Prawie wszystko było wiarygodne. Tylko jedna rzecz się nie zgadzała

Źródło:
tvn24.pl
Coraz więcej oszustów na Blika
Coraz więcej oszustów na Blika TVN24
wideo 2/4
Coraz więcej oszustów na Blika TVN24

- Usiadłem do akceptacji przelewów i zwróciłem uwagę na fakturę na 15 tysięcy złotych. Przeanalizowałem dokumentację i faktura była podrobiona - mówi w rozmowie z biznesową redakcją tvn24.pl Wojciech Plona, właściciel firmy z branży finansów. Iwona Prószyńska z NASK opowiada inną historię. - Powiedzieli osobie odpowiedzialnej za finanse, że musi zautoryzować poza procedurą przelew na szaloną kwotę, bo w przeliczeniu było to sto milionów złotych. Tak się stało, bo sprawa wyglądała bardzo autentycznie - zaznacza.

Mówią, że to nie jest kwestia czy, ale kiedy ktoś zostanie zaatakowany. - Trudno czuć się bezpiecznym, bo prawie każdy ma konto w mediach społecznościowych, pokazuje co robi i namierzenie ofiary z administracji czy księgowości jest dla przestępców prostsze - słyszymy od osób, które padły ofiarą cyberoszustów.

"Temat chodzi po rynku"

Wojciech Plona, właściciel Plona Group, w rozmowie z biznesową redakcją tvn24.pl opowiada, że wszystko wygląda bardzo wiarygodnie.

- Przychodzi mail z fakturą, który do złudzenia przypomina ten od szefa. Zawiera informację: "Weź puść przelew ekspresowo". W wielu przedsiębiorstwach jest tak, że ludzie mając dużo zadań, biorą fakturę i wrzucają do systemu. Leci płatność. Jeśli taka firma robi kilkadziesiąt przelewów albo kilkaset, to jest szansa, że pieniądze trafią do oszusta, że nikt po drodze nie zauważy czegoś niepokojącego - opisuje sytuację.

Jak dodaje, to też usłyszał od osoby odpowiadającej za przelewy, że puściła fakturę, o którą rzekomo prosił. - Wieczorem usiadłem do akceptacji przelewów i zwróciłem uwagę na fakturę na 15 tysięcy złotych. Przeanalizowałem dokumentację i była to podrobiona faktura. Od razu widziałem, że to jest fałszerka. Numery konta się nie zgadzały - opowiada.

Właściciel firmy, z którym rozmawiamy nie przypisuje tego typu działań przypadkowym osobom, bo według niego trzeba umieć wpaść na taki pomysł, analizować zbiory danych, media społecznościowe. Choćby po to, aby wiedzieć, kto pracuje na jakim stanowisku.

- Kiedyś nasza konsultantka dostała maila z dyspozycją przelania około 30 tysięcy funtów. Oszuści jednak użyli słów, których my w firmie nie używamy. Nie trafili. Słyszałem też historię kolegi, który o mało nie puścił przelewu na pół miliona dolarów - wspomina podczas rozmowy.

- Kolega pracował w międzynarodowej firmie i mówił, że na Whatsappie dostał rzekomą wiadomość od szefa z dyspozycją przelewu. Coś go tknęło, bo wiadomość była, jak mówił, od "big bossa". Zdał sobie sprawę, że on nigdy bezpośrednio się z nim nie kontaktował. Mówił mi, że tylko ta jedna rzecz się nie zgadzała, prawie wszystko inne było bardzo wiarygodne. Czyli temat chodzi po rynku - wyjaśnia Wojciech Plona.

NASK o oszustwach: wszystko będzie się zgadzało co do literki

Iwona Prószyńska, ekspertka NASK ds. komunikacji w obszarze cyberbezpieczeństwa w rozmowie z tvn24.pl potwierdza, że celowany phishing jest przygotowany, czyli atakujący wiedzą, kto odpowiada za księgowość i finanse w danej firmie i wysyłają do tej konkretnej osoby maila, podając się za osobę decyzyjną.

