Najnowsze oszustwa i ataki

Ostatnie oszustwa i wycieki, wyjaśnione prosto.

Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Znaleziono dwie luki w bibliotece Google Auth dla Perla1 lis 2026 · Grecja · Źródło: SecNews.gr (GR)
  Dwie luki bezpieczeństwa w bibliotece Google::Auth dla Perla pozwalają na nieautoryzowane żądania do usług wewnętrznych oraz akceptację lokalnych kodów autoryzacyjnych. Obecnie nie ma dostępnych poprawek, co stanowi ryzyko dla systemów korzystających z tej biblioteki do poświadczeń AWS i logowania OAuth.
• Narzędzie zwiększa wydajność AI GeForce RTX, ale wiąże się z ryzykiem bezpieczeństwa1 lis 2026 · Grecja · Źródło: SecNews.gr (GR)
  Narzędzia open-source usuwają ograniczenia Nvidia na kartach GeForce RTX serii 20, 30 i 40, podwajając wydajność AI. Wersja na Windows działa z USB, ale wymaga wyłączenia Secure Boot i niesie ryzyko fałszywych instalatorów.
• Krytyczna luka w LXD umożliwiająca podszywanie się pod klientów1 lis 2026 · Grecja · Źródło: SecNews.gr (GR)
  Krytyczna luka o ocenie CVSS 10.0 (CVE-[phone number]) w LXD i MicroCloud pozwala atakującym z dostępem do API HTTPS podszywać się pod zaufanych klientów bez posiadania kluczy prywatnych. Administratorzy powinni niezwłocznie zaktualizować swoje snapy, aby zminimalizować to ryzyko.
• Krytyczna luka w LXD i MicroCloud pozwala na podszywanie się pod klienta bez klucza prywatnego1 lis 2026 · Na całym świecie · Źródło: The Hacker News
  Poważna luka w LXD i MicroCloud firmy Canonical umożliwia atakującym podszywanie się pod zaufanych klientów bez ich kluczy prywatnych, poprzez dostęp do API HTTPS i wykorzystanie publicznego certyfikatu klienta. Pozwala to na nieautoryzowany dostęp do klastrów i maszyn wirtualnych.
• Hakerzy ukradli 2,7 mln USD od traderów Polymarket, wykorzystując przejęty skrypt1 lis 2026 · Na całym świecie · Źródło: The Hacker News
  Hakerzy wstrzyknęli złośliwy kod na stronę Polymarket, zastępując skrypt przyspieszający ładowanie strony, sprzedając pozycje traderów i kradnąc około 2,7 miliona dolarów. Polymarket zwraca pieniądze poszkodowanym użytkownikom po naruszeniu bezpieczeństwa 726 portfeli 29 października.
• FBI łączy północnokoreańską grupę hakerską z kradzieżą kryptowalut o wartości 6,43 mld USD z Binance1 lis 2026 · Na całym świecie · Źródło: The Hacker News
  FBI przypisuje kradzież kryptowalut o wartości 6,43 miliarda dolarów z Binance grupie TraderTraitor, powiązanej z Koreą Północną. W dochodzenie zaangażowanych jest kilka amerykańskich agencji w sprawie tego dużego napadu na aktywa wirtualne.
• Złośliwe oprogramowanie NetamLoader atakuje azjatyckie systemy Windows 10 w instytucjach rządowych1 lis 2026 · Samoa Amerykańskie · Źródło: The Hacker News
  Złośliwe oprogramowanie NetamLoader wykorzystuje zaawansowaną metodę wstrzykiwania .NET do infekowania niestandardowych wersji Windows 10 używanych przez azjatyckie organizacje rządowe. Ten wcześniej nieudokumentowany framework stanowi poważne zagrożenie dla docelowych systemów rządowych w regionie.
• Luka pamięci w dekoderze Huffyuv FFmpeg CVE-[phone number]1 lis 2026 · Grecja · Źródło: SecNews.gr (GR)
  Luka pamięci w dekoderze Huffyuv FFmpeg dotyczy wersji od 2.3 do 9.0.2 i wymaga interakcji użytkownika do wykorzystania. Użytkownicy powinni być świadomi potencjalnych zagrożeń podczas obsługi plików multimedialnych w tych wersjach.
