Τελευταίες απάτες και επιθέσεις

Πρόσφατες απάτες και παραβιάσεις, με απλά λόγια.

Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Δύο ευπάθειες βρέθηκαν στη βιβλιοθήκη Google Auth για Perl1 Νοε 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Δύο κενά ασφαλείας στη βιβλιοθήκη Google::Auth για Perl επιτρέπουν μη εξουσιοδοτημένα αιτήματα προς εσωτερικές υπηρεσίες και αποδοχή τοπικών κωδικών εξουσιοδότησης. Δεν υπάρχουν διαθέσιμα patches, θέτοντας σε κίνδυνο συστήματα που χρησιμοποιούν αυτή τη βιβλιοθήκη για διαπιστευτήρια AWS και σύνδεση OAuth.
• Εργαλείο ενισχύει την απόδοση AI των GeForce RTX αλλά εγκυμονεί κινδύνους ασφαλείας1 Νοε 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Τα εργαλεία ανοιχτού κώδικα αφαιρούν τους περιορισμούς της Nvidia στις κάρτες GeForce RTX 20, 30 και 40, διπλασιάζοντας την απόδοση AI. Η έκδοση για Windows τρέχει από USB αλλά απαιτεί την απενεργοποίηση του Secure Boot και ενέχει κινδύνους από ψεύτικους εγκαταστάτες.
• Κρίσιμη ευπάθεια στο LXD επιτρέπει την παραποίηση πελατών1 Νοε 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Μια κρίσιμη ευπάθεια CVSS 10.0 (CVE-[phone number]) στο LXD και το MicroCloud επιτρέπει σε επιτιθέμενους με πρόσβαση στο HTTPS API να παραποιούν αξιόπιστους πελάτες χωρίς ιδιωτικά κλειδιά. Οι διαχειριστές πρέπει να ενημερώσουν άμεσα τα snaps τους για να μειώσουν αυτόν τον κίνδυνο.
• Κρίσιμη ευπάθεια στο LXD και MicroCloud επιτρέπει παραποίηση πελάτη χωρίς ιδιωτικό κλειδί1 Νοε 2026 · Παγκόσμια · Πηγή: The Hacker News
  Μια σοβαρή ευπάθεια στα LXD και MicroCloud της Canonical επιτρέπει σε επιτιθέμενους να παραποιούν αξιόπιστους πελάτες χωρίς τα ιδιωτικά τους κλειδιά, αποκτώντας πρόσβαση στο HTTPS API και χρησιμοποιώντας το δημόσιο πιστοποιητικό του πελάτη. Αυτό παρέχει μη εξουσιοδοτημένη πρόσβαση σε συστοιχίες και εικονικές μηχανές.
• Οι χάκερς κλέβουν 2,7 εκατ. δολάρια από τους εμπόρους του Polymarket μέσω καταληφθέντος σεναρίου1 Νοε 2026 · Παγκόσμια · Πηγή: The Hacker News
  Οι χάκερς ένευσαν κακόβουλο κώδικα στον ιστότοπο του Polymarket αντικαθιστώντας ένα σενάριο επιτάχυνσης σελίδας, πουλώντας τις θέσεις των εμπόρων και κλέβοντας περίπου 2,7 εκατομμύρια δολάρια. Το Polymarket επιστρέφει τα χρήματα στους επηρεαζόμενους χρήστες μετά από παραβίαση 726 πορτοφολιών στις 29 Οκτωβρίου.
• Το FBI συνδέει ομάδα χάκερ της Βόρειας Κορέας με κλοπή κρυπτονομισμάτων αξίας 6,43 δισ. δολαρίων από την Binance1 Νοε 2026 · Παγκόσμια · Πηγή: The Hacker News
  Το FBI αποδίδει την κλοπή κρυπτονομισμάτων αξίας 6,43 δισεκατομμυρίων δολαρίων από την Binance στην TraderTraitor, μια ομάδα χάκερ που συνδέεται με τη Βόρεια Κορέα. Πολλές αμερικανικές υπηρεσίες συμμετέχουν στην έρευνα αυτής της μεγάλης κλοπής ψηφιακών περιουσιακών στοιχείων.
• Το κακόβουλο λογισμικό NetamLoader στοχεύει τα συστήματα Windows 10 κυβερνήσεων στην Ασία1 Νοε 2026 · Αμερικανική Σαμόα · Πηγή: The Hacker News
  Το κακόβουλο λογισμικό NetamLoader χρησιμοποιεί μια εξελιγμένη μέθοδο έγχυσης .NET για να μολύνει προσαρμοσμένες εκδόσεις των Windows 10 που χρησιμοποιούνται από κυβερνητικούς οργανισμούς στην Ασία. Αυτό το προηγουμένως αδημοσίευτο πλαίσιο αποτελεί σημαντική απειλή για τα στοχευμένα κυβερνητικά συστήματα στην περιοχή.
• Ευπάθεια Διαρροής Μνήμης στον Αποκωδικοποιητή Huffyuv του FFmpeg CVE-[phone number]1 Νοε 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Μια ευπάθεια διαρροής μνήμης στον αποκωδικοποιητή Huffyuv του FFmpeg επηρεάζει τις εκδόσεις 2.3 έως 9.0.2 και απαιτεί αλληλεπίδραση χρήστη για να εκμεταλλευτεί. Οι χρήστες θα πρέπει να είναι προσεκτικοί όσον αφορά τους πιθανούς κινδύνους κατά τη διαχείριση αρχείων πολυμέσων με αυτές τις εκδόσεις.