- Mogą to zrobić z przygotowanego adresu e-mail, który wygląda podobnie jak ten prawdziwy. Wyświetli nam się poprawne imię i nazwisko na przykład naszego szefa. Mało kto z nas kliknie po to, aby zobaczyć, kto faktycznie jest nadawcą wiadomości, jaki adres kryje się nagłówku i w jakiej domenie - zauważa Iwona Prószyńska. Wskazuje, że CERT Polska udostępnia narzędzie Bezpieczna Poczta, gdzie można sprawdzić, czy mamy prawidłowo skonfigurowane mechanizmy weryfikujące nadawcę. - Jeżeli nie są one poprawnie ustawione, ktoś nieuprawniony może się podszyć pod dowolny adres z danej firmy. Wtedy takiej księgowej może nie zapalić się lampka ostrzegawcza, bo nadawca będzie mógł posłużyć się adresem wyglądającym identycznie jak ten, z którego zawsze dostajemy maile od szefa. Wszystko będzie się zgadzało co do literki - zaznacza.

Plagą są "kieszonkowcy"

Ekspertka NASK podaje przykład historii z Hongkongu, gdzie osobę odpowiedzialną za księgowość zaproszono na spotkanie online, w którym brali udział dyrektorzy finansowi i prezes.

- Na spotkaniu powiedzieli osobie odpowiedzialnej za finanse, że musi zautoryzować poza procedurą przelew na szaloną kwotę, bo w przeliczeniu było to sto milionów złotych. Tak się stało, bo na spotkaniu byli wszyscy święci i sprawa wyglądała bardzo autentycznie. Później się okazało, że wszystkie te osoby, oprócz księgowego, były wygenerowane przez sztuczną inteligencję. Próbki do stworzenia postaci były na wyciągnięcie ręki, bo prezes, jak i dyrektorzy finansowi występowali publicznie na konferencjach. Oszuści wygenerowali więc deepfake - tłumaczy.

Jej zdaniem jest to filmowa historia, działa na wyobraźnie, jest spektakularna, ale coś innego jest plagą. - Każdego dnia blokujemy dziesiątki tysięcy SMS-ów, wpisujemy na listę ostrzeżeń kolejnych 250-300 stron phishingowych. Każdego dnia Polacy tracą olbrzymie sumy pieniędzy na skutek zwykłych, prostych oszustw phishingowych. Nie oszustw, które opierają się o zaawansowaną technologię, o wykorzystanie sztucznej inteligencji, tylko takich, które bazują na emocjach, na socjotechnicznych sztuczkach, bardzo prostych mechanizmach. Czyli ci zwykli przestępcy są jak kieszonkowcy, sięgają po te nisko wiszące owoce, wcale nie muszą budować drabiny, bo okazuje się, że te proste oszustwa phishingowe wciąż są skuteczne - podkreśla.

Czym jest spoofing?Opracowanie własne
Na czym polega phishing?Opracowanie własne

NASK zachęca, aby zgłaszać takie SMS-y pod numerem 8080. Wystarczy skopiować wiadomość, która budzi naszą wątpliwość i wysłać pod ten numer. - Dzięki zgłoszeniom możemy wpisywać strony na listę ostrzeżeń, blokować do nich dostęp dla innych użytkowników sieci i skuteczniej bronić Polaków. Zablokowaliśmy już ponad jeden milion wiadomości od oszustów dzięki wzorcom SMS. Równie skuteczna jest lista ostrzeżeń, tylko w tym roku zablokowano aż 75 milionów prób wejścia na fałszywe strony - wylicza Iwona Prószyńska.

