Vyhľadávajte podľa mena, názvu firmy alebo IČO. Výsledky môžete filtrovať podľa typu subjektu a výšky nahlásenej škody.
⚠ Aktuálny podvodKritické riziko
Falošné obnovenie certifikátov na eID žiada BOK a bezpečnostné kódy
Nahlásená suma: Neznáma – závisí od reakcie obete €
Útočníci rozpošlú upozornenie, že certifikáty na občianskom preukaze s čipom exspirujú a bez okamžitého obnovenia nebude možné podpisovať dokumenty. Falošný postup žiada BOK, bezpečnostný osobný kód alebo inštaláciu neov…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošné overenie príjemcu okamžitej platby presmeruje peniaze podvodníkovi
Nahlásená suma: Neznáma – závisí od reakcie obete €
Správa tvrdí, že meno príjemcu sa nezhoduje s účtom a platba musí byť overená cez odkaz alebo opakovaná na náhradný IBAN. Ide o zneužitie bezpečnostnej funkcie kontroly príjemcu.
Typický priebeh podvodu:
1. Obeť…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
SMS pumping: automatizované zneužívanie formulárov spôsobuje firmám vysoké účty
Nahlásená suma: Pri firmách môžu škody dosiahnuť desiatky tisíc eur €
Útočníci automatizovane vypĺňajú formuláre, ktoré odosielajú overovacie SMS na zahraničné alebo prémiové čísla. Firma platí za obrovský objem správ, zatiaľ čo útočník alebo spriaznený operátor profituje z poplatkov.
…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
AI klon hlasu účtovníka žiada urgentnú zmenu bankového účtu dodávateľa
Nahlásená suma: Hodnota presmerovanej faktúry €
Zhrnutie:
Útočník skombinuje kompromitovaný e-mail s hlasovou správou vytvorenou pomocou AI. Účtovník alebo dodávateľ údajne potvrdzuje nové číslo účtu a naliehavú úhradu.
Ako podvod alebo incident funguje:
1. Firma dos…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Deepfake videohovor s riaditeľom firmy prikazuje mimoriadny prevod
Nahlásená suma: Môže ísť o veľmi vysoké firemné prevody €
Zhrnutie:
Útočníci vytvoria alebo upravia videohovor tak, aby pôsobil ako vedenie spoločnosti. Zamestnanca presvedčia, že musí v tajnosti vykonať urgentný prevod alebo kúpiť kryptomenu.
Ako podvod alebo incident funguje…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošná registrácia passkey ukradne prístup k firemnému účtu
Nahlásená suma: Krádež účtu a následné finančné škody €
Zhrnutie:
Phishingová stránka tvrdí, že organizácia prechádza na prihlasovanie pomocou passkey. Používateľ je presmerovaný na falošné prihlásenie alebo udelí útočníkovi prístup k relácii.
Ako podvod alebo incident fungu…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošné núdzové upozornenie správcu hesiel žiada export trezoru
Nahlásená suma: Kompromitácia viacerých účtov a následné škody €
Zhrnutie:
Správa sa vydáva za správcu hesiel a tvrdí, že trezor bol poškodený alebo účet napadnutý. Používateľa žiada exportovať heslá, nahrať zálohu alebo zadať hlavné heslo na falošnej stránke.
Ako podvod alebo incide…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošná elektronická súdna zásielka obsahuje škodlivý PDF alebo ZIP súbor
Nahlásená suma: Krádež údajov, ransomvér alebo následná finančná škoda €
Zhrnutie:
E-mail sa vydáva za súd, exekútora alebo právnu kanceláriu a tvrdí, že príloha obsahuje predvolanie či rozhodnutie. Súbor môže spustiť malvér alebo viesť na phishing.
Ako podvod alebo incident funguje:
1. Sprá…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošný cloudový dokument žiada udeliť aplikácii prístup k e-mailu a súborom
Nahlásená suma: Krádež firemných údajov a následné podvody €
Zhrnutie:
Používateľ dostane zdieľaný dokument, hlasovú správu alebo faktúru. Po otvorení falošná aplikácia žiada OAuth oprávnenia k e-mailu, kontaktom a súborom bez potreby zadať heslo.
Ako podvod alebo incident funguj…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošný podpis zmluvy cez kvalifikovaný elektronický podpis
Zhrnutie:
Správa žiada urgentne podpísať dokument. Falošný portál sa pokúša získať prihlasovacie údaje, certifikát, PIN alebo nainštalovať škodlivý komponent.
Ako podvod funguje:
1. Útočník použije názov reálneho partne…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošná výzva Finančnej správy na doplatenie dane alebo cla
Zhrnutie:
Správa oznamuje daňový nedoplatok, colný poplatok alebo hroziacu exekúciu a žiada okamžitú platbu cez vložený odkaz.
Ako podvod funguje:
1. Podvodník odošle dôveryhodne vyzerajúcu úradnú výzvu.
2. Odkaz smeruj…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošný nábor kuriéra na preposielanie balíkov
Zhrnutie:
Údajná práca žiada prijímať zásielky domov, prebaľovať ich a posielať ďalej. Tovar býva kúpený z odcudzených kariet a pracovník sa stáva medzičlánkom trestnej činnosti.