• Ψεύτικη Σελίδα Ενημέρωσης Microsoft Teams Διανέμει Κακόβουλο Λογισμικό1 Νοε 2026 · Παγκόσμια · Πηγή: scammers.com
  Μια ψεύτικη ιστοσελίδα ενημέρωσης του Microsoft Teams ξεγελά τους χρήστες να κατεβάσουν κακόβουλο λογισμικό και αναφέρει τη δραστηριότητα στους επιτιθέμενους μέσω Telegram. Πρόκειται για μέρος πρόσφατων εκστρατειών phishing που μιμούνται την υποστήριξη IT ή ενημερώσεις λογισμικού.
• Νέος ιστότοπος ηλεκτρονικού ψαρέματος AEGIS VPN κλέβει στοιχεία πληρωμής μέσω Telegram1 Νοε 2026 · Παγκόσμια · Πηγή: X (public post)
  Ένας νεοεγγεγραμμένος ιστότοπος ηλεκτρονικού ψαρέματος που προσποιείται το AEGIS VPN συλλέγει αριθμούς τηλεφώνου, στοιχεία καρτών και απαντήσεις ασφαλείας. Τα δεδομένα αποστέλλονται σε πραγματικό χρόνο σε bot του Telegram, στοχεύοντας χρήστες που αναζητούν υπηρεσίες VPN.
• Ψεύτικη απάτη SMS της UBA οδηγεί σε ιστότοπο phishing που κλέβει προσωπικά δεδομένα1 Νοε 2026 · Νιγηρία · Πηγή: fij.ng
  Απατεώνες στη Νιγηρία στέλνουν επείγοντα μηνύματα προσποιούμενοι την United Bank for Africa, παροτρύνοντας τους χρήστες να επαληθεύσουν την ταυτότητά τους μέσω ψεύτικης ιστοσελίδας. Ο ιστότοπος κλέβει στοιχεία σύνδεσης, προσωπικά και οικονομικά δεδομένα, με την απάτη να είναι ενεργή για τουλάχιστον δύο εβδομάδες πριν αναφερθεί.
• Η Northflank προειδοποιεί για κακή χρήση κλειδιών AI μετά από περιστατικό ασφαλείας31 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Η Northflank αναφέρει μη εξουσιοδοτημένη χρήση κλειδιών AI μετά από περιστατικό ασφαλείας και συμβουλεύει τους πελάτες να αλλάξουν αμέσως τα διαπιστευτήριά τους. Η εταιρεία δεν έχει αποκαλύψει την αιτία ή το εύρος της έκθεσης, αλλά προειδοποιεί ότι τα αποθηκευμένα μυστικά μπορεί να έχουν παραβιαστεί.
• Η Chainalysis Αναφέρει Περιστατικό Κυβερνοασφάλειας που Αποκαλύπτει Δεδομένα Ταυτότητας Πελατών31 Οκτ 2026 · Ηνωμένες Πολιτείες · Πηγή: The Hacker News
  Η Chainalysis επιβεβαίωσε παραβίαση κυβερνοασφάλειας κατά την οποία εξωτερικός παράγοντας απέκτησε πρόσβαση σε μη ευαίσθητα δεδομένα ταυτότητας πελατών. Η εταιρεία δήλωσε ότι δεν υπήρξε μη εξουσιοδοτημένη πρόσβαση σε περιεχόμενο ερευνών ή διαπιστευτήρια αυθεντικοποίησης.
• Ψεύτικα CAPTCHA που χρησιμοποιούνται για τη διανομή κακόβουλου λογισμικού31 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Οι κυβερνοεγκληματίες εκμεταλλεύονται την εμπιστοσύνη των χρηστών στους ελέγχους CAPTCHA για να εγκαταστήσουν κακόβουλο λογισμικό. Οι χρήστες πρέπει να μάθουν να αναγνωρίζουν τα ψεύτικα CAPTCHA για να αποφύγουν τη μόλυνση.
• Ψεύτικα τεστ CAPTCHA που χρησιμοποιούνται για τη διάδοση κακόβουλου λογισμικού31 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Οι κυβερνοεγκληματίες εκμεταλλεύονται την εξοικείωση των χρηστών με τα τεστ CAPTCHA για να διανείμουν κακόβουλο λογισμικό. Η αναγνώριση ψεύτικων προτροπών CAPTCHA μπορεί να βοηθήσει στην αποφυγή μολύνσεων από κακόβουλο λογισμικό.
• Νέοι ιστότοποι phishing στοχεύουν χρήστες κρυπτονομισμάτων για κλοπή πορτοφολιών και κλειδιών31 Οκτ 2026 · Παγκόσμια · Πηγή: stopascammer.com
  Πολλοί νέοι τομείς phishing μιμούνται πορτοφόλια και ανταλλακτήρια κρυπτονομισμάτων για να ξεγελάσουν τους χρήστες και να αποκαλύψουν ιδιωτικά κλειδιά ή να συνδέσουν πορτοφόλια. Αυτές οι απάτες στοχεύουν να αδειάσουν τα κρυπτονομίσματα των θυμάτων κλέβοντας ευαίσθητες πληροφορίες.