Dane policji

Centralne Biuro Zwalczania Cyberprzestępczości w odpowiedzi na pytania naszej redakcji przekazało, że "w 2023 roku polska policja na terenie całego kraju odnotowała ponad 85 tys. różnych oszustw internetowych, natomiast od 1 stycznia do 31 października b.r. odnotowano już ponad 75 tys. takich oszustw.

"Funkcjonariusze CBZC w 2023 roku zatrzymali ponad 500 osób, a 681 przedstawili zarzuty karne z czego 37 proc. dotyczyło różnego rodzaju oszustw w tym tych finansowych. Za okres od 1 stycznia do 31 października b.r. sami tylko policjanci CBZC zatrzymali 755 osób a 920 osobom przedstawili zarzuty karne. Spośród tej grupy 315 osób usłyszało 2110 zarzutów za oszustwa z użyciem sieci internet, co stanowi ponad 34 proc."- podano w korespondencji.

Czytaj też: Uwaga na takie SMS-y

Chcesz podzielić się ważnym tematem? Skontaktuj się z autorką tekstu: joanna.rubin@wbd.com

Autorka/Autor:Joanna Rubin-Sobolewska opracowanie graficzne: Katarzyna Korzeniowska

Źródło: tvn24.pl

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Niemcy mierzą się z rekordowym niedoborem wykwalifikowanych pracowników. Już 86 procent niemieckich firm zgłasza problemy ze znalezieniem rąk do pracy, wynika z raportu ManpowerGroup. Wskazano również, w których sektorach jest szczególnie źle.

Tak źle jeszcze nie było. W Niemczech brakuje rąk do pracy

Tak źle jeszcze nie było. W Niemczech brakuje rąk do pracy

Źródło:
Tagesspiegel, Deutsche Welle

Unia Metropolii Polskich oczekuje szczegółowego raportu od Poczty Polskiej na temat usterek i wad e-Doręczeń oraz sposobu ich rozwiązania - poinformował w piątek Sylwester Szczepaniak z UMP. Poczta Polska zapewniła, że co miesiąc przekazuje informacje do resortu cyfryzacji, a co tydzień - do Centralnego Ośrodka Informatyki (COI).

Listy polecone z kłopotami. System "nie działa w pełni"

Listy polecone z kłopotami. System "nie działa w pełni"

Źródło:
PAP

W piątkowym losowaniu Eurojackpot nie padła główna wygrana. Kumulacja rośnie do 180 milionów złotych. Oto liczby, które wylosowano 24 stycznia 2025 roku.

Kumulacja w Eurojackpot rośnie

Kumulacja w Eurojackpot rośnie

Źródło:
tvn24.pl

W Chorwacji odbył się w piątek ogólnokrajowy bojkot sklepów, supermarketów i stacji benzynowych. To odpowiedź obywateli na stały wzrost cen. Chorwacja jest jednym z trzech krajów Unii Europejskiej z najwyższą obecnie inflacją.

Sklepy świecą pustkami. "Bojkotujemy wysokie ceny"

Sklepy świecą pustkami. "Bojkotujemy wysokie ceny"

Źródło:
PAP, tvn24.pl

Decyzja Joe Bidena o wprowadzeniu przez USA ograniczenia eksportu amerykańskich czipów sztucznej inteligencji dla Polski jest rozczarowująca - powiedział prezydent Andrzej Duda w wywiadzie dla amerykańskiej stacji Fox Business.

"To będzie ze szkodą dla Polski". Prezydent o decyzji Joe Bidena

"To będzie ze szkodą dla Polski". Prezydent o decyzji Joe Bidena

Źródło:
PAP

Zmiana sytuacji na rynkach ropy i walutowym sprzyjają obniżkom cen paliw w hurcie, rosną też szanse na spadek cen paliw na stacjach w ostatnich dniach stycznia - prognozuje Reflex. Z kolei zdaniem analityków e-petrol, na stacjach nie będzie na razie obniżek cen, ale tankujący benzynę mogą liczyć na zahamowanie podwyżek.

