Konrad Latkowski

.ksy

czy ja wiem...?

[RIFFSEC @getriffsec]

💎 RS raport: Fałszywe inwestycje

Fałszywe inwestycje to nie pojedynczy scam i przypadkowy telefon. To pełny, wieloetapowy model działania, który zaczyna się od reklamy, a kończy na call center, zdalnym dostępie do urządzenia i próbą ponownego oszukania tej samej ofiary.

Właśnie opublikowaliśmy raport pokazujący ten schemat od środka:
➡️ Reklama / clickbait
➡️ Zbieranie leadów (formularze, fake landing pages)
➡️ Call center / „broker”
➡️ Zdalny dostęp do urządzenia (AnyDesk, TeamViewer, etc.)
➡️ Retargeting ofiary (ponowne próby wyłudzenia)

👉 Po polsku, do pobrania za darmo.
👉 https://t.co/sdp6md15h8

W środku jest 47 stron materiału CTI opartego na danych z kanałów przestępczych, dark webu i zamkniętych grup Telegram. Są screeny, tłumaczenia, przykłady deepfake, analiza sprzedaży leadów, przestępczych CRMów, call center i nadużyć legalnych narzędzi takich jak TeamViewer, AnyDesk czy screen share w WhatsApp.

Raport wyszedł spod ręki @Ags76042421 oraz @AdamLangePL. W środku komentarze: Agnieszki Gryszczyńskiej, @TomaszJaroszek, @adamhaertle, @mjbroniarz, oraz @KrzysztofZelin1

To nie jest raport o samych reklamach. To raport o infrastrukturze, procesach i skali. Czyli o tym, jak działają „korporacje leadowe”, jak wygląda rynek danych ofiar i jak przestępcy skalują ten model w różnych krajach Europy.

👉 Po polsku, do pobrania za darmo.
👉 https://t.co/sdp6md15h8

Źródła: RIFFSEC

[RIFFSEC @getriffsec]

🥈 Drugie miejsce i 🏆 nagroda publiczności dla RIFFSEC w #PlusUP (Carpathian Startup Fest x @puls_biznesu)! Dzięki za każdy głos – to dzięki Wam 💪

A już 26 czerwca widzimy się w finale Programu Grantowego @ING__Polska . Trzymajcie kciuki! ✌️

[RIFFSEC @getriffsec]

Jest w tym troszkę ironii, że twarzą scamów jest ostatnio nie kto inny jak Profesor Zięba...

Spokojnego weekendu!

#RSalert #scam #cti #fakeAd

[anna wittenberg @annawitten]

🛑Ministerstwo Cyfryzacji chce, by prezes Urzędu Komunikacji Elektronicznej wydawał nakazy blokowania treści w internecie
🛑Decyzje te mają być stosowane bez udziału sądu
🛑Przepis dodano już po konsultacjach publicznych
🛑UKE będzie podejmować decyzje o blokowaniu treści w krótkim czasie (od 2 do 21 dni). Kim? 🙅‍♀️
🛑Decyzja będzie można zaskarżyć do sądu administracyjnego
🛑Osoby publikujące treści dowiedzą się o ich usunięciu dopiero po fakcie

Więcej Elżbieta Rutkowska @jabrzoza w @DGPrawna. Link do tekstu poniżej 👇

[RIFFSEC @getriffsec]

Sprawdzaliśmy jak wiele loginów i haseł do kont streamingowych @famemmatv @cloutmma czy @primeshowmma ujawnili widzowie tych federacji.

Dlaczego? Konta te mogą zostać wykorzystane do nielegalnych transmisji, a konsekwencje spadną na właściciela konta.

Link poniżej

[Konrad Latkowski @ksypl]

@getriffsec "(..) pomimo dochodów z wydobycia złota, srebra i miedzy właściciele nie zapominają o zwykłych obywatelach"

xDˣᴰ

[Konrad Latkowski @ksypl]

"The growth equity unit of #GoldmanSachs Group has invested $47.5 million in #Kontaktio, a startup that helps hospital managers make decisions about patients, beds and equipment." / via Bloomberg, via Artur Granicki

[RIFFSEC @getriffsec]

OTO JEST! Obiecana analiza haseł ze słowem "dupa"!

