Najnowsze wydanie miesięcznika BANK 
Pracownik banku, który dzwoni do Ciebie z numeru Twojego banku może okazać się cyberprzestępcą – ostrzega Jerzy Kryszak.
„We współczesnym świecie gwałtownie następuje transformacja cyfrowa, gdzie banki są częścią tej zmiany, a w niektórych wypadkach nawet jej promotorem” mówił Wojciech Ciesielski, Finacial Sector Sales Manager w Fortinet, w wywiadzie udzielonym BANK.pl podczas konferencji IT@BANK.pl.
Z dniem 17 listopada 2023 r. rozpoczęto wdrożenia pierwszego etapu rozwiązania mającego poprawić bezpieczeństwo obywateli, tj. zastrzegania numerów PESEL. Od tego dnia każdy obywatel może zastrzec swój numer PESEL w publicznej bazie. Obecnie można to zrobić przez stronę internetową gov.pl lub w urzędzie gminy.
Najprostszą metodą cyberoszustów jest podszywanie się pod człowieka i kradzież Twoich danych. Celem phishingu nie jest urządzenie, ale człowiek i posiadane przez niego dane – ostrzega Daria Widawska.
Wyrównanie świadczenia 500+ do kwoty 800 zł za okres od sierpnia 2023 r. do grudnia 2023 r. to fałszywa informacja, która krąży w Internecie – wskazuje Zakład Ubezpieczeń Społecznych.
Z promocji i rabatów oferowanych przez sklepy z okazji Black Friday zamierza skorzystać w tym roku blisko 2/3 Polaków, którzy liczą na uniknięcie inflacyjnych podwyżek. Wiele jednak uzależniają od skali obniżek. Tegoroczny Black Friday będzie pod tym względem inny niż dotychczasowe, ponieważ promocje przygotowane przez sklepy po raz pierwszy muszą spełnić wymagania dyrektywy Omnibus. Dzięki temu kupujący będą mogli sprawdzić, czy produkty i usługi kupowane ze zniżką są rzeczywiście tańsze niż w poprzednich 30 dniach.
Oszuści wyspecjalizowali się w socjotechnikach związanych z rekordowymi zyskami z kryptowalut. Uważajcie! Ostatnie miesiące to wręcz lawina prób oszustw na kryptowaluty. O kilku ważnych sprawach opowiada Daria Widawska.
Wirtualna przestrzeń to szanse, ale i zagrożenia. Polacy pomimo coraz większej aktywności w przestrzeni cyfrowej, wciąż nie dysponują dostatecznie dużą wiedzą z obszaru cyberbezpieczeństwa. Pamiętajmy – na każdym kroku należy zachować rozsądek i wiedzieć, jak się zachowywać w cyberprzestrzeni.
Przestępcy coraz częściej wykorzystują socjotechniki żeby zdobyć nasze dane do logowania. Pamiętaj przestępcy są wśród nas, choć często nie zdajemy sobie z tego sprawy – ostrzega Jerzy Kryszak.
„Specyfikacje zamówienia” w tytule e-maila oraz realnie brzmiące imię i nazwisko nadawcy – na pierwszy rzut oka mogłoby się wydawać, że jest to prawdziwa wiadomość. Jednak po odczytaniu całego maila można rozpoznać, że to przykład phishingu, który ma na celu wyłudzenie danych ofiary. Jak wynika z opublikowanego przez firmę Fortinet dokumentu 2023 Global Ransomware Report, phishing to najczęściej wykorzystywana przez cyberprzestępców metoda prowadząca do zainstalowania złośliwego oprogramowania na urządzeniu ofiary.
Bankowość elektroniczna gruntownie zmieniła oblicze gospodarki – powiedział dr Tadeusz Białek, prezes Związku Banków Polskich, otwierając konferencję IT@BANK 2023.
Prezes Urzędu Ochrony Danych Osobowych zaprasza szkoły i placówki doskonalenia nauczycieli do wzięcia udziału w ogólnopolskim programie edukacyjnym „Twoje dane – Twoja sprawa”. Do 30 listopada br. placówki oświatowe mogą wyrazić chęć uczestnictwa w programie, którego tegorocznym tematem przewodnim jest ochrona danych osobowych w mediach społecznościowych i nie tylko, poinformował UODO.
