CSIRT KNF: w maju prawie 190 fałszywych profili i nowe kampanie phishingowe

nie, 16 lis 2025, 8:08 CET, NY 2:08, Londyn 7:08, Tokio 16:08, ^SPX -0.05%

Symbol np: ^SPX

Przegląd wiadomości (Analizy Wszystkie)

Widok: Ostatnia \| Kilka \| Wszystkie	Kategoria: Biznes \| Kraj i Świat \| Kraj \| Świat \| Wszystkie
Wyświetl: Tytuły i nagłowki \| Tylko tytuły

Źródła:	Szukaj w niusach:

CSIRT KNF: w maju prawie 190 fałszywych profili i nowe kampanie phishingowe
PAP - Biznes
23 cze 2025, 13:21

23.06.2025, Warszawa (PAP) - Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) w maju br. zgłosił do zablokowania 189 fałszywych profili publikujących reklamy fałszywych inwestycji. Wykryto też nowe kampanie phishingowe - poinformował w poniedziałek CSIRT KNF.

Jak podano, po kliknięciu w reklamę użytkownik trafiał na spreparowany artykuł, mający uwiarygodnić inwestycję i zachęcić do pozostawienia danych kontaktowych. Następnie cyberprzestępcy kontaktowali się z ofiarami i wyłudzali środki finansowe użytkowników. Powtarzającym się schematem jest również drugi etap tego oszustwa. Przestępcy publikują informacje o rzekomej możliwości odzyskania utraconych wcześniej pieniędzy; w rzeczywistości jest to ponowna próba oszukania osób, które już wcześniej dały się nabrać na ten scenariusz.

CSIRT KNF poinformował, że w maju cyberprzestępcy wciąż podszywali się pod znane instytucje - m.in. banki, operatorów telekomunikacyjnych czy dostawców usług internetowych, aby zwiększyć wiarygodność prowadzonych kampanii phishingowych.

Wśród wykrytych działań znalazły się fałszywe wiadomości SMS rzekomo wysyłane przez Santander Bank Polska. Oszuści informowali w nich o konieczności autoryzacji lub aktualizacji danych karty, a link prowadził do fałszywej strony logowania, służącej do kradzieży danych.

Z kolei podszywając się pod firmę kurierską Pocztex przestępcy informowali o rzekomej potrzebie aktualizacji adresu dostawy. Link przekierowywał na stronę phishingową wyłudzającą dane kart płatniczych.

Cyberprzestępcy podszywali się także pod firmę Play, rozsyłając wiadomości z rzekomą fakturą, zawierające niebezpieczny załącznik. W innym przypadku cyberprzestępcy przesyłali fałszywe wiadomości e-mail, w których podszywali się pod serwis Spotify i informowali o problemach z przetworzeniem płatności. Oszuści wymagali wprowadzenia danych logowania do konta.

Nie zabrakło też kampanii wymierzonych w użytkowników Facebooka. Cyberprzestępcy przesyłali do użytkowników wiadomości z informacją o rzekomym naruszeniu zasad portalu. Link z wiadomości prowadził na niebezpieczną stronę, na której oszuści wykradali dane logowania użytkowników. Przejęte w ten sposób konta wykorzystywane były do dalszych przestępstw.

W maju cyberprzestępcy publikowali ponadto fałszywe reklamy na portalu Facebooku, zachęcające do pobrania złośliwej aplikacji na Androida. Malware podszywał się pod rzekomo oficjalną aplikację "IKO Lokata", która nie istnieje.

Zespół CSIRT KNF, jako sektorowy zespół cyberbezpieczeństwa dla rynku finansowego, działa w strukturach Urzędu Komisji Nadzoru Finansowego (UKNF). Koordynuje obsługę zagrożeń i incydentów w podmiotach z sektora finansowego. Do głównych zadań zespołu należy monitorowanie i analiza działań cyberprzestępców wyłudzających środki finansowe. W ramach pracy operacyjnej wykrywa i blokuje strony o charakterze oszukańczym, analizuje też złośliwe oprogramowanie w kontekście bezpieczeństwa środków finansowych. (PAP)

pif/ pad/

Zamieszczone na stronach internetowych portalu Stooq materiały sygnowane skrótem "PAP" stanowią element Serwisu Informacyjnego PAP, będącego bazą danych, którego producentem i wydawcą jest Polska Agencja Prasowa SA z siedzibą w Warszawie. Chronione są one przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Powyższe materiały wykorzystywane są przez Stooq na podstawie stosownej umowy licencyjnej. Jakiekolwiek ich wykorzystywanie przez użytkowników portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, jest zabronione.

RSS