• Η HKMA προειδοποιεί για ηλεκτρονικό ψάρεμα και ψεύτικες ιστοσελίδες τραπεζών που στοχεύουν πελάτες στο Χονγκ Κονγκ31 Οκτ 2026 · Χονγκ Κονγκ · Πηγή: hkma.gov.hk
  Η Χρηματοοικονομική Αρχή του Χονγκ Κονγκ ενημερώνει το κοινό για πλασματικές ιστοσελίδες και ψεύτικες οθόνες σύνδεσης διαδικτυακής τραπεζικής που μιμούνται διάφορες τράπεζες. Οι απατεώνες χρησιμοποιούν phishing emails και SMS για να κλέψουν στοιχεία σύνδεσης, κωδικούς OTP και προσωπικά δεδομένα, ενώ οι τράπεζες δεν ζητούν ποτέ ευαίσθητες πληροφορίες μέσω αυτών των καναλιών.
• 6,3 δισεκατομμύρια δολάρια κλάπηκαν από τα ζεστά πορτοφόλια της Binance σε μεγάλη παραβίαση ασφαλείας30 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Η Binance επιβεβαίωσε παραβίαση ασφαλείας που οδήγησε σε κλοπή 6,3 δισεκατομμυρίων δολαρίων από ζεστά πορτοφόλια, πιθανώς ξεκινώντας από το λάπτοπ ενός μηχανικού DevOps. Η επίθεση, συνδεδεμένη με την ομάδα TraderTraitor της Βόρειας Κορέας, εκμεταλλεύτηκε το EIP-7702 για να αδειάσει τα κεφάλαια.
• Η Binance επιβεβαιώνει κλοπή 6,3 δισεκατομμυρίων δολαρίων από ζεστό πορτοφόλι που σχετίζεται με φορητό υπολογιστή DevOps30 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Η Binance ανέφερε παραβίαση ασφαλείας που οδήγησε σε απώλεια 6,3 δισεκατομμυρίων δολαρίων, πιθανώς ξεκινώντας από φορητό υπολογιστή μηχανικού DevOps. Η επίθεση εκμεταλλεύτηκε το EIP-7702 για να αδειάσει ζεστά πορτοφόλια και αποδίδεται στη βορειοκορεατική ομάδα TraderTraitor από την TRM Labs.
• Αναφορές CERT-AGID για 121 Κακόβουλες Εκστρατείες που Στοχεύουν την Ιταλία στα Τέλη Οκτωβρίου30 Οκτ 2026 · Ιταλία · Πηγή: National agency CERT (IT)
  Μεταξύ 24-30 Οκτωβρίου, το CERT-AGID εντόπισε 121 κακόβουλες εκστρατείες που επηρέασαν την Ιταλία, με 76 να στοχεύουν συγκεκριμένα ιταλικούς φορείς. Μοιράστηκαν 965 δείκτες παραβίασης για να βοηθήσουν τις πιστοποιημένες οργανώσεις να ανταποκριθούν σε αυτές τις απειλές.
• Κινέζοι χάκερ χρησιμοποιούν το εργαλείο AI ARTEX για να στοχεύσουν πάνω από 200 οργανισμούς παγκοσμίως30 Οκτ 2026 · Παγκόσμια · Πηγή: The Hacker News
  Οι Κινέζοι χάκερ που υποστηρίζονται από το κράτος, γνωστοί ως Vapor Panda, χρησιμοποιούν ένα πλαίσιο τεχνητής νοημοσύνης με την ονομασία ARTEX για να πραγματοποιούν ταυτόχρονες επιθέσεις σε υψηλής αξίας στόχους παγκοσμίως. Αυτό το προηγμένο εργαλείο ενισχύει τις δυνατότητες δοκιμών διείσδυσης, αυξάνοντας το επίπεδο απειλής για οργανισμούς σε όλο τον κόσμο.
• Coruna & DarkSword Spyware παραβιάζουν iPhones μέσω κακόβουλων ιστοσελίδων30 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Τα Coruna και DarkSword είναι εργαλεία spyware που εκμεταλλεύονται ευπάθειες του iOS για να παραβιάσουν iPhones με ένα απλό κλικ σε κακόβουλες ιστοσελίδες. Οι χρήστες διατρέχουν τον κίνδυνο να υποκλαπούν οι συσκευές τους χωρίς καμία άλλη αλληλεπίδραση πέρα από την επίσκεψη σε μια επιβλαβή ιστοσελίδα.
• Trezor Safe 5 Πορτοφόλια: Κίνδυνος Κλοπής Φράσης Ανάκτησης από Κρυφό Κυκλωματικό Πίνακα30 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Η Trezor προειδοποιεί ότι ένας κρυφός κυκλωματικός πίνακας που έχει τοποθετηθεί στα πορτοφόλια Trezor Safe 5 μπορεί να κλέψει τις φράσεις ανάκτησης, θέτοντας σε κίνδυνο την ασφάλεια των κρυπτονομισμάτων των χρηστών. Οι χρήστες πρέπει να είναι προσεκτικοί με συσκευές που έχουν παραποιηθεί, ώστε να αποτρέψουν πιθανή κλοπή.
• Η Binance υπέστη τη μεγαλύτερη κλοπή κρυπτονομισμάτων στην ιστορία, με 6,3 δισεκατομμύρια δολάρια να έχουν κλαπεί30 Οκτ 2026 · Παγκόσμια · Πηγή: Malwarebytes Labs
  Οι επιτιθέμενοι έκλεψαν περίπου 6,3 δισεκατομμύρια δολάρια σε κρυπτονομίσματα από την Binance, σημειώνοντας τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί. Οι χρήστες πρέπει να είναι προσεκτικοί και να παρακολουθούν τους λογαριασμούς τους για ύποπτη δραστηριότητα.