• Fałszywa strona aktualizacji Microsoft Teams rozprowadza złośliwe oprogramowanie1 lis 2026 · Na całym świecie · Źródło: scammers.com
  Fałszywa strona aktualizacji Microsoft Teams oszukuje użytkowników, nakłaniając ich do pobrania złośliwego oprogramowania, a następnie raportuje aktywność atakującym za pośrednictwem Telegrama. To część niedawnych kampanii phishingowych podszywających się pod wsparcie IT lub aktualizacje oprogramowania.
• Nowa strona phishingowa AEGIS VPN kradnie dane płatnicze za pośrednictwem Telegrama1 lis 2026 · Na całym świecie · Źródło: X (public post)
  Nowo zarejestrowana strona phishingowa podszywająca się pod AEGIS VPN zbiera numery telefonów, dane kart oraz odpowiedzi zabezpieczające. Dane są przesyłane w czasie rzeczywistym do bota na Telegramie, celując w użytkowników poszukujących usług VPN.
• Fałszywy SMS UBA prowadzi do strony phishingowej wykradającej dane osobowe1 lis 2026 · Nigeria · Źródło: fij.ng
  Oszuści w Nigerii wysyłają pilne wiadomości podszywając się pod United Bank for Africa, namawiając użytkowników do weryfikacji tożsamości na fałszywej stronie internetowej. Strona wykrada dane logowania, osobowe i finansowe, a oszustwo było aktywne przez co najmniej dwa tygodnie przed zgłoszeniem.
• Northflank ostrzega przed niewłaściwym użyciem kluczy AI po incydencie bezpieczeństwa31 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Northflank zgłasza nieautoryzowane użycie kluczy AI po incydencie bezpieczeństwa i zaleca klientom natychmiastową zmianę danych uwierzytelniających. Firma nie ujawniła przyczyny ani zakresu wycieku, ale ostrzega, że przechowywane sekrety mogą być zagrożone.
• Chainalysis zgłasza incydent cyberbezpieczeństwa ujawniający dane tożsamości klientów31 paź 2026 · Stany Zjednoczone · Źródło: The Hacker News
  Chainalysis potwierdził naruszenie cyberbezpieczeństwa, w wyniku którego zewnętrzny podmiot uzyskał dostęp do niepoufnych danych tożsamości klientów. Firma oświadczyła, że nie doszło do nieautoryzowanego dostępu do treści śledztwa ani danych uwierzytelniających.
• Fałszywe CAPTCHA wykorzystywane do dystrybucji złośliwego oprogramowania31 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Cyberprzestępcy wykorzystują zaufanie użytkowników do CAPTCHA, aby instalować złośliwe oprogramowanie. Użytkownicy powinni nauczyć się rozpoznawać fałszywe CAPTCHA, by uniknąć infekcji.
• Fałszywe testy CAPTCHA wykorzystywane do rozpowszechniania złośliwego oprogramowania31 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Cyberprzestępcy wykorzystują znajomość testów CAPTCHA przez użytkowników do rozprzestrzeniania złośliwego oprogramowania. Rozpoznawanie fałszywych monitów CAPTCHA może pomóc zapobiec infekcjom malware.
• Nowe strony phishingowe celują w użytkowników kryptowalut, aby kraść portfele i klucze31 paź 2026 · Na całym świecie · Źródło: stopascammer.com
  Kilka nowych domen phishingowych podszywa się pod portfele i giełdy kryptowalut, by oszukać użytkowników i skłonić ich do ujawnienia kluczy prywatnych lub podłączenia portfeli. Te oszustwa mają na celu opróżnienie aktywów kryptowalutowych ofiar poprzez kradzież wrażliwych danych.