Ako podvod funguje:
1. Falošná firma pri…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Zmena bankového účtu zamestnanca cez falošnú požiadavku mzdovej učtárni
Zhrnutie:
Útočník sa vydáva za zamestnanca a žiada mzdové oddelenie, aby ďalšiu výplatu poslalo na nový bankový účet.
Ako podvod funguje:
1. Útočník napodobní adresu alebo kompromituje schránku zamestnanca.
2. Pošle str…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošná zmena účtu dodávateľa cez kompromitovanú komunikáciu
Zhrnutie:
Útočník vstúpi do reálnej e-mailovej komunikácie a tesne pred splatnosťou oznámi nový účet dodávateľa alebo pošle upravenú faktúru.
Ako podvod funguje:
1. Útočník sleduje komunikáciu a termíny faktúr.
2. Správ…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošná pozvánka do Microsoft Teams ukradne firemné prihlásenie
Zhrnutie:
E-mail alebo pozvánka tvrdí, že používateľ bol pridaný na stretnutie či zdieľaný dokument. Odkaz vedie na falošné prihlásenie do Microsoft 365.
Ako podvod funguje:
1. Pozvánka môže obsahovať názov reálneho pro…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošné overenie firemnej stránky na Facebooku vedie k prevzatiu Business Managera
Zhrnutie:
Správa tvrdí, že firemná stránka porušila pravidlá a musí sa odvolať alebo overiť. Falošný formulár ukradne účet a prístup k reklamným kartám.
Ako podvod funguje:
1. Útočník pošle upozornenie s hrozbou zrušeni…
Prečítať upozornenie →
⚠ Aktuálny podvodVysoké riziko
Falošné upozornenie na vypršanie hesla k e-mailovej schránke
Zhrnutie:
E-mail tvrdí, že heslo čoskoro vyprší alebo schránka bude zablokovaná, a odkaz vedie na stránku kradnúcu prihlasovacie údaje.
Ako podvod funguje:
1. Správa používa logo organizácie alebo poskytovateľa e-mailu.…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Infostealer Agent Tesla šírený z kompromitovanej e-mailovej adresy
Zhrnutie:
Škodlivá príloha prichádza z legitímnej, ale napadnutej adresy a po otvorení kradne prihlasovacie, bankové a ďalšie citlivé údaje.
Ako podvod funguje:
1. Útočník zneužije už kompromitovanú e-mailovú schránku.
…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Falošný pracovný pohovor pre vývojára so škodlivým testovacím projektom
Zhrnutie:
Údajný recruiter pošle kandidátovi repozitár alebo technickú úlohu, ktorej spustenie nainštaluje infostealer.
Ako podvod funguje:
1. Kontakt začína dôveryhodne vyzerajúcou pracovnou ponukou.
2. Kandidát dostan…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Škodlivé rozšírenie pre VS Code vydávané za vývojársky nástroj
Zhrnutie:
Falošné alebo kompromitované rozšírenie pre vývojové prostredie získava tokeny, kód a prihlasovacie údaje.
Ako podvod funguje:
1. Útočník publikuje rozšírenie s podobným názvom alebo kompromituje existujúce.
2…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
Kompromitovaný balík NPM alebo PyPI ukradne tokeny a API kľúče
Zhrnutie:
Škodlivý alebo napadnutý softvérový balík sa nainštaluje ako závislosť a pokúsi sa ukradnúť tajomstvá z vývojárskeho počítača alebo CI/CD.
Ako podvod funguje:
1. Názov balíka napodobňuje známu knižnicu alebo l…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
OAuth phishing: falošná aplikácia žiada prístup k e-mailu a súborom
Zhrnutie:
Namiesto krádeže hesla útočník presvedčí používateľa, aby škodlivej aplikácii udelil oprávnenia k e-mailu, kontaktom alebo súborom.
Ako podvod funguje:
1. Obeť otvorí pozvánku na dokument alebo aplikáciu.
2. O…
Prečítať upozornenie →
⚠ Aktuálny podvodKritické riziko
MFA fatigue: séria potvrdení prihlásenia a následný telefonát podpory
Zhrnutie:
Útočník opakovane posiela žiadosti o potvrdenie prihlásenia a potom zavolá ako podpora, aby obeť jednu z nich schválila.
Ako podvod funguje:
1. Útočník už pozná heslo obete.
2. Spúšťa množstvo MFA notifikácií,…
Prečítať upozornenie →
⚠ Aktuálny podvodVysoké riziko
Falošná hlasová správa v e-maile vedie na prihlásenie do Microsoft 365
Zhrnutie:
E-mail oznamuje zmeškanú hlasovú správu a tlačidlo na jej vypočutie vedie na falošný prihlasovací formulár.
Ako podvod funguje:
1. Správa obsahuje údajné číslo volajúceho a dĺžku odkazu.
2. Po kliknutí sa otvo…
Prečítať upozornenie →