• Η Trezor προειδοποιεί για πορτοφόλι υλικού με ύποπτο κατασκοπευτικό εμφύτευμα που πωλείται από την CryptoBilis30 Οκτ 2026 · Παγκόσμια · Πηγή: The Hacker News
  Ένα πορτοφόλι Trezor Safe 5 που αγοράστηκε από τον μεταπωλητή CryptoBilis φέρεται να περιέχει επιπλέον πλακέτα κυκλώματος που μεταδίδει φράσεις ανάκτησης μέσω κινητών δικτύων. Η Trezor συμβουλεύει όλους όσοι αγόρασαν από την CryptoBilis από τον Μάρτιο του 2026 να μεταφέρουν αμέσως τα κεφάλαια σε νέα πορτοφόλια με νέες φράσεις ανάκτησης.
• 2,7 εκατ. δολάρια κλαπεί από τους εμπόρους του Polymarket σε επίθεση στην αλυσίδα εφοδιασμού30 Οκτ 2026 · Ελλάδα · Πηγή: SecNews.gr (GR)
  Το Polymarket υπέστη επίθεση στην αλυσίδα εφοδιασμού μέσω του DebugBear, με αποτέλεσμα να κλαπούν 2,7 εκατομμύρια δολάρια από λογαριασμούς εμπόρων. Οι χρήστες του Polymarket και των σχετικών υπηρεσιών διατρέχουν κίνδυνο οικονομικής απώλειας λόγω τέτοιων επιθέσεων.
• Οι χάκερς διέρρευσαν δεδομένα 41.000 εργαζομένων στο Υπουργείο Εσωτερικής Ασφάλειας30 Οκτ 2026 · Ηνωμένες Πολιτείες · Πηγή: Malwarebytes Labs
  Μια ομάδα χάκερς έκλεψε και δημοσίευσε δεδομένα 41.000 υπαλλήλων του Υπουργείου Εσωτερικής Ασφάλειας, συμπεριλαμβανομένων στοιχείων επικοινωνίας εργασίας και εσωτερικών μελών ομάδων. Αυτή η παραβίαση εκθέτει ευαίσθητες πληροφορίες υπαλλήλων σε πιθανή κακή χρήση.
• Σύριος χάκερ καταδικάστηκε για ψεύτικο tweet που προκάλεσε πτώση της αγοράς κατά 136 δισ. δολάρια30 Οκτ 2026 · Ηνωμένες Πολιτείες · Πηγή: The Hacker News
  Ο Ahmad Umar Agha, Σύριος χάκερ συνδεδεμένος με τον Συριακό Ηλεκτρονικό Στρατό, καταδικάστηκε σε 42 μήνες φυλάκιση για συνωμοσία hacking που στόχευε δυτικά μέσα ενημέρωσης και προκάλεσε μεγάλη πτώση της αγοράς. Η συνωμοσία καθοδηγήθηκε από μέλη του στενού κύκλου του πρώην προέδρου της Συρίας.
• Μείωση των Πιθανώς Ευάλωτων PHP URLs στην Ιταλία30 Οκτ 2026 · Ιταλία · Πηγή: National agency CERT (IT)
  Η CERT-AGID αναφέρει μείωση στο 1,7% των πιθανώς ευάλωτων εκδόσεων PHP μεταξύ των ιταλικών IPA URLs, από 650 σε 382. Αυτό υποδηλώνει συνεχιζόμενες ενημερώσεις, αλλά απαιτείται επαλήθευση σε επίπεδο διακομιστή για να επιβεβαιωθούν οι βελτιώσεις στην ασφάλεια.
• Κρίσιμο Σφάλμα Παράκαμψης Εξουσιοδότησης στον Πυρήνα του Drupal Commerce30 Οκτ 2026 · Παγκόσμια · Πηγή: The Hacker News
  Οι χάκερ εκμεταλλεύονται ενεργά μια κρίσιμη ευπάθεια παράκαμψης εξουσιοδότησης στον πυρήνα του Drupal Commerce που επηρεάζει εκδόσεις έως την 3.3.13. Αυτό το σφάλμα επιτρέπει μη εξουσιοδοτημένη πρόσβαση στο module του καλαθιού αγορών, θέτοντας σε κίνδυνο τα ηλεκτρονικά καταστήματα που χρησιμοποιούν τις επηρεαζόμενες εκδόσεις.
• Παραβίαση Ασφαλείας της Binance Επηρεάζει Περιουσιακά Στοιχεία Αξίας 6,3 Δισεκατομμυρίων Δολαρίων, 3 Δισεκατομμύρια Πάγωσαν30 Οκτ 2026 · Παγκόσμια · Πηγή: The Hacker News
  Η Binance υπέστη παραβίαση ασφαλείας που επηρέασε περιουσιακά στοιχεία αξίας 6,3 δισεκατομμυρίων δολαρίων, με σχεδόν 3 δισεκατομμύρια να έχουν παγώσει στην αλυσίδα. Η Tether και η Circle έχουν παγώσει πάνω από 2,3 δισεκατομμύρια σε σχετικά περιουσιακά στοιχεία για να περιορίσουν το περιστατικό.