"Szansa na wyhamowanie podwyżek"

"Szansa na wyhamowanie podwyżek"

Źródło:
PAP

Pierwszym krokiem do jawności płac mają być informacje o widełkach wynagrodzenia w ogłoszeniach o pracę. To główne założenie projektu, którym zajęli się w piątek posłowie. Jawność płac to narzędzie w walce z dyskryminacją ze względu na płeć - żeby przeciwdziałać nierównościom, trzeba najpierw o nich wiedzieć - powiedziała w piątek w Sejmie ministra rodziny Agnieszka Dziemianowicz-Bąk podczas debaty.

Więcej jawności w sprawie wynagrodzeń. "To narzędzie w walce z dyskryminacją"

Więcej jawności w sprawie wynagrodzeń. "To narzędzie w walce z dyskryminacją"

Źródło:
PAP, tvn24.pl

Hakerzy twierdzą, że zdobyli dostęp do systemów, kodów gier i danych osobowych pracowników Big Chees Studio, polskiego producenta gier. Przestępcy mieli zagrozić, że jeżeli spółka nie zapłaci im 100 tysięcy złotych, to upublicznią wykradzione informacje. Spółka potwierdziła informacje o ataku, ale wskazała, że kody gier są zabezpieczone.

Polska spółka zaatakowana przez hakerów

Polska spółka zaatakowana przez hakerów

Źródło:
PAP

Przelew na Wielką Orkiestrę Świątecznej Pomocy czy wpłatę poprzez eSkarbonkę można odliczyć od podstawy opodatkowania - wyjaśnia redakcji biznesowej portalu tvn24.pl Piotr Hanuszewski z KPMG. Należy jednak pamiętać przy tym o kilku istotnych kwestiach.

Czy wpłatę na WOŚP można odliczyć od podatku?

Czy wpłatę na WOŚP można odliczyć od podatku?

Źródło:
tvn24.pl

W trakcie Światowego Forum Ekonomicznego w Davos Fundacja TVN była gospodarzem panelu dyskusyjnego na temat filantropii, zorganizowanego w ramach międzynarodowej konferencji World Woman Davos Agenda, poświęconej przywództwu kobiet. - Chcemy rozszerzyć patrzenie na temat udziału kobiet w budowaniu lepszego świata - powiedziała prezeska Fundacji TVN Zuzanna Lewandowska. 

"Najważniejsza jest zmiana systemowa". Prezeska Fundacji TVN o przywództwie kobiet

"Najważniejsza jest zmiana systemowa". Prezeska Fundacji TVN o przywództwie kobiet

Źródło:
tvn24.pl

Brytyjskie Ministerstwo Obrony i firma Rolls-Royce zawarły umowę na wyprodukowanie reaktorów do atomowych okrętów podwodnych o wartości 9 miliardów funtów (ok. 45 mld złotych) - podaje BBC. To największy kontrakt w historii między tymi dwoma podmiotami.

Rolls-Royce z gigantycznym kontraktem

Rolls-Royce z gigantycznym kontraktem

Źródło:
BBC

Marc Benioff, dyrektor generalny Salesforce, przedsiębiorstwa świadczącego usługi z zakresu przetwarzania danych w chmurze, stwierdził podczas spotkania w Davos na Światowym Forum Ekonomicznym, że dzisiejsi szefowie są ostatnim pokoleniem, które zarządza personelem składającym się wyłącznie z ludzi. To dlatego, że firmy coraz częściej wdrażają u siebie sztuczną inteligencję.

Ostatnie takie pokolenie. Rewolucja na rynku pracy

Ostatnie takie pokolenie. Rewolucja na rynku pracy

Źródło:
CNN

PKO BP, ING Bank Śląski, Bank Millennium, VeloBank, Bank BPH, Nest Bank, Toyota Bank Polska - te instytucje finansowe zaplanowały prace serwisowe na najbliższy weekend. Klienci mogą mieć problemy w korzystaniu z aplikacji, zlecaniu przelewów czy płatnościach kartą.

