W życiu nie chciałabym mieć firmy z pracownikami. Zwalniałabym wszystkich jak leci za niekompetencję.

Już pomijam po prostu nieumienie tego, do czego się zostało zatrudnionym (tu poza kwestią kłamania w CV wychodzą też słabe procedury rekrutacyjne, więc generalnie osobny temat).

Parę przykładów z firmy, gdzie pracuję:

1. Rok szkoleń z bezpieczeństwa, a potem 63% ludzi klika w testowe phishingi (i to takie mało wyrafinowane).
   

2. Dostaliśmy GSuite, w którym jest wszystko, co trzeba do pracy biurowej, w pojedynkę i do współpracy - poproś o plik to wyślą na dropboxa w dodatku dropbox nie pozwala teraz pobrać pliku dopóki samemu się nie jest zalogowanym. Oczywiście inne serwisy też są w użyciu, od dzielenia się plikami po nagrywanie ekranu, gdzie nagrania lądują potem w jakimś serwisie z d⁎⁎y. Wszystko prywatne konta, nad którymi firma nie ma kontroli.
   

3. Na spotkania firmowe wbija 70% ludzi i 30% asystentów AI od różnych ludzi (podpisane np. jako Mark's NazwaUsługi AI Notes). I tak sobie 10 różnych usług AI słucha co tam w firmie.
   

Firma darowała sobie te szkolenia po jakimś czasie i nie bardzo wyciąga konsekwencje za cokolwiek (za to pozwalniali trochę ludzi od administracji IT - choć to było wraz z ludźmi z każdego działu tak ogólnie, w ramach oszczędności), więc mi w sumie też nie powinno zależeć. Ale trochę wkurza, bo nawet nie wiadomo potem gdzie czego szukać.

Znam firmę, w której wszystko kontrolują, jedno małe wykroczenie to ostrzeżenie, dwa małe lub jedno większego kalibru i od razu wypowiedzenie. I tam ludzie dbają o bezpieczeństwo.

#scam #phishing #pracbaza #cyberbezpieczenstwo

Dostałem dość ciekawym phisingiem, nie używam zooma, PayPala też nie. Ale mail jest z prawdziwej domeny, z tego co rozumiem to utworzyli sobie tablice która ma preparować maila o automatycznej subskrypcji i proszą o kontakt, wiarygodności nadaje fakt wysłania z poprawnej domeny. Lata temu latało chyba coś podobnego z dyskiem Google. #cyberbezpieczenstwo #scam #phishing #zoom #paypal

Atak phishingowy wymierzony w użytkowników Mastodona nawołuje do „weryfikacji tożsamości” przez podanie danych karty kredytowej

W przeciągu ostatnich godzin przez Mastodona przeszedł atak phishingowy, który nawołuje do podania danych karty kredytowej z powodu rzekomego zablokowania konta. Eugen Rochko, twórca Mastodona, wydał oświadczenie, zgodnie z którym administracja mastodon.social nie przeprowadza weryfikacji kont przez przesłanie skanów dokumentów tożsamości.

https://kontrabanda.net/r/mastodon-phishing-karty-kredytowe-weryfikacja-tozsamosci/

#kontrabanda #informacje #cyberbezpieczeństwo #mastodon #otwarte_oprogramowanie #phishing

Taką próbę wyłudzenia dostałem smsem. Uważajcie na numer +48693700543 #bezpieczenstwo #cyberbezpieczenstwo #phishing

Sytuacja sprzed godziny. Telefon z nr, który wyświetlił się jako prywatny:

"dzień dobry, nazywam się blabla, dzwonię z Alior Banku, nastąpił problem z przelewem, dzwonię, żeby go zweryfiko......

szybki rzut oka czy to na pewno nr prywatny + konfrontacja z tematem weryfikowania przelewu = rozmowa zakończona "wypierdalaj śmieciu".

Potem bombardowanie. 6 zrzuconych połączeń w min. z 691 469 482 (nieznanego na stronach od chujowych numerów) no i grande finale i również garda w dół u scammerów, kolejne ze 14 połączeń z 799 608 502 - już dobrze opisanego przypadku z próbami wyłudzenia danych dostępowych do kont przez wschodnio brzmiących padalców.

Co najciekawsze ten numer 799 608 502 pojawia się na stronach Aliora jako ich autentyczny od jakichś tam ankiet, a mimo wszystko scamy są w stanie go sobie wygenerować jako swoje ID dzwoniącego.

Z Panią sympatyczną z Aliora sobie pogadałem, nie wiem jak w innych bankach, ale na przyszłość u nich zawsze można zażyczyć sobie wysłania wiadomości push z autoryzacją dzwoniącego.

Niestety z racji JDG numer, podstawowe dane i konto łatwo w moim przypadku było znaleźć, a to w sumie już wystarczyło do zagajenia rozmowy do kogo i skąd dzwonią

Także orient drogie dzieciaczki, bo k⁎⁎wy i złodzieje nie śpią. Pozdrawiam i z fartem

#scam #banki #bankowosc #spoofing #phishing

Kręcę małysza, bo wcześniej takich phishingów nie widziałem.

Link jest w domenie z końcówką .ng, jak nigeria.

#cyberbezpieczenstwo #internet #oszukujo #phishing #bezpieczenstwo pozwolę sobie pożyczyć w słusznej sprawie #beninscam

@niebezpiecznik

#scam #oszustwo #phishing #cyberbezpieczenstwo #oszukujo

Uważajcie na scamerów, którzy chcą was zatrudnić przez watsapa Sposób działania to podszywanie się pod jakiś softwarehouse i wykonywanie dla nich zadań w postaci zawyżania ocen aplikacji itp. Nie dotrwałem do końca poniewaz nie jestem zbyt biegły w bezpieczeństwo danych i odpuściłem jak nagle strona chciała przekierować na inną bez certyfikatu SSL i pojawiła się namowa aby korzystać z komórki zamiast PC To tak ku przestrodze

#oszustwa #phishing #scam