• Νέοι ιστότοποι ηλεκτρονικού ψαρέματος που μιμούνται marketplaces για να κλέψουν διαπιστευτήρια30 Οκτ 2026 · Παγκόσμια · Πηγή: gacs.app
  Νέοι τομείς ηλεκτρονικού ψαρέματος που μιμούνται marketplaces ή υπηρεσίες έχουν εντοπιστεί, συλλέγοντας διαπιστευτήρια και στοιχεία πληρωμής. Αποφύγετε να κάνετε κλικ σε ανεπιθύμητους συνδέσμους προς αυτά τα ψεύτικα καταστήματα για να προστατεύσετε τα στοιχεία σας.
• Τα phishing emails προσποιούνται το Trust Wallet για να κλέψουν διαπιστευτήρια κρυπτονομισμάτων30 Οκτ 2026 · Ελβετία · Πηγή: swisscybersecurity.net
  Τα phishing emails ισχυρίζονται ψευδώς παραβίαση δεδομένων του Trust Wallet και παροτρύνουν τους χρήστες να κάνουν κλικ σε σύνδεσμο για να ασφαλίσουν τα πορτοφόλια τους. Ο σύνδεσμος οδηγεί σε ψεύτικη ιστοσελίδα σχεδιασμένη να κλέψει φράσεις ανάκτησης και ιδιωτικά κλειδιά, θέτοντας σε κίνδυνο την κλοπή του πορτοφολιού κρυπτονομισμάτων.
• nad[.]fun εκμεταλλεύτηκε με πολλαπλές αποστραγγίσεις συμβολαίων στο Monad29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Αναφέρθηκαν πολλαπλές επιθέσεις στην πλατφόρμα nad[.]fun. Οι συναλλαγές στο blockchain δείχνουν αποστραγγίσεις μέσω συγκεκριμένων συναλλαγών στο testnet/mainnet του Monad, με τα κεφάλαια να μεταφέρονται εκτός. Αναγνωρίστηκε το πορτοφόλι επιτιθέμενου 0x6f9438a135620c90532594fc192e3b49d9977881, μαζί με αναφορές στα συμβόλαια V1 curve και V1/V2. Οι χρήστες μοιράστηκαν ενημέρωση ασφαλείας με ακριβείς συνδέσμους συναλλαγών για τα δύο ξεχωριστά περιστατικά αποστράγγισης.
• Επίθεση στην αλυσίδα εφοδιασμού του frontend του Polymarket αποστράγγισε περίπου 2,6 εκατ. δολάρια29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι επιτιθέμενοι παραβίασαν ένα τρίτο σενάριο Παρακολούθησης Πραγματικού Χρήστη (DebugBear RUM) που φορτώθηκε στον διεθνή ιστότοπο του Polymarket. Το κακόβουλο JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) διάβασε δεδομένα πιστοποίησης από το localStorage, κατέλαβε τα εσωτερικά του React για να δημιουργήσει εντολές πώλησης και υπέγραψε παρτίδες DepositWallet μέσω του δικού του υπογράφοντα και του relayer του Polymarket. Αποστράγγισε περίπου 28,6 εκατ. POL (~2,6 εκατ. δολάρια) στον επιτιθέμενο 0x3F
• Συνεχιζόμενη δραστηριότητα αποστράγγισης CryptoBilis Ledger29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι δράστες πίσω από την παραβίαση της αλυσίδας εφοδιασμού CryptoBilis Ledger (που επηρέασε περίπου 1.486 διευθύνσεις και οδήγησε σε κλοπή περίπου 95 εκατ. δολαρίων) συνεχίζουν να μεταφέρουν κεφάλαια, συμπεριλαμβανομένων άνω των 2.000 ETH (~4,6 εκατ. δολάρια) στο Tornado Cash στις 29 Οκτωβρίου. Τις τελευταίες 48 ώρες μεταφέρθηκαν 13,8 εκατ. δολάρια, με κάποια ποσά να έχουν παγώσει. Τα θύματα έλαβαν παραποιημένες συσκευές από τον μεταπωλητή της Νοτιοανατολικής Ασίας, ο οποίος εξήγαγε τους κωδικούς ανάκτησης.
• Παραποιημένα hardware πορτοφόλια Ledger στη Σιγκαπούρη29 Οκτ 2026 · Σιγκαπούρη · Πηγή: Community reports
  Η αστυνομία της Σιγκαπούρης ανέφερε ότι τουλάχιστον δύο θύματα έχασαν περίπου 2,7 εκατομμύρια δολάρια από hardware πορτοφόλια Ledger που αγοράστηκαν σε καταστήματα λιανικής και περιείχαν κακόβουλα εξαρτήματα ή προκαθορισμένες φράσεις ανάκτησης γνωστές στον πωλητή. Τα πορτοφόλια αδειάστηκαν αφού οι χρήστες τα χρηματοδότησαν. Η Ledger ανέστειλε τις πωλήσεις μέσω ορισμένων ασιατικών μεταπωλητών. Οι χρήστες πρέπει να αγοράζουν μόνο απευθείας από τον κατασκευαστή και να δημιουργούν τη δική τους φράση seed.
• HTX phishing emails από goenumerate[.]com29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι απατεώνες στέλνουν email από noreply[at]goenumerate[.]com που ισχυρίζονται ότι αφορούν υποστήριξη και παροτρύνουν τους χρήστες να ανανεώσουν έγγραφα ή να κάνουν κλικ σε συνδέσμους. Το domain δεν έχει καμία σχέση με το HTX exchange· η επίσημη υποστήριξη χρησιμοποιεί htxsupport[at]htx-inc[.]com. Τα θύματα διατρέχουν κίνδυνο παραβίασης λογαριασμού ή κλοπής διαπιστευτηρίων αν αλληλεπιδράσουν.