• HKMA ostrzega przed phishingiem i fałszywymi stronami banków wymierzonymi w klientów z Hongkongu31 paź 2026 · Hongkong · Źródło: hkma.gov.hk
  Hongkońska Władza Monetarna ostrzega społeczeństwo przed fałszywymi stronami internetowymi i podrobionymi ekranami logowania do bankowości internetowej podszywającymi się pod kilka banków. Oszuści wykorzystują phishingowe e-maile i SMS-y, aby wykradać dane logowania, jednorazowe hasła (OTP) oraz dane osobowe, podczas gdy banki nigdy nie proszą o podawanie wrażliwych informacji za pośrednictwem tych kanałów.
• 6,3 miliarda dolarów skradzionych z gorących portfeli Binance w poważnym naruszeniu bezpieczeństwa30 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Binance potwierdziło naruszenie bezpieczeństwa, w wyniku którego z gorących portfeli skradziono 6,3 miliarda dolarów, prawdopodobnie zaczynając od laptopa inżyniera DevOps. Atak, powiązany z północnokoreańską grupą TraderTraitor, wykorzystał EIP-7702 do opróżnienia środków.
• Binance potwierdza kradzież 6,3 miliarda dolarów z gorącego portfela powiązaną z laptopem inżyniera DevOps30 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Binance zgłosiło naruszenie bezpieczeństwa skutkujące stratą 6,3 miliarda dolarów, prawdopodobnie rozpoczętą od laptopa inżyniera DevOps. Atak wykorzystał EIP-7702 do opróżnienia gorących portfeli i jest przypisywany północnokoreańskiej grupie TraderTraitor przez TRM Labs.
• Raporty CERT-AGID o 121 złośliwych kampaniach wymierzonych we Włochy pod koniec października30 paź 2026 · Włochy · Źródło: National agency CERT (IT)
  W okresie od 24 do 30 października CERT-AGID zidentyfikował 121 złośliwych kampanii wpływających na Włochy, z czego 76 było skierowanych bezpośrednio przeciwko włoskim podmiotom. Udostępniono 965 wskaźników kompromitacji, aby pomóc akredytowanym organizacjom w reagowaniu na te zagrożenia.
• Chińscy hakerzy używają narzędzia AI ARTEX do atakowania ponad 200 organizacji na całym świecie30 paź 2026 · Na całym świecie · Źródło: The Hacker News
  Chińscy hakerzy sponsorowani przez państwo, znani jako Vapor Panda, korzystają z frameworka opartego na sztucznej inteligencji o nazwie ARTEX, aby przeprowadzać jednoczesne ataki na wartościowe cele na całym świecie. To zaawansowane narzędzie zwiększa ich możliwości testów penetracyjnych, podnosząc poziom zagrożenia dla organizacji na całym świecie.
• Coruna i DarkSword to spyware atakujące iPhone'y przez złośliwe strony internetowe30 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Coruna i DarkSword to narzędzia spyware wykorzystujące luki w iOS do włamywania się na iPhone'y poprzez samo odwiedzenie złośliwej strony. Użytkownicy ryzykują, że ich urządzenia zostaną przejęte bez żadnej dodatkowej interakcji poza wejściem na szkodliwą witrynę.
• Trezor Safe 5 Portfele Ryzyko Kradzieży Frazy Odzyskiwania z Ukrytej Płytki Elektronicznej30 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Trezor ostrzega, że ukryta płytka elektroniczna w portfelach Trezor Safe 5 może kraść frazy odzyskiwania, narażając bezpieczeństwo kryptowalut użytkowników. Użytkownicy powinni zachować ostrożność wobec zmanipulowanych urządzeń, aby zapobiec potencjalnej kradzieży.
• Binance padło ofiarą największej w historii kradzieży kryptowalut – skradziono 6,3 miliarda dolarów30 paź 2026 · Na całym świecie · Źródło: Malwarebytes Labs
  Atakujący ukradli około 6,3 miliarda dolarów w kryptowalutach z Binance, co stanowi największą kradzież kryptowalut w historii. Użytkownicy powinni zachować ostrożność i monitorować swoje konta pod kątem podejrzanej aktywności.