Z opracowanego przez EY Global Cybersecurity Leadership Insights Study wynika, że tylko jeden na pięciu liderów ds. cyberbezpieczeństwa uważa, że podejście jego organizacji do zwalczania wirtualnych zagrożeń jest skuteczne. Jednym z głównych wyzwań na drodze do budowania efektywnej ochronny przed cyberatakami jest szybkie wykrywanie incydentów i minimalizowanie potencjalnych szkód. Tymczasem obecnie aż 76% respondentów potrzebuje co najmniej sześciu miesięcy, aby rozpoznać zagrożenie i na nie zareagować. Na drugim biegunie znajdują się cybernetyczni prymusi, których wyróżnia m.in. korzystanie z nowych technologii na wczesnych etapach ich rozwoju (70% wskazań) oraz przeprowadzanie szkoleń w zakresie wirtualnych ryzyk wśród wszystkich pracowników – czytamy w informacji prasowej Firmy.
Firma Meta, właściciel Facebooka i Instagrama, nie może już wyświetlać spersonalizowanych reklam w krajach europejskich, zdecydowała Europejska Rada Ochrony Danych (EROD).
Aż 42% badanych deklaruje, że spotkało się kiedyś z próbą przestępstwa finansowego, a u 7% była to próba udana. To zatrważające dane płynące z badania SW Research na zlecenie Banku Pocztowego, zrealizowanego w ramach programu „Cyberdojrzali. Bądź mądrzejszy od oszusta. W przeprowadzanym badaniu osoby powyżej 60. roku życia dużo rzadziej (31%) niż osoby powyżej 40 roku (42%) zaznaczały odpowiedź, że ich bliscy kiedykolwiek spotkali się z próbą oszustwa finansowego. Ankietowani, którzy wzięli udział w badaniu, najczęściej wśród metod oszustwa, z którymi oni lub ich bliscy mieli do czynienia wskazywali metodę „na dopłatę do paczki” oraz metodę „na wnuczka”, poinformował Bank.
Narzędzia oparte na sztucznej inteligencji są już powszechnie wykorzystywane do tworzenia lepszych produktów, usług, obniżania kosztów czy uwalniania pracowników od rutynowych prac administracyjnych. Rozwiązania oparte na AI niosą ze sobą wiele szans i możliwości, warto jednak pamiętać o potencjalnych zagrożeniach wiążących się z tą technologią. Szczególnymi obszarami, które znalazły się pod lupą dostawców, użytkowników i organów regulacyjnych są ochrona prywatności i bezpieczeństwo danych. Unia Europejska podejmuje pierwszą na świecie próbę ustanowienia przepisów, które mogą okazać się najbardziej surowymi regulacjami dotyczącymi ochrony prywatności użytkowników AI, podkreślają eksperci KPMG.
W III kwartale 2023 r. odnotowano aż 2.587 prób wyłudzeń kredytów. Statystycznie w tym okresie z wykorzystaniem cudzej tożsamości codziennie próbowano ukraść aż 1,1 mln zł. W ostatnim kwartale w międzybankowym Systemie DOKUMNETY ZASTRZEŻONE zastrzeżono aż 46,3 tys. utraconych dokumentów tożsamości. Związek Banków Polskich opublikował 55. Raport o dokumentach infoDOK.
Rozmowa z ŁUKASZEM KUFLEWSKIM, Identity Manager Architect w Cloudware Polska.
Listopad to czas refleksji i zadumy, ale niestety również dla Polaków pora, w której istnieje większe prawdopodobieństwo, że staniemy się ofiarami złodziei tożsamości. Przede wszystkim wizyty na cmentarzach, ale i rosnący ruch w centrach handlowych mogą okazać się dogodnymi okazjami dla przestępców. Warto uświadomić sobie także, że zagrożenia czyhają również w przestrzeni wirtualnej.
Hasłem tegorocznej kampanii „Europejski Miesiąc Cyberbezpieczeństwa” jest motto #BeSmarterThanAHacker. Odnosi się ono do wiedzy i narzędzi, których potrzebujemy, aby chronić się przed cyberprzestępcami, piszą organizatorzy inicjatywy.