• Μαλαισιανός άνδρας φυλακίστηκε για παροχή τραπεζικών λογαριασμών σε σπείρα απάτης29 Οκτ 2026 · Σιγκαπούρη · Πηγή: Community reports
  Ένας 28χρονος Μαλαισιανός καταδικάστηκε σε 8 μήνες φυλάκιση επειδή επέτρεψε σε σπείρα απάτης να χρησιμοποιήσει 17 τραπεζικούς λογαριασμούς του στη Σιγκαπούρη για να μετακινήσει σχεδόν 4 εκατομμύρια δολάρια Σιγκαπούρης. Πρόκειται για μέρος μεγαλύτερης επιχείρησης μεταφοράς χρημάτων που διευκολύνει απάτες.
• Δίκτυο απάτης ρομαντισμού που χρησιμοποιεί ψεύτικες πλατφόρμες forex/crypto στο Βιετνάμ29 Οκτ 2026 · Βιετνάμ · Πηγή: Community reports
  Η αστυνομία του Βιετνάμ έκανε έφοδο σε μια απάτη υπό κινεζική ηγεσία σε ενοικιαζόμενο ξενοδοχείο που στόχευε θύματα από την Ταϊβάν και την Κίνα με απάτες ρομαντισμού, οι οποίες οδηγούσαν σε ψεύτικες πλατφόρμες forex, μετοχών, κρυπτονομισμάτων και αθλητικών στοιχημάτων (με χρήση USDT). Απέφευγαν τα τοπικά θύματα για να μειώσουν την ανίχνευση. Συνελήφθησαν 118 άτομα, με εκτιμώμενες ζημιές 2 εκατομμυρίων δολαρίων.
• Το CryptoBilis Ledger Drainer συνεχίζει να μετακινεί κλεμμένα κεφάλαια29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Το CryptoBilis Ledger Drainer έκλεψε 95,35 εκατ. δολάρια από 1.486 διευθύνσεις μεταξύ 7-9 Οκτωβρίου. 30,44 εκατ. δολάρια παραμένουν σε επισημασμένες διευθύνσεις, ενώ μόνο 10 εκατ. δολάρια έχουν παγώσει· ο επιτιθέμενος μετέφερε άλλα 13,84 εκατ. δολάρια τις τελευταίες 48 ώρες. Συνεχιζόμενη δραστηριότητα στο blockchain αναφέρεται από την Arkham Intelligence.
• Τα δεδομένα πελατών της Coinbase εκτέθηκαν μέσω του προμηθευτή Amplitude29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Η Coinbase επιβεβαίωσε ότι τα στοιχεία επικοινωνίας (πιθανώς email και τηλέφωνα) ορισμένων χρηστών εκτέθηκαν σε παραβίαση στον τρίτο πάροχο αναλυτικών υπηρεσιών Amplitude. Δεν παραβιάστηκαν βασικά συστήματα και τα κεφάλαια παραμένουν ασφαλή, αλλά αυξάνεται ο κίνδυνος στοχευμένων επιθέσεων phishing και ψεύτικων απάτων υποστήριξης που προσποιούνται την Coinbase.
• Μηνύματα κειμένου phishing σχετικά με το Metro ExpressLanes29 Οκτ 2026 · Ηνωμένες Πολιτείες · Πηγή: Community reports
  Η Southern California Metro προειδοποιεί τους πελάτες του ExpressLanes για μηνύματα κειμένου phishing. Συνιστά στους πελάτες να μην απαντούν σε ύποπτα μηνύματα που προσπαθούν να συλλέξουν προσωπικά ή στοιχεία πληρωμής.
• Η διοίκηση των BINI προειδοποιεί για την ψευδή ταυτότητα του μέλους Gwen29 Οκτ 2026 · Φιλιππίνες · Πηγή: Community reports
  Η διοίκηση της φιλιππινέζικης ομάδας BINI δηλώνει ότι ενδέχεται να προβεί σε νομικές ενέργειες κατά χρήστη διαδικτύου που δημιουργεί και διαδίδει ψευδή μηνύματα προσποιούμενος το μέλος Gwen. Πρόκειται για απάτη με ψευδή ταυτότητα που στοχεύει τους θαυμαστές.
• Συνεχιζόμενες προειδοποιήσεις για phishing και ψεύτικα δώρα σχετικά με το κρυπτονόμισμα QUBIC29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Η υπηρεσία ανάκτησης κρυπτονομισμάτων εκδίδει ειδοποίηση ασφαλείας προς τους κατόχους του token QUBIC να προσέχουν συνδέσμους phishing, ψεύτικα δώρα και ύποπτα αιτήματα σύνδεσης πορτοφολιών. Οι χρήστες καλούνται να επαληθεύουν ανεξάρτητα όλες τις συναλλαγές και να αποφεύγουν μη αξιόπιστους ιστότοπους.
• Απατηλές αγγελίες εργασίας που προσποιούνται την Επιτροπή Κεφαλαιαγοράς της Μαλαισίας29 Οκτ 2026 · Μαλαισία · Πηγή: Community reports
  Η Επιτροπή Κεφαλαιαγοράς της Μαλαισίας προειδοποιεί για ψεύτικες αγγελίες εργασίας που κυκλοφορούν στα μέσα κοινωνικής δικτύωσης και προσποιούνται την Επιτροπή Κεφαλαιαγοράς (SC). Οι απάτες ζητούν από τους παραλήπτες να σαρώσουν QR κωδικούς, να κάνουν κλικ σε συνδέσμους ή να μοιραστούν προσωπικά στοιχεία. Όλες οι νόμιμες θέσεις εργασίας δημοσιεύονται μόνο στα επίσημα κανάλια της Επιτροπής Κεφαλαιαγοράς.