• Trezor ostrzega przed portfelem sprzętowym z podejrzanym implantem szpiegującym sprzedawanym przez CryptoBilis30 paź 2026 · Na całym świecie · Źródło: The Hacker News
  Portfel Trezor Safe 5 zakupiony u sprzedawcy CryptoBilis rzekomo zawiera dodatkową płytkę drukowaną, która przesyła frazy odzyskiwania przez sieci komórkowe. Trezor zaleca wszystkim kupującym od CryptoBilis od marca 2026 natychmiastowe przeniesienie środków na nowe portfele z nowymi frazami odzyskiwania.
• 2,7 mln USD skradzione traderom Polymarket w ataku na łańcuch dostaw30 paź 2026 · Grecja · Źródło: SecNews.gr (GR)
  Polymarket padł ofiarą ataku na łańcuch dostaw za pośrednictwem DebugBear, w wyniku którego z kont traderów skradziono 2,7 miliona dolarów. Użytkownicy Polymarket i powiązanych usług są narażeni na straty finansowe z powodu takich ataków.
• Hakerzy wyciekli dane 41 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego30 paź 2026 · Stany Zjednoczone · Źródło: Malwarebytes Labs
  Grupa hakerów ukradła i opublikowała dane 41 000 pracowników Departamentu Bezpieczeństwa Wewnętrznego, w tym służbowe dane kontaktowe oraz członkostwa w wewnętrznych grupach. To naruszenie naraża wrażliwe informacje pracowników na potencjalne nadużycia.
• Syryjski haker skazany za fałszywego tweeta, który spowodował spadek rynku o 136 mld dolarów30 paź 2026 · Stany Zjednoczone · Źródło: The Hacker News
  Ahmad Umar Agha, syryjski haker powiązany z Syryjską Armią Elektroniczną, został skazany na 42 miesiące więzienia za spisek hakerski wymierzony w zachodnie media informacyjne, który wywołał ogromny spadek na rynku. Spisek był kierowany przez członków bliskiego otoczenia byłego prezydenta Syrii.
• Spadek potencjalnie podatnych na ataki URL-i PHP we Włoszech30 paź 2026 · Włochy · Źródło: National agency CERT (IT)
  CERT-AGID raportuje spadek udziału potencjalnie podatnych wersji PHP wśród włoskich URL-i IPA do 1,7%, z 650 do 382. Wskazuje to na trwające aktualizacje, jednak konieczna jest weryfikacja na poziomie serwera, aby potwierdzić poprawę bezpieczeństwa.
• Krytyczna luka w ominięciu autoryzacji wykorzystywana w Drupal Commerce Core30 paź 2026 · Na całym świecie · Źródło: The Hacker News
  Hakerzy aktywnie wykorzystują krytyczną lukę w ominięciu autoryzacji w Drupal Commerce Core, dotyczącą wersji do 3.3.13. Luka ta umożliwia nieautoryzowany dostęp do modułu koszyka zakupów, co stanowi zagrożenie dla sklepów internetowych korzystających z tych wersji.
• Naruszenie bezpieczeństwa Binance dotknęło aktywów o wartości 6,3 miliarda USD, z czego 3 miliardy zostały zamrożone30 paź 2026 · Na całym świecie · Źródło: The Hacker News
  Binance doświadczyło naruszenia bezpieczeństwa, które objęło aktywa o wartości 6,3 miliarda USD, z prawie 3 miliardami zamrożonymi na łańcuchu. Tether i Circle zamroziły ponad 2,3 miliarda USD powiązanych aktywów, aby ograniczyć skutki incydentu.
• Nowe strony phishingowe podszywające się pod platformy handlowe w celu kradzieży danych uwierzytelniających30 paź 2026 · Na całym świecie · Źródło: gacs.app
  Wykryto nowe domeny phishingowe podszywające się pod platformy handlowe lub usługi, które wyłudzają dane uwierzytelniające i informacje o płatnościach. Unikaj klikania w niezamówione linki prowadzące do tych fałszywych sklepów, aby chronić swoje dane.
• E-maile phishingowe podszywają się pod Trust Wallet, aby wyłudzić dane uwierzytelniające do kryptowalut30 paź 2026 · Szwajcaria · Źródło: swisscybersecurity.net
  E-maile phishingowe fałszywie informują o naruszeniu danych Trust Wallet i namawiają użytkowników do kliknięcia w link w celu zabezpieczenia portfeli. Link prowadzi do fałszywej strony stworzonej do kradzieży fraz odzyskiwania i kluczy prywatnych, co grozi utratą portfela kryptowalut.
