Fałszywy e-mail UPS o problemie z dostawą wyłudza dane osobowe i karty
CERT Polska ostrzega przed phishingiem podszywającym się pod UPS. Wiadomość o nieścisłości w danych przesyłki prowadzi do fałszywego formularza.
-
Dowiedz się więcej: Fałszywy e-mail UPS o problemie z dostawą wyłudza dane osobowe i karty
-
Oszuści podszywają się pod Play i wysyłają fałszywe informacje o fakturze
Dowiedz się więcej: Oszuści podszywają się pod Play i wysyłają fałszywe informacje o fakturzeCERT Polska ostrzega przed phishingiem podszywającym się pod Play. Fałszywe e-maile o fakturze prowadzą do strony wyłudzającej dane logowania i karty.
-
Revolut ujawnia wyciek danych po e-mailu podszywającym się pod urząd
Dowiedz się więcej: Revolut ujawnia wyciek danych po e-mailu podszywającym się pod urządAtakujący podszył się pod agencję rządową i uzyskał od Revoluta dane części klientów, w tym dokumenty tożsamości, IBAN-y i historię transakcji.
-
Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firm
Dowiedz się więcej: Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firmKnowBe4 wykrył niemal 30 tys. wiadomości phishingowych wykorzystujących Direct Send. Atakujący mogą wysyłać wiadomości wyglądające jak wewnętrzna poczta firmy.
-
Nowy phishing tworzy fałszywą stronę logowania bezpośrednio w przeglądarce
Dowiedz się więcej: Nowy phishing tworzy fałszywą stronę logowania bezpośrednio w przeglądarceBarracuda opisuje kampanię, która prowadzi ofiarę przez prawdziwe usługi Microsoft, a fałszywą stronę logowania generuje dopiero lokalnie jako blob URL.
-
Microsoft ostrzega przed phishingiem udającym konfigurację passkey i SSO
Dowiedz się więcej: Microsoft ostrzega przed phishingiem udającym konfigurację passkey i SSOAtakujący podszywają się pod firmowe IT i nakłaniają pracowników do rzekomej aktualizacji passkey, MFA lub SSO. Celem są konta Microsoft 365.
-
Microsoft wykrył phishing z niewidocznymi znakami Unicode w wiadomościach e-mail
Dowiedz się więcej: Microsoft wykrył phishing z niewidocznymi znakami Unicode w wiadomościach e-mailMicrosoft opisał kampanię phishingową wykorzystującą niewidoczne znaki Unicode do rozbijania słów i utrudniania pracy części filtrów poczty.
-
Outsider Phishing Kit działa mimo akcji Google i FBI. Powstały setki nowych stron
Dowiedz się więcej: Outsider Phishing Kit działa mimo akcji Google i FBI. Powstały setki nowych stronOutsider Phishing Kit przetrwał działania wymierzone w jego infrastrukturę. Badacze wykryli ponad 700 nowych stron phishingowych po operacji.
-
FBI ostrzega przed OAuth consent phishing. Ofiara sama nadaje dostęp do konta
Dowiedz się więcej: FBI ostrzega przed OAuth consent phishing. Ofiara sama nadaje dostęp do kontaFBI ostrzega przed OAuth consent phishing, w którym ofiara sama nadaje złośliwej aplikacji dostęp do konta i danych.
-
Rosyjskie grupy wykorzystują prawdziwe logowanie OAuth w phishingu na europejski przemysł obronny
Dowiedz się więcej: Rosyjskie grupy wykorzystują prawdziwe logowanie OAuth w phishingu na europejski przemysł obronnyPodejrzewana o związki z Rosją grupa UNC7005 wykorzystała fałszywe zaproszenia i prawdziwe logowanie Google OAuth przeciw osobom związanym z europejskim przemysłem obronnym.