• SiriusXM phishing emails από το handwrittenresults[.]com29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Ερευνητής απειλών αναφέρει phishing emails που προσποιούνται ότι είναι ανανεώσεις συνδρομής SiriusXM και προέρχονται από το domain handwrittenresults[.]com. Τα θύματα συμβουλεύονται να χρησιμοποιούν μόνο τα γνωστά επίσημα στοιχεία σύνδεσης και να αποφεύγουν οποιουσδήποτε συνδέσμους στα ύποπτα emails.
• Ψεύτικη υποστήριξη και κλωνοποιημένοι ιστότοποι που μιμούνται πλατφόρμες κρυπτονομισμάτων29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι απατεώνες δημιουργούν ψεύτικες ιστοσελίδες με ελαφρώς τροποποιημένους τομείς και μιμούνται την επίσημη υποστήριξη μέσω απρόσμενων προσωπικών μηνυμάτων που ζητούν φράσεις seed, κωδικούς ή πρόσβαση σε πορτοφόλια. Πρόσφατα κύματα παραβιάσεων (π.χ. ονόματα SK finance, εξωτερική επίθεση Bithumb) οδηγούν σε χρήση δεδομένων KYC για επακόλουθο phishing. Επαληθεύετε τις πηγές απευθείας· μην κάνετε ποτέ κλικ σε ανεπιθύμητους συνδέσμους.
• Συνεχιζόμενες επιθέσεις δηλητηρίασης διευθύνσεων Ethereum που απομυζούν USDT29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι απατεώνες τοποθετούν διευθύνσεις που μοιάζουν (με τα πρώτα 4 και τα τελευταία 6 χαρακτήρες ίδια) στο ιστορικό συναλλαγών του πορτοφολιού των θυμάτων μέσω μικρών μεταφορών. Οι χρήστες αντιγράφουν από το ιστορικό και στέλνουν χρήματα (π.χ. 50.000 USDT χάθηκαν σε πρόσφατη περίπτωση). Εργαλεία όπως το Poison Check και το Scam Sniffer εντοπίζουν τα ψεύτικα συγκρίνοντας με το ιστορικό. Ένα θύμα έχασε 100.000 USDT μετά από 66 ημέρες.
• Ψεύτικοι ιστότοποι διεκδίκησης και airdrop που αδειάζουν πορτοφόλια κρυπτονομισμάτων29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Συνεχές κύμα ιστότοπων ψεύτικης διεκδίκησης/airdrop που δημιουργούνται με AI και εξαπατούν χρήστες να συνδέουν πορτοφόλια και να υπογράφουν κακόβουλες εγκρίσεις που εμφανίζονται ως «επαλήθευση πορτοφολιού». Μέρος ευρύτερων απωλειών το 2026 που ξεπερνούν τα 2,6 δισεκατομμύρια δολάρια, κυρίως από κοινωνική μηχανική και όχι από εκμεταλλεύσεις. Συστάσεις περιλαμβάνουν τη χρήση ξεχωριστών πορτοφολιών, την ανάκληση εγκρίσεων και τον έλεγχο πριν την υπογραφή.
• Απάτη με κακόβουλους κωδικούς QR ή συνδέσμους σε ανεπιθύμητα πακέτα29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι απατεώνες στέλνουν φτηνά ανεπιθύμητα πακέτα («brushing») σε πραγματικές διευθύνσεις για να δημιουργήσουν ψεύτικες επαληθευμένες κριτικές αγοραστών χρησιμοποιώντας το όνομα του παραλήπτη. Τα πακέτα μπορεί να περιέχουν κωδικούς QR ή συνδέσμους που οδηγούν σε απάτες phishing, κακόβουλο λογισμικό ή κλοπή ταυτότητας. Συμβουλή: κρατήστε το πακέτο αλλά αποφύγετε το σκανάρισμα των κωδικών ή το κλικ σε συνδέσμους· παρακολουθείτε τους λογαριασμούς σας.
• Επιθέσεις αποστράγγισης πορτοφολιών EIP-7702 που στοχεύουν το sven.eth και άλλους29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Πολλαπλά πορτοφόλια αποστραγγίστηκαν τις τελευταίες 15 ώρες μέσω επιθέσεων βασισμένων σε υπογραφές EIP-7702 με παράθυρο υπογραφής 84 δευτερολέπτων. Ένα θύμα, το sven.eth, έχασε 22,7 χιλιάδες δολάρια (αν και 9,58 ETH επιστράφηκαν σύντομα μετά). 119 πορτοφόλια παραμένουν συνδεδεμένα με το συμβόλαιο αποστράγγισης· έχουν καταγραφεί 133 αποστραγγίσεις. Συνηθισμένο στο τρέχον κύμα του 2026 με εγκρίσεις και αποστραγγίσεις μέσω υπογραφών.