• nad[.]fun wykorzystany w wielu drenażach kontraktów na Monad29 paź 2026 · Na całym świecie · Źródło: Community reports
  Zgłoszono wiele ataków na platformę nad[.]fun. Transakcje on-chain pokazują drenaże poprzez konkretne transakcje na testnecie i mainnecie Monad, z funduszami przeniesionymi na zewnątrz. Zidentyfikowano portfel atakującego 0x6f9438a135620c90532594fc192e3b49d9977881 wraz z odniesieniami do kontraktów V1 curve oraz V1/V2. Użytkownicy udostępnili aktualizację bezpieczeństwa z dokładnymi linkami do transakcji dla dwóch oddzielnych incydentów drenażu.
• Atak na łańcuch dostaw frontendu Polymarket wyprowadza około 2,6 mln USD29 paź 2026 · Na całym świecie · Źródło: Community reports
  Atakujący przejęli skrypt monitorowania rzeczywistych użytkowników (DebugBear RUM) ładowany na międzynarodowej stronie Polymarket. Złośliwy JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) odczytał dane uwierzytelniające z localStorage, przejął wewnętrzne elementy React, aby tworzyć zlecenia sprzedaży oraz podpisał partie DepositWallet za pomocą podpisu użytkownika i relayera Polymarket. Wyczerpano około 28,6 mln POL (~2,6 mln USD) na konto atakującego 0x3F99139F1C5854b
• Trwająca aktywność wyprowadzania środków z CryptoBilis Ledger29 paź 2026 · Na całym świecie · Źródło: Community reports
  Atakujący stojący za kompromitacją łańcucha dostaw CryptoBilis Ledger (dotyczącą około 1 486 adresów, z kradzieżą około 95 mln USD) nadal przesuwają środki, w tym ponad 2 000 ETH (~4,6 mln USD) do Tornado Cash w dniu 29 października. W ciągu ostatnich 48 godzin przesunięto 13,8 mln USD, z czego część została zamrożona. Ofiary otrzymały zmanipulowane urządzenia od sprzedawcy z Azji Południowo-Wschodniej, który wykradł seed phrase.
• Sfałszowane portfele sprzętowe Ledger w Singapurze29 paź 2026 · Singapur · Źródło: Community reports
  Policja w Singapurze poinformowała o co najmniej dwóch ofiarach, które straciły około 2,7 miliona dolarów z portfeli sprzętowych Ledger zakupionych w sklepach detalicznych, zawierających złośliwe komponenty lub wstępnie ustawione frazy odzyskiwania znane sprzedawcy. Portfele zostały opróżnione po tym, jak użytkownicy je zasilili. Ledger zawiesił sprzedaż za pośrednictwem niektórych azjatyckich dystrybutorów. Użytkownicy powinni kupować wyłącznie bezpośrednio od producenta i generować własną frazę seed.
• E-maile phishingowe HTX z goenumerate[.]com29 paź 2026 · Na całym świecie · Źródło: Community reports
  Oszustwo polega na wysyłaniu e-maili z adresu noreply[at]goenumerate[.]com, w których podszywają się pod zgłoszenie do wsparcia i namawiają użytkowników do odświeżenia dokumentów lub kliknięcia w linki. Domeny ta nie jest powiązana z giełdą HTX; oficjalne wsparcie korzysta z adresu htxsupport[at]htx-inc[.]com. Ofiary ryzykują przejęcie konta lub kradzież danych uwierzytelniających, jeśli podejmą interakcję.
• Malezyjczyk skazany za udostępnienie kont bankowych syndykatowi oszustów29 paź 2026 · Singapur · Źródło: Community reports
  28-letni Malezyjczyk został skazany na 8 miesięcy więzienia za umożliwienie syndykatowi oszustów korzystania z 17 swoich kont bankowych w Singapurze do przelania prawie 4 milionów dolarów singapurskich. To część większych operacji z udziałem tzw. money mule, które ułatwiają oszustwa.
