Pinned post
Zastanawialiście się jak najlepiej zgłosić incydenty do naszego zespołu? Poniżej znajdziecie grafiki, które pokażą Wam jak w prosty sposób możecie przekazać do nas różne rodzaje oszustw komputerowych.
CERT Polska
Verified account This account is verified because it is a government or multilateral organization account. Learn more@CERT_Polska
Oficjalny profil zespołu CERT Polska | Zgłoszenie incydentu: incydent.cert.pl | O nas: cert.pl/o-nas/
9 Following 37K Followers 2.9K Posts
Latest posts 5
🎵 Oszuści wykorzystują wizerunek Spotify do wyłudzania danych.
CERT Polska obserwuje kampanię phishingową wykorzystującą wizerunek Spotify. Oszuści wysyłają wiadomości e-mail z informacją, że bank odrzucił opłatę za Spotify Premium. Nadawca zachęca do aktualizacji danych karty, argumentując, że pozwoli to uniknąć przerwy w dostępie do usługi.
🔗 Przesłany link kieruje do fałszywego serwisu, którego zadaniem jest pozyskanie danych logowania i danych płatniczych.
💡 Pamiętaj! W przypadku podejrzanych wiadomości, szczególnie tych nakłaniających do szybkiej płatności lub aktualizacji danych, zawsze warto samodzielnie sprawdzić status subskrypcji w oficjalnej aplikacji oraz zweryfikować pełny adres e-mail nadawcy.
CERT Polska obserwuje kampanię phishingową wykorzystującą wizerunek Spotify. Oszuści wysyłają wiadomości e-mail z informacją, że bank odrzucił opłatę za Spotify Premium. Nadawca zachęca do aktualizacji danych karty, argumentując, że pozwoli to uniknąć przerwy w dostępie do usługi.
🔗 Przesłany link kieruje do fałszywego serwisu, którego zadaniem jest pozyskanie danych logowania i danych płatniczych.
💡 Pamiętaj! W przypadku podejrzanych wiadomości, szczególnie tych nakłaniających do szybkiej płatności lub aktualizacji danych, zawsze warto samodzielnie sprawdzić status subskrypcji w oficjalnej aplikacji oraz zweryfikować pełny adres e-mail nadawcy.
Dopłata do przesyłki? Zachowaj ostrożność!
🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej za przesyłkę.
🔗️ Link znajdujący się w wiadomości prowadzi do fałszywej strony internetowej, której celem jest wyłudzenie danych osobowych i adresowych, a także numeru, daty ważności i CVV (trzech cyfr z tyłu) karty płatniczej.
📦 Nie daj się oszukać! Jeśli oczekujesz przesyłki, sprawdzaj jej status bezpośrednio na oficjalnej stronie przewoźnika lub w jego aplikacji.
🌐 Zawsze zwracaj uwagę na adres strony internetowej zanim podasz swoje dane! Fałszywe domeny często nawiązują do znanych firm, dlatego samodzielnie wyszukaj oficjalną witrynę i porównaj adresy. Jeśli masz wątpliwości, nie podawaj danych i przekaż podejrzaną wiadomość SMS na darmowy numer 8080 - pomożesz w ten sposób chronić siebie i innych.
🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej za przesyłkę.
🔗️ Link znajdujący się w wiadomości prowadzi do fałszywej strony internetowej, której celem jest wyłudzenie danych osobowych i adresowych, a także numeru, daty ważności i CVV (trzech cyfr z tyłu) karty płatniczej.
📦 Nie daj się oszukać! Jeśli oczekujesz przesyłki, sprawdzaj jej status bezpośrednio na oficjalnej stronie przewoźnika lub w jego aplikacji.
🌐 Zawsze zwracaj uwagę na adres strony internetowej zanim podasz swoje dane! Fałszywe domeny często nawiązują do znanych firm, dlatego samodzielnie wyszukaj oficjalną witrynę i porównaj adresy. Jeśli masz wątpliwości, nie podawaj danych i przekaż podejrzaną wiadomość SMS na darmowy numer 8080 - pomożesz w ten sposób chronić siebie i innych.
🔔 Wystartował program bug bounty NASK!
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach - od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT Polska i NASK.
💰 Znalezienie podatności wiąże się z nagrodą w wysokości do 20 tys. złotych, a łącznie w puli znajduje się aż milion.
🔗️ Krótkie podsumowanie założeń programu znajduje się także na naszej stronie: cert.pl/posts/2026/11/…
Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach - od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy Władysławowo, CERT Polska i NASK.
💰 Znalezienie podatności wiąże się z nagrodą w wysokości do 20 tys. złotych, a łącznie w puli znajduje się aż milion.
🔗️ Krótkie podsumowanie założeń programu znajduje się także na naszej stronie: cert.pl/posts/2026/11/…
Wiadomość o zwrocie podatku? Uważaj na kradzież danych!
🔎 Obserwujemy powrót kampanii phishingowej wykorzystującej wizerunek serwisu podatki.gov.pl. Oszuści piszą o rzekomym zwrocie podatku i zachęcają do kliknięcia w link prowadzący do fałszywej strony.
🎯 Celem cyberprzestępców jest wyłudzenie danych osobowyych, w tym imienia, nazwiska i numeru PESEL, a także numerów telefonu i rachunku bankowego.
💰 Następnie ofiara jest kierowana do kolejnego formularza, który służy do kradzieży danych uwierzytelniających do bankowości elektronicznej.
🤔 Nie daj się oszukać! Zachowaj ostrożność wobec niespodziewanych wiadomości informujących o zwrocie podatku lub konieczności potwierdzenia danych w celu otrzymania środków.
💬 W przypadku najmniejszych wątpliwości samodzielnie wejdź na stronę podatki.gov.pl lub skontaktuj się ze swoim urzędem skarbowym.
💡 Wzbudzanie emocji i poczucia pilności to ulubiona metoda cyberprzestępców, żeby uśpić naszą czujność. Zachowaj spokój i zweryfikuj prawdziwość wiadomości, zanim podasz swoje dane!
🔎 Obserwujemy powrót kampanii phishingowej wykorzystującej wizerunek serwisu podatki.gov.pl. Oszuści piszą o rzekomym zwrocie podatku i zachęcają do kliknięcia w link prowadzący do fałszywej strony.
🎯 Celem cyberprzestępców jest wyłudzenie danych osobowyych, w tym imienia, nazwiska i numeru PESEL, a także numerów telefonu i rachunku bankowego.
💰 Następnie ofiara jest kierowana do kolejnego formularza, który służy do kradzieży danych uwierzytelniających do bankowości elektronicznej.
🤔 Nie daj się oszukać! Zachowaj ostrożność wobec niespodziewanych wiadomości informujących o zwrocie podatku lub konieczności potwierdzenia danych w celu otrzymania środków.
💬 W przypadku najmniejszych wątpliwości samodzielnie wejdź na stronę podatki.gov.pl lub skontaktuj się ze swoim urzędem skarbowym.
💡 Wzbudzanie emocji i poczucia pilności to ulubiona metoda cyberprzestępców, żeby uśpić naszą czujność. Zachowaj spokój i zweryfikuj prawdziwość wiadomości, zanim podasz swoje dane!
