BazEkon - Yadda

1

Narzędzia i techniki phishingu

100%

Małachowski A., Szymczak K.

Prace Naukowe Akademii Ekonomicznej we Wrocławiu. Informatyka Ekonomiczna

|

2007

|

11

|

nr 1156 Informatyka ekonomiczna : wybrane zagadnienia

29-39

Przestępstwa phishingu, podobnie jak działalność hakerów czy propagowanie wirusów komputerowych, są, jak się wydaje, trwałym zjawiskiem, jakie nam towarzyszy podczas pracy w sieci. Pojawiły się stosunkowo niedawno, mają charakter masowy, stanowią poważne zagrożenie bezpieczeństwa, przede wszystkim operacji finansowych i innych transakcji realizowanych przez użytkowników (przedsiębiorstwa). Przynoszą nie tylko wymierne, bezpośrednie straty finansowe i materialne. Powodują konieczność ponoszenia dodatkowych nakładów na systemowe zabezpieczanie się przed plagą phishingu zarówno przez użytkowników, jak i przez przedsiębiorstwa. Szczególnie dla przedsiębiorstw, banków, instytucji finansowych, dystrybutorów w e-handlu udane ataki phisherów powodują niekiedy nieodwracalne skutki, jak zachwianie ich reputacji czy utratę klientów. Zagrożenie bezpieczeństwa powodowane phishingiem skłoniło np. do zmiany swego banku 6% klientów, a około 18% użytkowników zrezygnowało z zakupów w Internecie. Większe przedsiębiorstwa i korporacje realizują wspólne projekty mające na celu ochronę ich internetowej przestrzeni aktywności gospodarczej. Musimy zdawać sobie z tego sprawę, że inwencja phisherów, podobnie jak "twórców" oprogramowania wirusowego, jest praktycznie nieograniczona. Pojawiają się i pojawiać się będą ciągle nowe generacje narzędzi i technik służących tego rodzaju przestępstwom. (fragment tekstu)

2

Analysis of the Level of Awareness Among the Academic Community in the Field of Cybersecurity

75%

Kiljan A., Kapczyński A.

Zeszyty Naukowe. Organizacja i Zarządzanie / Politechnika Śląska

|

2023

|

z. 177 Nowoczesność przemysłu i usług = Modernity of industry and services

313-324

Purpose: The purpose of the work was to discuss various forms of social engineering and to conduct a survey among the academic community in the field of cybersecurity. Design/methodology/approach: Survey was conducted by google forms. Findings: The paper discusses the issue of social engineering and its types, such as: phishing, pharming, vishing, whaling, skimming and rubber ducky devices. Subsequently, "good practices", i.e. recommendations to be used in order to increase security against a cyberattack, were discussed. In the research part, a survey was conducted among the academic community. 111 respondents took part in the survey. The answers were analyzed and conclusions were drawn. Research among the academic community on cybersecurity awareness has been conducted for the first time. The results show the level of awareness and demand for cybersecurity training. Social implications: The survey was aimed at examining the awareness of the academic community in the field of cybersecurity. Based on the responses, it can be concluded that the demand for training in this area is high.(original abstract)

3

O bezpieczeństwie internetowym

75%

Wilkowski A.

Studia Ekonomiczne / Uniwersytet Ekonomiczny w Katowicach. Ekonomia

|

2015

|

3

|

nr 242

231-244

W pracy omówiono kryptosystemy oparte na krzywych eliptycznych oraz metodę szyfrowania dynamicznego ZT-UNITAKOD. Są to nowe narzędzia zwiększające bezpieczeństwo internetowe. Przedstawiono także sposoby przeciwdziałania phishingowi.(abstrakt oryginalny)

4

Nowe kategorie zagrożeń sieciowych bazujące na manipulowaniu zachowaniem użytkowników

75%

Eisenbardt T.