• Predict[.]fun αγορά πρόβλεψης πορτοφολιών εκκενώθηκε29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Μεταξύ 22-27 Οκτωβρίου, περίπου 29 λογαριασμοί χρηστών στο Predict[.]fun (αγορά πρόβλεψης BNB Chain) εκκενώθηκαν συνολικά κατά περίπου 400k USDT. Δεν υπήρξε εκμετάλλευση έξυπνου συμβολαίου· η ομάδα αποδίδει το περιστατικό σε παραβιασμένο API/ιστότοπο τεκμηρίωσης τρίτου μέρους. Οι χρήστες πιθανώς ενέκριναν κακόβουλες συναλλαγές μέσω του παραβιασμένου ιστότοπου. Η ομάδα υπόσχεται επιστροφές χρημάτων· προειδοποιεί για ψεύτικους ιστότοπους phishing που υποστηρίζουν επιστροφές και ψεύτικους λογαριασμούς υποστήριξης.
• Οι χρήστες του Predict[.]fun φέρεται να υπέστησαν εκκενώσεις πορτοφολιών πριν από το τέλος της 1ης σεζόν29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι χρήστες του predict[.]fun (αγορά πρόβλεψης στο Binance) ανέφεραν εκκενώσεις πορτοφολιών συνολικού ύψους περίπου 300.000 $ λίγο πριν από το τέλος της 1ης σεζόν. Τα κεφάλαια μεταφέρθηκαν σε ETH και στάλθηκαν στο Tornado Cash· υποψιάζεται ότι στόχευαν ενσωματωμένα/εντός εφαρμογής πορτοφόλια. Παλαιότερες αναφορές από την προηγούμενη ημέρα, αλλά συζητήθηκαν τις τελευταίες 6 ώρες.
• Δίδυμα από την Γκάνα και Αμερικανίδα παραδέχονται απάτη ρομαντισμού αξίας 1,16 δισ. δολαρίων29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Αναφορά για δίδυμα από την Γκάνα και μια Αμερικανίδα που παραδέχτηκαν μεγάλη απάτη ρομαντισμού αξίας 1,16 δισ. KSh (εκατοντάδες εκατομμύρια δολάρια ΗΠΑ). Αντιμετωπίζουν έως 20 χρόνια φυλάκισης. Πρόκειται για αναφορά σε παραδεδεγμένη παλαιότερη απάτη, όχι για ενεργή νέα.
• Η Begoña Gómez καταγγέλλει το PP για βίντεο παραποίησης με τεχνητή νοημοσύνη29 Οκτ 2026 · Ισπανία · Πηγή: Community reports
  Η Begoña Gómez (σύζυγος του Ισπανού πρωθυπουργού) καταθέτει καταγγελία κατά του πολιτικού κόμματος PP για κλοπή ταυτότητας και παραποίηση μέσω βίντεο που δημιουργήθηκε με τεχνητή νοημοσύνη. Πρόκειται για πολιτική υπόθεση deepfake που αναφέρθηκε στα ισπανικά μέσα ενημέρωσης και σε αναρτήσεις σήμερα.
• Οι ΗΠΑ κατηγορούν 6 άτομα για απάτη με κρυπτονομίσματα και ρομαντικό δόλωμα από τη Μαδαγασκάρη29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Οι αμερικανικές αρχές κατηγόρησαν έξι ύποπτους για λειτουργία απάτης με κρυπτονομίσματα και ρομαντικό δόλωμα από τη Μαδαγασκάρη. Τα θύματα παγιδεύτηκαν σε ψεύτικες πλατφόρμες επένδυσης NFT, με αποτέλεσμα να αδειάσουν τα πορτοφόλια κρυπτονομισμάτων τους. Πρόκειται για ενημέρωση επιβολής του νόμου σε υπάρχουσα υπόθεση, όχι για νέα ενεργή καμπάνια.
• Ψεύτικες εφαρμογές Trezor Suite και DefiLlama μέσω διαφημίσεων αδειάζουν πορτοφόλια29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Η ψεύτικη εφαρμογή Trezor Suite που προωθήθηκε μέσω διαφημίσεων Google προκάλεσε απώλειες 510.000 $. Επιπλέον, μια ψεύτικη εφαρμογή DefiLlama για iOS άδειασε τουλάχιστον ένα πορτοφόλι. Συνιστάται στους χρήστες να κατεβάζουν λογισμικό πορτοφολιού μόνο από επίσημους ιστότοπους προμηθευτών, αποφεύγοντας τα χορηγούμενα αποτελέσματα αναζήτησης.
• $MOTHADO pump[.]fun rug pull με δεμένα πορτοφόλια29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Το νεοεισερχόμενο memecoin pump[.]fun $MOTHADO επισημάνθηκε ως απάτη: ένα πακέτο 9 πορτοφολιών ολοκλήρωσε την καμπύλη σύνδεσης, με πάνω από 6 κόκκινες σημαίες και 204 από τους 2259 εμπόρους να χαρακτηρίζονται ύποπτοι. Η κεφαλαιοποίηση της αγοράς έφτασε περίπου τα 364 χιλιάδες πριν την ανίχνευση.
• Ψεύτικος ιστότοπος Crypto Pro Switzerland κλέβει φράσεις seed29 Οκτ 2026 · Παγκόσμια · Πηγή: Community reports
  Καμπάνια phishing που προσποιείται το «Crypto Pro Switzerland» προωθείται στο X, YouTube και Telegram και κατευθύνει τους χρήστες σε ψεύτικο ιστότοπο όπου η εισαγωγή των φράσεων seed επιτρέπει την πλήρη εκκένωση του πορτοφολιού. Ο κακόβουλος τομέας είναι flare[.]linkeportalnet[.]com.

🔔 Ειδοποιήσεις για απάτες

Έλεγξε τώρα ένα ύποπτο μήνυμα →