• Sieć oszustw romantycznych wykorzystująca fałszywe platformy forex i kryptowalutowe w Wietnamie29 paź 2026 · Wietnam · Źródło: Community reports
  Wietnamska policja przeprowadziła nalot na kierowaną przez Chińczyków grupę oszustów działającą w wynajętym hotelu, która celowała w ofiary z Tajwanu i Chin, stosując oszustwa romantyczne prowadzące do fałszywych platform forex, giełdowych, kryptowalutowych oraz zakładów sportowych (z użyciem USDT). Unikali lokalnych ofiar, aby zmniejszyć ryzyko wykrycia. Aresztowano 118 osób, a straty oszacowano na 2 mln dolarów.
• CryptoBilis Ledger Drainer nadal przesuwa skradzione środki29 paź 2026 · Na całym świecie · Źródło: Community reports
  CryptoBilis Ledger Drainer ukradł 95,35 mln USD z 1 486 adresów w dniach 7-9 października. Na oznaczonych adresach pozostaje 30,44 mln USD, z czego tylko 10 mln USD jest zamrożone; atakujący przesunął kolejne 13,84 mln USD w ciągu ostatnich 48 godzin. Trwająca aktywność on-chain została zgłoszona przez Arkham Intelligence.
• Dane klientów Coinbase ujawnione przez dostawcę Amplitude29 paź 2026 · Na całym świecie · Źródło: Community reports
  Coinbase potwierdziło, że dane kontaktowe (prawdopodobnie e-maile i numery telefonów) niektórych użytkowników zostały ujawnione w wyniku naruszenia u zewnętrznego dostawcy analityki Amplitude. Żadne systemy podstawowe nie zostały naruszone, a środki są bezpieczne, jednak wzrasta ryzyko ukierunkowanego phishingu oraz fałszywych oszustw podszywających się pod Coinbase.
• Fałszywe wiadomości tekstowe phishingowe dotyczące Metro ExpressLanes29 paź 2026 · Stany Zjednoczone · Źródło: Community reports
  Southern California Metro ostrzega klientów ExpressLanes przed phishingowymi wiadomościami tekstowymi. Klienci są proszeni, aby nie odpowiadać na podejrzane wiadomości, które próbują wyłudzić dane osobowe lub płatnicze.
• Zarząd BINI ostrzega przed podszywaniem się pod członkinię Gwen29 paź 2026 · Filipiny · Źródło: Community reports
  Zarząd filipińskiej grupy BINI informuje, że może podjąć kroki prawne przeciwko użytkownikowi internetu tworzącemu i rozpowszechniającemu fałszywe wiadomości podszywające się pod członkinię Gwen. To oszustwo polegające na podszywaniu się, wymierzone w fanów.
• Trwające ostrzeżenia o phishingu i fałszywych rozdaniach tokena QUBIC29 paź 2026 · Na całym świecie · Źródło: Community reports
  Konto odzyskiwania kryptowalut wydało ostrzeżenie bezpieczeństwa dla posiadaczy tokenów QUBIC, aby uważali na linki phishingowe, fałszywe rozdania oraz podejrzane prośby o połączenie portfeli. Użytkownicy są proszeni o samodzielne weryfikowanie wszystkich transakcji i unikanie niezaufanych stron.
• Fałszywe ogłoszenia o pracę podszywające się pod Securities Commission Malaysia29 paź 2026 · Malezja · Źródło: Community reports
  Securities Commission Malaysia ostrzega przed fałszywymi ogłoszeniami o pracę krążącymi w mediach społecznościowych, które podszywają się pod SC. Oszuści nakłaniają odbiorców do skanowania kodów QR, klikania w linki lub udostępniania danych osobowych. Wszystkie prawdziwe oferty pracy są publikowane wyłącznie na oficjalnych kanałach SC.
• Phishingowe e-maile SiriusXM z domeny handwrittenresults[.]com29 paź 2026 · Na całym świecie · Źródło: Community reports
  Badacz zagrożeń informuje o phishingowych e-mailach podszywających się pod powiadomienia o odnowieniu subskrypcji SiriusXM, pochodzących z domeny handwrittenresults[.]com. Ofiary są ostrzegane, aby korzystać wyłącznie ze znanych, oficjalnych danych logowania i unikać klikania w linki w podejrzanych wiadomościach.