Zeszyty Naukowe Wyższej Szkoły Bankowej w Poznaniu

|

2019

|

84 nr 1 Bank i pieniądz w erze FinTech

99-107

Wiele zagrożeń cyberterrorystycznych wynika z niedostatecznej jakości zabezpieczeń sieciowych. Również pewien - trudny do oszacowania - odsetek ataków o charakterze cyberterrorystycznym bazuje na niewiedzy użytkowników, ich naiwności lub braku pewnych postaw, które można wykształcić. Celem artykułu jest przedstawienie niektórych zagrożeń sieciowych, opierających się na manipulacji socjotechnicznej, oraz identyfikacja nowej kategorii zagrożeń. Opisano w nim wybrane incydenty, które mają znamiona cyberprzemocy, wykorzystują metody socjotechniki i ogólnie rozumianej psychologicznej manipulacji. Tłem rozważań jest krótka analiza odnotowanych incydentów łamania bezpieczeństwa sieciowego w 2017 i 2018 r. Skoncentrowano się na trzech przypadkach, które mogą być rozumiane jako cyberprzemoc, choć informacje o nich budzą zastrzeżenia co do wiarygodności. Istnieje bowiem wiele nierzetelnych informacji o zagrożeniach cyberterrorystycznych, co również stanowi zagrożenie.(abstrakt oryginalny)

5

Zjawisko phishingu w Polsce

75%

Matacz M., Vodičková W.

De Securitate et Defensione. O Bezpieczeństwie i Obronności

|

2023

|

nr 1

110-122

Phishing to stosunkowo nowe zjawisko, szczególnie w obecnej formie. W świetle danych statystycznych phishing to najpopularniejszy typ cyberataku w Polsce, zatem bez wątpienia jest bardzo istotnym przestępstwem wymagającym sporo uwagi. Cyberprzestępcy stosujący phishing tworzą coraz to nowsze sposoby swoich działań i narażają ofiary na ogromne straty finansowe. Celem artykułu jest omówienie zjawiska phishingu w Polsce jako przestępstwa. Aby dokładnie zobrazować to zagadnienie konieczne jest zapoznanie się z głównymi pojęciami omawianego tematu oraz ukazanie skali zjawiska. Na początku zostaną nakreślone ramy definicyjne środowiska, w którym funkcjonuje phishing, czyli cyberprzestrzeni oraz przedstawiona zostanie liczebność jej użytkowników. Następnie scharakteryzowane zostanie pojęcie phishingu i poddana analizie będzie skala omawianego zjawiska. Poruszony zostanie temat odpowiedzialności karnej sprawców phishingu oraz profilaktyki tego przestępstwa. Problem badawczy pracy brzmi następująco: jak kształtuje się przestępstwo phishingu w Polsce? Hipoteza badawcza to: wraz ze wzrostem liczby użytkowników sieci Internet zjawisko phishingu stanowi coraz większe zagrożenie w Polsce i istotne wyzwanie dla polskiego cyberbezpieczeństwa. Na potrzeby pracy wykorzystano metodę analizy literatury przedmiotu oraz metodę syntezy - w tym analizę dostępnych statystyk NASK i CERT Polska.(abstrakt oryginalny)

6

Prywatyzacja emerytur - efekt ekspansji instytucji finansowych : refleksje na marginesie książki G.A. Akerlofa i R.J. Shillera "Złowić frajera. Ekonomia manipulacji i oszustwa"

63%

Oręziak L.

Ekonomista

|

2019

|

nr 1

111-128

W 2017 r. ukazało się polskie wydanie znanej w całym świecie książki "Złowić frajera. Ekonomia manipulacji i oszustwa", napisanej przez profesorów George'a A. Akerlofa i Roberta J. Shillera, laureatów Nagrody Banku Szwecji im. Alfreda Nobla w dziedzinie ekonomii. Publikacja w Polsce tej niezwykle ważnej, nie tylko dla literatury ekonomicznej, pozycji sianowi dobrą okazję do refleksji na temat stanu i perspektyw prywatyzacji emerytur w Polsce oraz roli, jaką dotychczas odgrywały w niej instytucje rynku finansowego i różne podmioty działający na ich rzecz. Praktyka wielu krajów, w tym Polski, pokazała, że to właśnie te instytucje są motorem przeprowadzania przez państwo takich zmian w systemie emerytalnym, które zapewniłyby im dodatkowe, wielkie źródło zysków na dziesiątki lat. Wiedza zawarta w książce Akerlofa i Shillera, pokazująca mechanizmy manipulacji i oszustwa we współczesnym kapitalizmie, w tym także na rynku finansowym, jest niezwykle użyteczna do badania istoty reform emerytalnych wymuszanych różnymi metodami przez grupy interesu związane bezpośrednio lub pośrednio z instytucjami działającymi na rynku finansowym, w tym z bankami, firmami ubezpieczeniowymi, towarzystwami funduszy inwestycyjnych i emerytalnych czy giełdą. (fragment tekstu)

