Najnowsze wydanie miesięcznika BANK 
Czwartkowy wieczór nie należał do najspokojniejszych. Ruszyły dwie kampanie SMSowe, które zachęcały odbiorców do zainstalowania złośliwego oprogramowania!
FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa Związku Banków Polskich przypomina o najważniejszych zasadach bezpiecznego korzystania z usług płatniczych, szczególnie w kontekście wyjazdów wakacyjnych i służbowych.
Na przestrzeni ostatnich miesięcy FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP sukcesywnie otrzymuje zgłoszenia o próbach wyłudzania danych osobowych osób fizycznych w ten sposób, iż bliżej nieustalone osoby dzwonią na telefony potencjalnych ofiar, zaś ich połączenie identyfikowane jest jako połączenie z numeru centrali Związku Banków Polskich.
W ostatnich dniach wystartowała kampania SMSowa, informująca o czekającej wiadomości na poczcie głosowej. Korzystasz z telefonu z Androidem? Lepiej uważaj!
Do Rzecznika Finansowego trafiają skargi od klientów, którym oszuści wyczyścili konta bankowe wykorzystując do tego zaufanie klientów do banków. Oszuści znaleźli nową metodę – podszywają się pod pracownika banku i nakłaniają klientów do przekazywania środków oraz instalacji nieznanego oprogramowania. Rzecznik Finansowy na swojej stronie internetowej apeluje o ostrożność i rozwagę, jeśli znajdziemy się w podobnej sytuacji.
15% wzrost cen ubezpieczeń na świecie w drugim kwartale 2021 r. – kontynuacja umiarkowanego tempa wzrostu stawek oraz rosnące ceny ubezpieczeń cybernetycznych w związku ze wzrostem liczby szkód, czytamy w raporcie Marsh Global.
Nowa rola Poczty Polskiej, która stała się podmiotem dokonującym zgłoszeń celnych przesyłek spoza Unii Europejskiej, dała pretekst dla cyberprzestępców do przeprowadzenia groźnych akcji phishingowych, czytamy w komunikacie.
W miarę jak państwa na całym świecie łagodzą ograniczenia związane z podróżowaniem, coraz więcej osób zaczyna planować długo wyczekiwane letnie wakacje. Jednak na konsumentów korzystających z rezerwacji online czyhają pułapki zastawiane przez hakerów.
Rozwój Internetu i związanych z nim udogodnień wiąże się nie tylko z możliwościami dokonywania sprawnych i szybkich transakcji, ale również z zagrożeniami. Jednym z niebezpieczeństw z jakim możemy się zetknąć korzystając z Internetu jest zjawisko phishingu. Nazwa ta budzi skojarzenie z fishingiem oznaczającym łowienie ryb, które poniekąd odzwierciedla zachowania przestępców, którzy w odpowiedni sposób przygotowują „przynętę” wykorzystując takie środki jak oszukańcze wiadomości e-mail lub SMS. Phishing jest aktualnie jednym z najpopularniejszych typów ataków opartych właśnie na wskazanych środkach, podkreśla Julia Kiełkowska z Kancelarii Answer i Lexdigital.
Prezentujemy Komunikat – ostrzeżenie FinCERT.pl – Bankowego Centrum Cyberbezpieczeństwa ZBP z dnia 21 czerwca 2021 roku dotyczące kampanii phishingowej, w której przestępcy podszywając się pod Związek Banków Polskich próbują wyłudzić dane klientów banków. Komuinkat FinCERT.pl – BCC ZBP prezentujemy w całości.
Na rynku pracy brakuje specjalistów ds. cyberbezpieczeństwa. W tej szybko rozwijającej się dziedzinie potrzebnych jest wielu nowych pracowników. Niestety, trudno wypełnić tę lukę, ale nadzieją na rozwiązanie tego problemu jest podjęcie działań edukacyjnych. Na rynku dostępne są programy umożliwiające nawet osobom początkującym uzyskanie wiedzy i certyfikatów specjalistów, podkreślają eksperci Fortinet.
W trakcie pandemii ponad połowa polskich firm (54%) zauważyła wzrost liczby cyberataków. W opublikowanej w maju 2021 r. analizie Active Adversary Playbook 2021 analitycy firmy Sophos ujawniają, że przestępcy zostają wykryci średnio dopiero po 11 dniach od przeniknięcia do firmowej sieci.