• Fałszywe wsparcie i sklonowane strony podszywające się pod platformy kryptowalutowe29 paź 2026 · Na całym świecie · Źródło: Community reports
  Oszuści tworzą fałszywe strony internetowe z lekko zmienionymi domenami i podszywają się pod oficjalne wsparcie, wysyłając nieoczekiwane wiadomości prywatne z prośbą o frazy seed, hasła lub dostęp do portfela. Ostatnie fale naruszeń (np. nazwy SK finance, zewnętrzny atak na Bithumb) skutkują wykorzystaniem danych KYC do kolejnych ataków phishingowych. Weryfikuj źródła bezpośrednio; nigdy nie klikaj niezamówionych linków.
• Trwające ataki zatruwania adresów Ethereum wyprowadzające USDT29 paź 2026 · Na całym świecie · Źródło: Community reports
  Oszustwa polegają na umieszczaniu podobnych adresów (zgodnych w pierwszych 4 i ostatnich 6 znakach) w historii transakcji portfela ofiar za pomocą drobnych przelewów. Użytkownicy kopiują adresy z historii i wysyłają środki (np. 50 tys. USDT utracone w jednym z ostatnich przypadków). Narzędzia takie jak Poison Check i Scam Sniffer wykrywają fałszywe adresy, porównując je z historią transakcji. Jeden z poszkodowanych stracił 100 tys. USDT po 66 dniach.
• Fałszywe strony z roszczeniami i airdropami wyłudzające środki z portfeli kryptowalutowych29 paź 2026 · Na całym świecie · Źródło: Community reports
  Trwająca fala fałszywych stron roszczeń i airdropów generowanych przez AI, które oszukują użytkowników, nakłaniając ich do podłączania portfeli i podpisywania złośliwych zgód podszywających się pod „weryfikację portfela”. To część większych strat w 2026 roku, przekraczających 2,6 mld USD, wynikających głównie z inżynierii społecznej, a nie z exploitów. Zalecenia obejmują korzystanie z oddzielnych portfeli, cofanie zgód oraz dokładne sprawdzanie przed podpisaniem.
• Oszustwo typu brushing z złośliwymi kodami QR lub linkami w niezamówionych paczkach29 paź 2026 · Na całym świecie · Źródło: Community reports
  Oszustowie wysyłają tanie, niezamówione paczki („brushing”) na prawdziwe adresy, aby wygenerować fałszywe, zweryfikowane opinie kupujących, wykorzystując nazwisko odbiorcy. Paczki mogą zawierać kody QR lub linki prowadzące do phishingu, złośliwego oprogramowania lub kradzieży tożsamości. Porada: zachowaj paczkę, ale nie skanuj kodów ani nie klikaj w linki; monitoruj swoje konta.
• Portfele EIP-7702 wyciekające środki, celujące w sven.eth i innych29 paź 2026 · Na całym świecie · Źródło: Community reports
  W ciągu ostatnich 15 godzin wiele portfeli zostało opróżnionych za pomocą ataków opartych na podpisach EIP-7702 z 84-sekundowym oknem ważności podpisu. Jedna z ofiar, sven.eth, straciła 22,7 tys. USD (choć 9,58 ETH zostało wkrótce zwrócone). 119 portfeli pozostaje połączonych z kontraktem drainera; zaobserwowano 133 przypadki drenażu. Zjawisko powszechne w obecnej fali zatwierdzeń i drenaży podpisów w 2026 roku.
• Portfele rynku predykcji Predict[.]fun opróżnione29 paź 2026 · Na całym świecie · Źródło: Community reports
  W dniach 22-27 października około 29 kont użytkowników na Predict[.]fun (rynek predykcji BNB Chain) zostało opróżnionych na łączną kwotę około 400 tys. USDT. Nie doszło do wykorzystania smart kontraktu; zespół przypisuje to naruszeniu API/strony dokumentacji strony trzeciej. Użytkownicy prawdopodobnie zatwierdzili złośliwe transakcje za pośrednictwem zhakowanej strony. Zespół obiecuje zwroty i ostrzega przed fałszywymi stronami phishingowymi oferującymi zwroty oraz fałszywymi kontami wsparcia.