7

Organizacyjne aspekty zarządzania bezpieczeństwem danych z perspektywy zagrożeń phishingu

63%

Król K.

Organizacja i Zarządzanie : kwartalnik naukowy

|

2015

|

nr 2 (30)

19-32

Wraz z rozwojem i dostępnością Internetu obserwuje się wzrost aktywności przestępczej w sieci. Próby wyłudzenia informacji strategicznych oraz danych osobowych są coraz częstsze. Stanowi to wyzwanie nie tylko dla indywidualnych użytkowników, ale również dla kadry zarządzającej personelem przedsiębiorstw. Celem pracy jest przedstawienie mechanizmu oszustwa internetowego typu "spear phishing", polegającego na próbie wyłudzenia danych autoryzacji dostępu do internetowych kont prywatnych lub służbowych. W pracy przedstawiono założenia niskonakładowego, uniwersalnego audytu wewnętrznego, który w sposób kontrolowany pozwoliłby na sondaż stopnia wyszkolenia i podatności pracowników na próby wyłudzenia poufnych danych. (abstrakt oryginalny)

8

E-mail z haczykiem

63%

Wrzosiński P.

Bank

|

2009

|

nr 12

76-77

W artykule omówiono problem phishingu, popularnego oszustwa internetowego, które polega na wyłudzaniu poufnych informacji osobistych (np. haseł) przez podszywanie się pod godną zaufania osobę lub instytucję, której te informacje są pilnie potrzebne. Przedstawiono przykłady takich oszustw oraz omówiono działania stosowane przez banki w celu ochrony swoich klientów.

9

Zapobiegać zamiast leczyć

63%

Królikowski P.

Bank

|

2011

|

nr 3

78-79

W bankowych systemach bezpieczeństwa trzeba brać pod uwagę dwie kwestie: bezpieczeństwo transakcji i wygodę użytkownika. W artykule zaprezentowano rozwiązania oferowane przez firmę CompFort Meridan. Są to niewidoczne dla klienta banku, specjalizowane systemy antyfraudowe do monitorowania i blokowania podejrzanych transakcji w bankowości internetowej.

10

E-złodzieje

63%

Rzeźnicki D.

Bank

|

2011

|

nr 3

76-77

W artykule omówiono zagadnienia związane z bezpieczeństwem użytkowników bankowości elektronicznej. Omówiono działania podejmowane przez cyberprzestępców oraz zasady bezpieczeństwa, do których należy się stosować w sieci aby uniknąć tego typu niebezpieczeństw.

11

Phishing zagrożeniem dla e-biznesu

63%

Banach A.

e-mentor

|

2005

|

nr 5

70-74

Bezpieczeństwo płatności przez internet jest ważnym elementem rozwoju e-biznesu. Niestety, tak jak w codziennym życiu można otrzymać fałszywe banknoty, tak i w świecie wirtualnym można podać dane dotyczące karty kredytowej osobie, która będzie chciała wykorzystać je do własnych celów. Najnowszym sposobem utraty powyższych danych jest "phishing", co w języku polskim oznacza "wędkowanie". Oszustwo, z powodu rozmiaru potencjalnego zagrożenia, może być przyczyną wolniejszego rozwoju e-biznesu. (abstrakt oryginalny)

12

Prawno-kryminalistyczna problematyka phishingu, ze szczególnym uwzględnieniem środowiska bankowości internetowej

51%

Lubowiecki D.