🎈 Czy "dupa.8" faktycznie jest TOP1 hasłem?
🎈 Jakie inne hasła ze słowem "dupa" są w użyciu?
🎈 Jaką długość mają hasła z tym słowem?
🎈 Do jakich serwisów najczęściej stosuje się takie hasła?

🧵1/10

[RIFFSEC @getriffsec]

Wyciek danych z #PandaBuy czyli marketplace do zakupów z Chin produktów streetwear jak buty, bluzy, torby, dodatki.

Sklep kilka godzin temu na discordzie potwierdził, że naruszenie danych „dotknęło niektórych użytkowników”... tak jakoś z ~1.3 mln unikalnych rekordów

🧵1/3

[RIFFSEC @getriffsec]

Hasło do serwisu XXX potrafi jednak zaskoczyć!

Zestawienie TOP3 haseł z wycieków do serwisów XXX wieje nudą. Ciekawie się robi jeśli spojrzy się na TOP5... tam nagle pojawia się słowo, które musieliśmy sprawdzić w Urban Dictionary ;)

ps. Serio znów "123456" na topie ? ;)

[Karol Molenda @MolendaKarol]

Polska 🇵🇱 znalazła się na szczycie rankingu National Cyber Security Index‼️
Po raz kolejny udowadniamy, że jesteśmy liderami w zakresie cyberbezpieczeństwa. To ogromne wyróżnienie dla wszystkich specjalistów zajmujących się bezpieczeństwem cyberprzestrzeni 🇵🇱 i dowód, że ciężka praca przynosi wymierne efekty.

Gratuluję wszystkim „cyberbezpiecznikom”. Dzięki Waszemu profesjonalizmowi, wiedzy i współpracy osiągamy najlepsze wyniki❗️
🇵🇱💪

[Konrad Latkowski @ksypl]

To byłby dobry licencjat...

[Kto umarł? @KtoUmarl]

prof. Andrzej Zieniewicz (74) - polonista, historyk literatury, wykładowca @UniWarszawski, założyciel katedr filologii polskiej na uniwersytetach w Ankarze i Stambule.

[Konrad Latkowski @ksypl]

@KubaBiel Tłum z pochodniami czeka..

[Konrad Latkowski @ksypl]

@KubaBiel Codziennie

[Google Polska @GooglePolska]

W trzecim odcinku podcastu "My Startup Story" dowiesz się o cyberbezpieczeństwie w erze narastających zagrożeń w sieci 🛡️ Posłuchaj Artura Kulińskiego i Przemka Tadeusza z Google Cloud oraz Macieja Broniarza, Dyrektora Generalnego DeCode9 🎤⬇️ https://t.co/8npkKZOVJp @natematpl

[bigshortbets research @bigsb_research]

Czy kontrowersyjny ex-poseł, Janusz Palikot — propagator nieortodoksyjnych metod spożywania alkoholu jest wypłacalny?

Dlaczego Janusz zbiera kapitał od ulicy — nęci Rollsem i sprzedaje marzenia?🤡

Janusz może trafić w tym roku na bruk, chyba że ogarnie ~50 000 000 PLN
🧵 /1

[Konrad Latkowski @ksypl]

@PFRInnowacje Nie chyba :)

[Konrad Latkowski @ksypl]

@sadek ;)

[Sylwia Czubkowska @sylvcz]

Regulamin nazw w domenie .gov.pl
"Abonentami Nazw w Domenie .gov.pl mogą być powołane Jednostkowym Aktem Prawnym:
a. organy władzy publicznej"
Nie "Mateusz Morawiecki" wciąż jeszcze nie jest "organem władzy". Więc @NASK_pl, że tak powiem: WTF?

[Mark Hamill @MarkHamill]

#Red5StandingWithUkraine