Utrudnienia dla klientów banków

Utrudnienia dla klientów banków

Źródło:
tvn24.pl

Maja i Nikodem to najpopularniejsze imiona nadawane dzieciom w 2024 roku - podało Ministerstwo Cyfryzacji. Wśród najrzadziej nadawanych imion znalazły się między innymi Wiesława i Wacław.

Najpopularniejsze imiona dla dzieci nadawane w 2024 roku. Lista

Najpopularniejsze imiona dla dzieci nadawane w 2024 roku. Lista

Źródło:
PAP, tvn24.pl

Kontrowersyjne przepisy ograniczające eksport amerykańskich półprzewodników mogą nie tylko zniweczyć polskie ambicje, ale też pchnąć kraje objęte embargiem w stronę firm z Chin – czytamy w piątkowym wydaniu "Rzeczpospolitej". Eksperci zwracają uwagę, że obecny prezydent USA traktuje technologie związane ze sztuczną inteligencją "niemal jak broń nuklearną".

"Niemal jak broń nuklearna". Polska w drugiej lidze

"Niemal jak broń nuklearna". Polska w drugiej lidze

Źródło:
PAP

Konsument powinien mieć możliwość samodzielnie sprawdzić, czy rzeczywista roczna stopa oprocentowania jego kredytu, tak zwana RRSO, została prawidłowo obliczona - orzekł Trybunał Sprawiedliwości UE (TSUE) w Luksemburgu w wydanym w czwartek wyroku.

Konsument ma prawo sprawdzić, jak wyliczany jest kredyt. Jest ważny wyrok

Konsument ma prawo sprawdzić, jak wyliczany jest kredyt. Jest ważny wyrok

Źródło:
PAP

Czwartkowa sesja na Wall Street przebiegła pod znakiem wzrostów i nowego rekordu wszech czasów indeksu S&500. Inwestorzy pozytywnie zareagowali na słowa prezydenta Donalda Trumpa, który podczas forum w Davos zapowiedział, że zażąda od Fed obniżki stóp procentowych.

Rekord wszech czasów po słowach Trumpa

Rekord wszech czasów po słowach Trumpa

Źródło:
PAP

Sąd w Suwałkach stanął po stronie kredytobiorców, a nie banku, i unieważnił kredyt hipoteczny bazujący na wskaźniku WIBOR - poinformowała piątkowa "Gazeta Wyborcza". To pierwszy taki wyrok, choć na razie nieprawomocny - dodaje dziennik.

Kredyt nieważny przez WIBOR. To pierwszy taki wyrok

Kredyt nieważny przez WIBOR. To pierwszy taki wyrok

Źródło:
PAP, "Gazeta Wyborcza"

Wielu samozatrudnionym państwo będzie musiało dopłacać do świadczeń - wynika z nieopublikowanego raportu Zakładu Ubezpieczeń Społecznych. W szczególnie złej sytuacji mają być kobiety. Obecny system ma grozić "emerytalnym ubóstwem dla milionów".

"Tykająca bomba dla samozatrudnionych". Emerytalne pułapki systemu w raporcie ZUS

"Tykająca bomba dla samozatrudnionych". Emerytalne pułapki systemu w raporcie ZUS

Źródło:
PAP, Wirtualna Polska

Prezydent Donald Trump podpisał w czwartek rozporządzenia wykonawcze o "dominacji USA w sztucznej inteligencji" i wyeliminowaniu barier dla rozwoju AI i krytpowalut. Tuż przed objęciem prezydentury, Trump wyemitował własną kryptowalutę, $TRUMP.