Kwartalnik Prawo-Społeczeństwo-Ekonomia

|

2017

|

nr 1

30-43

Celem niniejszego artykułu jest przedstawienie zjawiska phishingu w ujęciu prawno-kryminalistycznym, ze szczególnym uwzględnieniem środowiska bankowości internetowej. Autor w swoich rozważaniach przybliża genezę phishingu, wskazuje metody działania jego sprawców oraz podejmuje próbę prawnokarnej kwalifikacji omawianej problematyki. W artykule poruszono również kwestie odpowiedzialności banku za nieautoryzowane transakcje będące skutkiem ataku phishingowego oraz ukazano praktykę orzekania sądów w tym zakresie. (abstrakt oryginalny)

13

Ryzyko nowych technologii w zarządzaniu ryzykiem operacyjnym w banku

51%

Garczyński D.

Studia Ekonomiczne / Uniwersytet Ekonomiczny w Katowicach

|

2015

|

nr 238

26-35

W ostatnich latach zaobserwować można gwałtowny rozwój nowych kanałów komunikacji bank-klient, związanych przede wszystkim z technologiami informatyczno- telekomunikacyjnymi. Wprowadzanie innowacji w tym zakresie niesie ze sobą jednak szereg zagrożeń w obszarze bankowego ryzyka operacyjnego. Do jednego z najważniejszych zaliczyć tu należy zagrożenie wynikające z zastosowania różnego rodzaju technik manipulacji inżynierii socjalnej (ang. social engineering), przede wszystkim phishing. W artykule przedstawione zostaną techniki inżynierii socjalnej stosowane do ataków na bezpieczeństwo bankowych systemów informatycznych oraz analiza środków ochrony przed tym rodzajem zagrożeń. (abstrakt oryginalny)

14

Przestępstwa komputerowe jako element gospodarczego bandytyzmu

51%

Kanclerz K., Gurak K.

Studia i Materiały Wydziału Zarządzania i Administracji Wyższej Szkoły Pedagogicznej im. Jana Kochanowskiego w Kielcach

|

2018

|

R. 22, nr 3, t. 1

229-239

Przedmiotem niniejszego artykułu są rozważania nad materią szeroko pojętej cyberprzestępczości oraz jej negatywnego oddziaływania na prawo gospodarcze, a w konsekwencji poważanej ingerencji w samą gospodarkę. Nie od dziś wiadomo, iż wszechobecny i stale rozwijający się postęp techniczny doprowadza w swej istocie do skutków pozytywnych, ale też negatywnych. Przykładem jego ujemnych konsekwencji jest właśnie wpływ na rozwój technik i metod stosowanych w celu zwiększenia skuteczności działań przestępczych kwalifikowanych do kategorii przestępczości gospodarczej. Owe działania zadziwiają zarówno swym skomplikowaniem, jak i rozmiarem ujemnych skutków do jakich prowadzą. Należy podkreślić, iż wiele przestępstw zakwalifikowanych według polskiego kodeksu karnego jako "przestępczość gospodarcza" jest lub może być popełnionych przy wykorzystaniu technik komputerowych. Stąd teza stawiana przez autorów, zgodnie z którą przestępstwo komputerowe stanowi obecnie element gospodarczego bandytyzmu. Postaramy się udowodnić postawioną tezę na podstawie statystyk obrazujących rozmiary najpowszechniej stosowanych praktyk przestępczych z użyciem nowoczesnych technologii. (abstrakt oryginalny)

15

Internet XXI wieku - pułapka zagrożeń dla dzieci, młodzieży i osób starszych w dobie pandemii Covid-19

45%

Rabka M.