Szereg ważnych stron internetowych na całym świecie, w tym rządu brytyjskiego, padło we wtorek około południa z powodu awarii, która jednak została usunięta w ciągu godziny.
Wirusy w systemach transakcyjnych, wyłudzanie danych dostępowych, zdobywanie poufnych informacji bankowych na masową skalę – z takimi problemami sektor usług finansowych boryka się od dłuższego czasu. Jak oceniają eksperci firmy doradczej Deloitte, zyskały one na sile w czasie pandemii w związku z niemal powszechnie przyjętym zdalnym modelem pracy.
Przestępstwa w sieci są coraz powszechniejsze i dotyczą również młodszych użytkowników internetu. 58% respondentów przyznaje, że oni lub ich bliscy zetknęli się z takimi oszustwami w sieci, wynika z badania przeprowadzonego na zlecenie mBanku.
Cyberprzestępcy wysyłają wiadomości SMS z linkiem, informując o zatrzymaniu paczki przez służbę celną. To kolejny sposób na zainfekowanie Twojego telefonu i tym samym wykradanie Twoich danych.
Dzięki bazującej na sztucznej inteligencji automatyzacji procesów w obszarze cyberbezpieczeństwa, przedsiębiorstwa mogą znacząco usprawnić działanie swoich systemów ochronnych. Uproszczenie procesów zachodzących w infrastrukturze sieciowej ułatwia optymalizację kosztów jej utrzymania i zwiększenie wydajności. Dodatkowo, zautomatyzowane reagowanie na odbiegające od normy zdarzenia w sieci odciąża pracowników działów IT i zmniejsza ryzyko naruszenia bezpieczeństwa.
Dlaczego zorganizowane cybergrupy przestępcze koncentrują się na konkretnych branżach takich jak: sektor bankowy, ochrona zdrowia i administracja publiczna? Jakie straty jest w stanie wyrządzić pojedynczy atak hakerski i czym jest skuteczne zabezpieczenie przed zakusami sieciowych gangów – o tym opowiadał Paweł Chruściak, Data Protection Account Executive w firmie Dell Technologies, w ramach cyklu Tech Talks!, organizowanego przez Forum Technologii Bankowych.
Dzisiaj, 15 lutego 2021, na stronach Komisji Nadzoru Finansowego ukazał się list Przewodniczącego KNF do sektora bankowego zatytułowany: „Cyberbezpieczeństwo elektronicznych kanałów dostępu do usług bankowych.”
Kończy się kolejny sezon wyprzedaży, będący czasem szczególnej aktywności cyberprzestępców. Ze względu na zamknięcie sklepów, wiele osób chętniej niż w ubiegłych latach korzystało z handlu online. Tymczasem oszuści, jak co roku, stosowali inżynierię społeczną, aby żerować na emocjach ofiary, a następnie podjąć próbę kradzieży pieniędzy i danych osobowych.
Czy można mówić o trendach we fraudach płatniczych dokonywanych w kanałach online? Absolutnie tak. W ubiegłym roku w Nethone obserwowaliśmy wzrost aktywności w zakresie przejmowania dostępu do kont (Account Takeover, ATO), zarówno w zakresie czasu zainwestowanego przez oszustów w ten proceder, jak również rozwoju narzędzi wykorzystywanych do jego popełniania. Czego możemy się spodziewać w tym roku? ‒ analizuje Aleksander Kijek, Chief Product Officer, Nethone.
Tylko od kwietnia do lipca
w naszym kraju odnotowano aż o 42% więcej ataków przy użyciu szkodliwego oprogramowania niż
w poprzednio analizowanym okresie. Cyberprzestępcy w swoich działaniach są coraz bardziej przebiegli. Skutki mogą być zauważalne od razu, np. w postaci „uszczuplenia” naszego konta bankowego lub niestety bardziej długofalowe. Jeżeli nie zorientujemy się w porę, złodziej może się posługiwać się skradzionymi danymi przez dłuższy czas i np. zaciągać na nazwisko ich właściciela kolejne pożyczki czy kredyty. Jak się przed tym chronić i unikać niechcianych długów?
Pandemia COVID-19 przybiera na sile. Druga fala ponownie zamknie wiele gałęzi gospodarki i radykalnie ograniczy funkcjonowanie innych. Podczas gdy świat koncentruje się na zdrowiu i gospodarce, pomijane są inne zagrożenia, jak choćby te ze strony cyberprzestępczości. Tymczasem liczba incydentów przyrasta wyjątkowo dynamicznie.