Trump chce "światowej dominacji". Będą ułatwienia dla dwóch branż

Trump chce "światowej dominacji". Będą ułatwienia dla dwóch branż

Źródło:
PAP

Syndyk Rafako w upadłości przyjął regulamin zwolnień grupowych, w którym określono, że liczba osób nim objętych wynosić będzie maksymalnie 699 osób - poinformowała spółka w komunikacie. W grudniu ubiegłego roku sąd wydał postanowienie o ogłoszeniu upadłości Rafako.

Upadłość Rafako. Prawie 700 osób może stracić pracę

Upadłość Rafako. Prawie 700 osób może stracić pracę

Źródło:
PAP

"Propozycja Prezydenta Rafała Trzaskowskiego, aby wypłacać 800+ tylko tym migrantom, również Ukraińcom, którzy rzeczywiście mieszkają, pracują i płacą podatki w naszym kraju, zostanie pilnie rozpatrzona przez rząd" - napisał w mediach społecznościowych premier Donald Tusk. Dodał, że sam jest "na tak".

800 plus z ograniczeniami. Jest jasne stanowisko premiera

800 plus z ograniczeniami. Jest jasne stanowisko premiera

Źródło:
tvn24.pl, PAP

- Nie ma żadnego konkretnego projektu ustawy - powiedziała ministra rodziny Agnieszka Dziemianowicz-Bąk, odnosząc się do propozycji, by świadczenie 800 wypłacać tylko tym migrantom, którzy mieszkają, pracują i płacą podatki w Polsce. Zaznaczyła, że 800 plus powinno służyć dzieciom.

Zmiany w 800 plus. Ministra zabrała głos

Zmiany w 800 plus. Ministra zabrała głos

Źródło:
tvn24.pl, PAP

Producent mebli, spółka Black Red White przewiduje, że w pierwszym półroczu tego roku zwolnieniami grupowymi obejmie około 350 osób - wynika z informacji Powiatowego Urzędu Pracy w Biłgoraju (Lubelskie). NSZZ "Solidarność" przekazał, że zaczęły się zwolnienia w Biłgoraju i Mielcu.

Ruszyły zwolnienia w znanej polskiej firmie

Ruszyły zwolnienia w znanej polskiej firmie

Źródło:
PAP

W gronie najwyżej ocenianych banków w Polsce znalazły się VeloBank, ING Bank Śląski oraz na trzecim miejscu ex aequo PKO BP, Millennium i Credit Agricole. Tak wynika z najnowszych badań ARC Rynek i Opinia.

Banki z najwyższą satysfakcją klientów. Nowy lider

Banki z najwyższą satysfakcją klientów. Nowy lider

Źródło:
tvn24.pl

Elektroniczny formularz składania oświadczeń majątkowych, sankcje za niezłożenie oświadczenia majątkowego przy odejściu ze stanowiska, wprowadzenie możliwości dokonania korekty oświadczenia - to niektóre z założeń do projektu ustawy o oświadczeniach majątkowych, jakie przedstawiło Centralne Biuro Antykorupcyjne.

Szykuje się rewolucja w oświadczeniach majątkowych

Szykuje się rewolucja w oświadczeniach majątkowych

Źródło:
PAP

Zakład Ubezpieczeń Społecznych rozpoczął wysyłkę około 10,4 milionów deklaracji podatkowych PIT za 2024 rok. Formularze trafią do wszystkich, którzy w ubiegłym roku pobierali świadczenia z ZUS. Deklaracje będą wysyłane do końca lutego.

ZUS ruszył z wysyłką kilku milionów listów

ZUS ruszył z wysyłką kilku milionów listów

Źródło:
PAP

Zbliża się pierwsza w tym roku niedziela handlowa. 26 stycznia będziemy mogli zrobić zakupy także w większych sklepach. Na podstawie uchwalonych w ubiegłym miesiącu przepisów w 2025 roku liczba niedziel handlowych będzie większa o jedną.

Pierwsza taka niedziela w tym roku

Pierwsza taka niedziela w tym roku

Źródło:
tvn24.pl, PAP