14 września 2019 roku weszła w życie dyrektywa PSD2. Było to symboliczne otwarcie open bankingu, który nie osiągnął jeszcze pełnej dojrzałości. Już teraz wchodzimy w erę Open X będącej wyższym poziomem rozwoju bankowości i całego systemu finansowego.
Poniżej publikujemy Komunikat FinCERT.pl – Bankowego Centrum Cyberbezpieczeństwa ZBP, Centralnego Biura Zwalczania Cyberprzestępczości oraz Komendy Głównej Policji z dnia 17 sierpnia 2023 r.
Jeśli dokument tożsamości, który masz podany w Banku, stracił ważność, po 30 dniach ze względów bezpieczeństwa częściowo zablokujemy Ci dostęp do aplikacji IKO i serwisu iPKO – czytamy w informacji na stronie internetowej PKO BP.
„Cold calling” to praktyka kontaktowania się, zazwyczaj telefonicznego, z nieznajomą i niespodziewającą się tego osobą. Jest to np. kontakt z potencjalnym klientem w celu zaproponowania produktu lub usługi finansowej.
Już po raz kolejny uczestnicy BLIKOMANII wsparli projekty edukacyjne realizowane przez Fundację Uniwersytet Dzieci. Dzięki tym inicjatywom około 8 tysięcy dorosłych i prawie 119 tys. dzieci wzięło udział w lekcjach i webinarach dotyczących m.in. bezpieczeństwa w sieci. Docelowo do 2025 roku programy wspierane przez BLIKA mają dotrzeć do 225 tys. uczniów w polskich szkołach i 13 tys. nauczycieli, dyrektorów i rodziców, czytamy w informacji prasowej PSP i BLIKA.
Badacze z Sophos zauważyli, że od początku 2023 roku cyberprzestępcy coraz częściej wykorzystują tzw. malvertising. Za pomocą fałszywych reklam użytkownicy są zwabiani na specjalnie spreparowane strony. Hakerzy próbują w ten sposób nakłonić osoby szukające m.in. programów Microsoft Teams, Slack lub narzędzi takich jak ChatGPT, do pobrania złośliwego oprogramowania zbierającego prywatne dane użytkownika, czytamy w informacji prasowej Firmy.
29 maja 2023 roku minister właściwy ds. informatyzacji wydał komunikat, w którym zgodnie z postanowieniami Artykułu 155 Ustawy został ustalony termin wprowadzenia obowiązku stosowania doręczeń elektronicznych dla podmiotów publicznych oraz nowo zarejestrowanych przedsiębiorców. Obowiązek wejdzie w życie 10 grudnia 2023 roku, przypomina w informacji prasowej Poczta Polska.
Kyndryl, dostawca usług dla infrastruktury IT, został wybrany przez firmę Graś i Wspólnicy do wdrożenia platformy AML w obszarze przeciwdziałania praniu pieniędzy. Platforma Kyndryl umożliwia monitoring w czasie rzeczywistym i automatyzację procesów AML (Anti-Money Laundering) w celu zapewnienia zgodności z przepisami, poinformowała Firma.
Wyniki polskiej edycji badania EY Future Consumer Index 2023 wskazują na dużą sprzeczność w podchodzeniu konsumentów do kwestii cyfrowego bezpieczeństwa, poinformowała Firma.
W II kwartale 2023 r. odnotowano ponad 2116 prób wyłudzeń na łączną kwotę 50,3 mln zł, co przeliczyć można na około 23 próby dziennie. Skala nieraportowanych ataków oszustów jest wielokrotnie większa, a na wydawałoby się znane metody przestępcze, nabierają się kolejne ofiary. Nadal powszechne jest podszywanie się pod numery telefonów, które wyświetlają się jak prawdziwy numer wiarygodniej instytucji, np. znanego dostawcy usług lub banku. Ofiarą manipulacji socjotechnicznej może paść każdy. Dlatego BIK alarmuje o zachowaniu czujności i przypomina praktyczne rady, jak nie dać się oszukać.