Okres lockdownu i potrzeba zachowania dystansu społecznego spowodowane pandemią COVID-19 przyczyniły się do powstania wielu nowych aplikacji mobilnych i cyfrowych kanałów kontaktu, które umożliwiły funkcjonowanie w tych trudnych czasach. Usługi bankowości mobilnej w Stanach Zjednoczonych wzrosły o 50 proc. w I poł. 2020 roku, a nowe rejestracje wzrosły o 200 proc. w samym kwietniu. Rozkwit zakupów online i zbliżeniowych form płatności przyczynił się do rozwoju rynku e-commerce. Przeniesienie wielu procesów do przestrzeni cyfrowej okazało się zbawienne w czasach kryzysu, jednak, jak wynika z nowego raportu Javelin Strategy & Research i SAS, przyczyniło się również do wzrostu skali nadużyć na całym świecie.
Codziennie do Internetu zagląda aż 95% Polaków, korzystając z komputera, tabletu lub smartfona. Największe obawy użytkowników budzą trzy zagrożenia: wirusy i złośliwe oprogramowanie, utrata pieniędzy z konta bankowego oraz kradzież tożsamości. Dzień Bezpiecznego Komputera, przypadający na 12 października to inicjatywa, która ma na celu zwrócenie uwagi na zagrożenia płynące z sieci oraz promowanie bezpieczeństwa informatycznego. To dobra okazja, by włączyć automatyczną ochronę przed wyłudzeniem, jaką jest usługa Alert BIK i dowiedzieć się, jak to działa.
Według analityków z FortiGuard Labs firmy Fortinet, okres pandemii jest czasem wielkich żniw dla cyberprzestępców. Korzystają z dobrze sprawdzonych metod, które zapewniają im wysoką efektywność. Najskuteczniejszym działaniem prewencyjnym, które powinni podjąć użytkownicy komputerów oraz urządzeń mobilnych, jest zadbanie o cyberhigienę, stosowanie technicznych zabezpieczeń oraz udział w szkoleniach mających na celu uświadamianie, jak zachować się w obliczu wszechobecnych cyberzagrożeń.
Lepsze poznanie infrastruktury cybernetycznego podziemia pomaga w wykrywaniu i powstrzymywaniu ataków ‒ podkreślają eksperci Trend Micro.
Fortinet przedstawił wyniki „Raportu o cyberbezpieczeństwie pracy zdalnej 2020”. Publikacja poświęcona jest wyzwaniom związanym z ochroną środowisk IT, przed którymi stanęły przedsiębiorstwa w efekcie nagłego przejścia na model pracy zdalnej na początku tego roku. Poruszane są też kwestie inwestycji, które mają na celu zabezpieczenie środowiska pracy zdalnej w 2020 roku i później.
Pomysłowość przestępców, pragnących przechwycić dostęp do rachunków bankowych lub kart kredytowych swych ofiar, wydaje się być nieograniczona, a obecna kryzysowa sytuacja ewidentnie sprzyja temu procederowi. Do listy podmiotów, których brand wykorzystywany jest w atakach phishingowych, dołączył ostatnio znany, ogólnopolski portal informacyjny i operator paczkomatów – przestrzega CERT Polska.
Podczas lockdownu wprowadzonego w połowie marca br. z powodu pandemii COVID-19, Polacy spośród najpopularniejszych usług elektronicznych, zdecydowanie najczęściej korzystali z bankowości (79%). Ponadto, 87% Polaków dokonując operacji bankowych, czuło się bezpiecznie, a 61% to właśnie banki, na tle innych branż, wskazało jako liderów cyberbezpieczeństwa. Niestety, wciąż ponad 70% z klientów banków nie poczuwa się do odpowiedzialności za bezpieczeństwo transakcji dokonywanych w sieci. Z drugiej jednak strony 65% ankietowanych dopuszcza możliwość dodatkowych opłat bankowych, które wpłyną na podniesienie poziomu bezpieczeństwa konta elektronicznego – to część wniosków z badania „Postawy Polaków wobec cyberbezpieczeństwa 2020”, opublikowanych przez Warszawski Instytut Bankowości (WIB) i Związek Banków Polskich (ZBP).