• Użytkownicy Predict[.]fun rzekomo doświadczyli opróżnienia portfeli przed zakończeniem Sezonu 129 paź 2026 · Na całym świecie · Źródło: Community reports
  Użytkownicy predict[.]fun (rynek prognoz na Binance) zgłosili opróżnienia portfeli na łączną kwotę około 300 tys. USD na krótko przed zakończeniem Sezonu 1. Środki zostały przeniesione na ETH i wysłane do Tornado Cash; podejrzewa się, że celem były portfele osadzone lub w aplikacji. Starsze raporty pochodzą z poprzedniego dnia, ale były omawiane w ciągu ostatnich 6 godzin.
• Ghańskie bliźniaki i Amerykanka przyznają się do oszustwa romantycznego na 1,16 mld USD29 paź 2026 · Na całym świecie · Źródło: Community reports
  Raport o ghańskich bliźniakach i Amerykance, którzy przyznali się do dużej skali oszustwa romantycznego wartego 1,16 mld KSh (setki milionów USD). Grozi im do 20 lat więzienia. To raport o przyznanym przeszłym oszustwie, nie o nowym, aktywnym.
• Begoña Gómez oskarża PP o wideo podszywające się wygenerowane przez AI29 paź 2026 · Hiszpania · Źródło: Community reports
  Begoña Gómez (żona premiera Hiszpanii) składa skargę przeciwko partii politycznej PP za kradzież tożsamości i podszywanie się za pomocą wideo wygenerowanego przez AI. To przypadek politycznego deepfake zgłoszony dziś w hiszpańskich mediach i postach.
• USA oskarżają 6 osób o oszustwo romantyczne z kryptowalutami prowadzone z Madagaskaru29 paź 2026 · Na całym świecie · Źródło: Community reports
  Władze USA oskarżyły sześciu podejrzanych o prowadzenie oszustwa romantycznego z kryptowalutami z Madagaskaru. Ofiary zostały wciągnięte na fałszywe platformy inwestycyjne NFT, co doprowadziło do opróżnienia ich portfeli kryptowalutowych. To aktualizacja organów ścigania dotycząca istniejącej operacji, a nie nowa aktywna kampania.
• Fałszywe aplikacje Trezor Suite i DefiLlama rozpowszechniane przez reklamy opróżniają portfele29 paź 2026 · Na całym świecie · Źródło: Community reports
  Fałszywa aplikacja Trezor Suite promowana przez reklamy Google spowodowała straty sięgające 510 tys. dolarów. Osobno fałszywa aplikacja DefiLlama na iOS również opróżniła co najmniej jeden portfel. Ofiary są ostrzegane, by pobierać oprogramowanie portfela wyłącznie bezpośrednio ze stron oficjalnych dostawców, unikając sponsorowanych wyników wyszukiwania.
• Dywan $MOTHADO pump[.]fun z powiązanymi portfelami29 paź 2026 · Na całym świecie · Źródło: Community reports
  Nowo wypuszczony memecoin $MOTHADO z pump[.]fun oznaczony jako scam: jeden zestaw 9 portfeli zakończył krzywą bondingową, ponad 6 red flagów oraz 204 z 2259 traderów oznaczono jako podejrzanych. Kapitalizacja rynkowa osiągnęła około 364 tys. USD przed wykryciem.
• Fałszywa strona Crypto Pro Switzerland kradnie frazy seed29 paź 2026 · Na całym świecie · Źródło: Community reports
  Kampania phishingowa podszywająca się pod „Crypto Pro Switzerland”, promowana na X, YouTube i Telegramie, kieruje użytkowników na fałszywą stronę, gdzie wpisanie fraz seed umożliwia całkowite opróżnienie portfela. Złośliwa domena to flare[.]linkeportalnet[.]com.

🔔 Alerty o oszustwach

Sprawdź podejrzaną wiadomość →