Współczesne problemy zarządzania

|

2020

|

vol 8, nr 1(16) Zarządzanie bezpieczeństwem

67-81

Technologie informacyjno-komunikacyjne na przełomie XX i XXI wieku przechodziły ewolucję, której zastosowanie w warunkach ekstremalnej eksploracji, jako pod-stawowe medium komunikacji międzyludzkiej, można było obserwować po wybuchu pandemii Covid-19 w 2020 roku. Wymuszona izolacja, jako element walki z pandemią, przeniosła życie społeczno-gospodarcze w cyberprzestrzeń. Korzystanie z Internetu w wielu aspektach stało się koniecznością, a funkcje cyberprzestrzeni nabrały nowego wymiaru i znaczenia w relacjach interpersonalnych. Strategia Cyberbezpieczeństwa Rzeczypospolitej Polskiej stała się kluczowym instrumentem dla wyspecjalizowanych podmiotów zajmujących się cyberbezpieczeństwem w identyfikowaniu i zwalczaniu zagrożeń w sieci. Zmieniające się na przestrzeni lat regularne korzystanie z Internetu w różnych grupach wiekowych osiągnęło najwyższy poziom w 2020 roku. Korzystający tak chętnie z technologii komunikacyjno-informacyjnych małoletni, ale też, z bardzo dużym progresem eksplorowania Internetu, seniorzy 65+, stali się grupami najbardziej narażonymi na pułapki i zagrożenia płynące z Internetu. Przez pryzmat zmian w korzystaniu z sieci w dobie pandemii Covid-19, wynikających z prawodawczej działalności polskiego rządu, ukazano w opracowaniu spektrum wybranych zagrożeń, na które narażone były w różnym stopniu zarówno osoby młode, jak i seniorzy. Procentowa analiza liczby osób regularnie korzystających z Internetu w poszczególnych grupach wiekowych w latach 2003 do 2020 w zestawieniu z zagrożeniami w cyberprzestrzeni, pozwoliło na wyciągnięcie wniosków co do skali i trendów zagrożeń w cyberprzestrzeni, będących wynikiem pandemii Covid-19. (abstrakt oryginalny)

16

Cisza przed cyberburzą

38%

Patynowska J.

Bank

|

2015

|

nr 3

110-111

Banki coraz lepiej radzą sobie z przestępczością cyfrową, ale nie oznacza to wcale, że można odtrąbić zwycięstwo w tej niekończącej się batalii. Jest jeszcze wiele do zrobienia, szczególnie jeśli chodzi o instytucje finansowe funkcjonujące w kraju. Działająca od końca 2013 r., dobrze zorganizowana grupa hakerów włamała się do ponad 100 banków w 30 krajach świata. Cyberprzestępcy prowadzili zaawansowany i regularny monitoring banków, aby poznać schematy ich funkcjonowania a następnie dostawszy się do kont bankowych przelewali dla siebie ogromne kwoty. 29.10.2013 r. ćwiczenie Cyber-Exe Polska przy wsparciu czynników rządowych a z udziałem sześciu polskich banków miało na celu przeciwdziałanie takim przestępczym praktykom. (abstrakt autora)

17

Cybernetyczna siła

38%

Król A.

Bank

|

2015

|

nr 4

36-38

Pod koniec marca 2015 r. internet obiegła informacja o ataku typu phishing na klientów mBanku. Cyberprzestępcy próbowali nakłaniać odbiorców sfałszowanej wiadomości e-mail do kliknięcia odsyłacza otwierającego podrobioną stronę logowania do serwisu online banku. Chcieli w ten oto sposób przejąć wprowadzane tam dane logowania i kody jednorazowe. Inną formą cyberataku jest odmowa dostępu do usługi typu DoS (Denial of Service). To jedno z najprostszych ale często skutecznych sposobów paraliżowania struktury sieciowej oraz aplikacji. Cyberprzestępcy są coraz bardziej dokuczliwi. A przy tym wciąż doskonalą metody ataków. (abstrakt autora)

18

I wojna cyberświatowa

38%

Braumberger A.

Bank

|

2015

|

nr 6

96-99

Powołując się na amerykańskich urzędników wyższego szczebla, New York Times ujawnił, że Rosjanie włamali się do systemu komputerowego Departamentu Stanu. Na szczęście nie udało im się uzyskać dostępu do ściśle strzeżonych serwerów, ani do wiadomości prezydenta Barracka Obamy wysyłanych z prezydenckiego BlackBerry. W Polsce nie odnotowano (lub nie wykryto) wzmożonych działań hackerów powiązanych z Moskwą. Spada również liczba ataków skierowanych w instytucje finansowe kraju. Nie oznacza to wszakże, iż ich zasoby są bezpieczniejsze. KNF na bieżąco ostrzega przed możliwymi atakami hakerów na systemy teleinformatyczne tych instytucji. (abstrakt autora)