
Dział Obsługi Klienta nazwa.pl

⭐⭐Dodano po krótkim czasie⭐⭐
Jak chcecie obejrzeć lewy panel nazwa PL to proszę, działa i jeszcze pewnie trochę podziała.

mountainhotel.it/zyrardow24h.eu - wkleić do przeglądarki. WCHODZICIE NA WŁASNĄ ODPOWIEDZIALNOŚĆ, login i hasło wpisać dowolne. Po podaniu danych karty złodzieje od razu użyją danych do zapłacenia za coś innego Panel nazwa.pl ale mocno uproszczony warto przeklikać.

RE: Phising - uwaga na podrobione wiadomości od zaufanych odbiorców - Google Docs

Nowy phising, wiadomość przychodzi z prawdziwego Google Docs, warto uwarzać

---

Scamerzy wykorzystują funkcję “wspomnienia” w aplikacji Google Slides. Wystarczy na dowolnej prezentacji w chmurze Google dopisać komentarz i po znaku @ podać czyjś adres e-mail, a Google “zaspamuje” tę osobę powiadomieniem o komentarzu.
A co znajduje się w komentarzu? W przypadkach, które do nas dotarły, linki prowadziły do stron wyłudzających dane pod pretekstem, nazwijmy to, randkowania, pokazując ofierze zachęcające obrazki i zadając jej szereg ciekawych pytań…

https://niebezpiecznik.pl/post/uwaga-na-...ogle-docs/