Výzkumníci z Malwarebytes zmapovali nabídky na kyberkriminálních fórech, kde prodejci poskytují služby generování falešných pětihvězdičkových recenzí i odstraňování negativních hodnocení. Podle zjištění aktéři k hromadné tvorbě věrohodných textů stále častěji využívají umělou inteligenci a k obcházení detekčních mechanismů platforem nasazují rezidenční a mobilní proxy servery.
Malwarebytes upozorňuje na nejčastější volební podvody zneužívající naléhavost, registrace k volbám, sbírky pro kandidáty či falešné průzkumy. Útočníci se snaží vylákat peníze nebo osobní údaje, přičemž text nabízí doporučení, jak těmto hrozbám předcházet.
Malwarebytes uvádí, že podvodníci stále častěji cílí na mobilní telefony pomocí SMS, vishingu a nástrojů umělé inteligence. Podle citovaných dat FTC ztratili spotřebitelé v roce 2024 kvůli SMS podvodům 470 milionů dolarů. Text přináší pět základních doporučení na ochranu před podvody, mezi něž patří obezřetnost u nečekaných zpráv a hovorů, aktualizace systému či používání vícefaktorového ověření.
Podle serveru 404 Media čelí žena z USA trestnímu stíhání a až šesti letům vězení poté, co podvodníci zneužili její rodné číslo a datum narození k vytvoření účtu u služby Cash App. Účet posloužil k praní peněz z podvodu na Facebook Marketplace, přičemž zneužité údaje zřejmě pocházely z dřívějšího úniku dat. Vydavatel textu případ doplňuje doporučeními pro oběti úniků a propagací vlastního nástroje pro kontrolu digitální stopy.
Zdroj přináší srovnání deseti platforem pro zabezpečení e-mailu zaměřených na phishing, BEC a automatizovanou reakci. Text se věnuje také ochraně zaměstnanců, školení, zařízením a využívání AI.
Podcast Lock and Code přináší rozhovor s otcem sedmnáctiletého Jordana DeMaye, který se stal obětí finančního vydírání intimními fotografiemi ze strany nigerijských podvodníků na síti Instagram. Epizoda se věnuje dopadům sextorze na dospívající a varuje rodiče před riziky na sociálních sítích.
Malwarebytes upozorňuje, že masové rozesílání životopisů pomocí AI může uchazečům ztížit rozpoznání falešných nabídek práce. Podvodníci využívají ztráty přehledu o podaných žádostech k šíření malwaru, vylákání plateb nebo krádežím přihlašovacích údajů, přičemž autor doporučuje vést si záznamy o žádostech a rekrutéry ověřovat.
Společnost Malwarebytes uvedla bezplatný nástroj Scam Link Check určený k prověřování podezřelých odkazů před kliknutím. Služba analyzuje vloženou adresu na přítomnost phishingu, podvodů či malwaru a poskytuje informace o reputaci domény, náhledu webu a konečném cíli odkazu.
Společnost Huntress nabízí přehled fungování útoků typu Business Email Compromise (BEC) včetně varovných signálů. Text zároveň propaguje její řešení pro nepřetržitou detekci hrozeb zaměřených na identitu.
Bezpečnostní experti varují před podvodnými SMS zprávami obsahujícími pouze jméno příjemce s otazníkem, které zneužívají osobní údaje z úniků dat k navázání konverzace. Podle zdroje je cílem přimět oběť k jakékoli odpovědi, po níž může následovat budování falešného vztahu a investiční podvod, nebo zařazení aktivního čísla do dalších kampaní.
Podle společnosti Google útočníci kompromitovali infrastrukturu národních domén .gh, .sl a .as, což jim umožnilo získat neoprávněné HTTPS certifikáty pro domény Googlu i dalších organizací. Díky manipulaci se záznamy DNS dokázali projít ověřením certifikačních autorit a přesměrovat provoz na své servery.
Podle společnosti Malwarebytes se po říjnovém úniku dat u francouzského operátora Free Mobile objevila nová, velmi věrohodná phishingová kampaň. Útočníci rozesílají podvodné e-maily imitující oficiální komunikaci a pod záminkou nezaplacené faktury na 9,99 eura lákají z obětí údaje o platebních kartách.
Po dřívějším úniku dat se zákazníci francouzského operátora Free Mobile stali terčem propracované phishingové kampaně. Podle bezpečnostních výzkumníků podvodné e-maily věrně napodobují oficiální šablony a pod záminkou neuhrazené faktury ve výši 9,99 eura lákají z uživatelů údaje o platebních kartách.
Společnost LinkedIn přidává nové ověřovací funkce, které mají ztížit vytváření falešných profilů, smyšlené pracovní historie a zneužívání identity firem. Reaguje tím na generativní AI, která podvodníkům usnadňuje tvorbu přesvědčivých person. Novinky zahrnují potvrzování vazeb kolegy, možnost firemních správců odstranit neoprávněně přiřazené osoby nebo testované povinné ověření pracoviště přes firemní e-mail.
Malwarebytes představil dvě nové funkce pro své rozšíření Browser Guard, které mají zvýšit ochranu uživatelů při prohlížení webu. Funkce Search Reputation zobrazuje hodnocení bezpečnosti přímo ve výsledcích vyhledávání, zatímco Scam Guard Lite v Google Chrome analyzuje obsah stránek pomocí lokálně běžícího modelu Gemini.
Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Podle zjištění Malwarebytes probíhají celosvětové phishingové kampaně zneužívající jména doručovacích služeb jako USPS, Poste Italiane, PostNL nebo bpost. Útočníci pod záminkou nedoručených zásilek či nezaplacených celních poplatků lákají oběti na podvodné weby, kde z nich vymáhají osobní údaje, čísla karet a bankovní přístupy.
Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.
Podle společnosti Malwarebytes probíhá od května 2026 rozsáhlá phishingová kampaň zneužívající značku T-Mobile. Podvodné zprávy s naléhavým tónem a vymyšleným zůstatkem bodů nabádají k návštěvě rotujících podvodných domén s cílem vylákat přihlašovací či platební údaje.
Podle zdroje většina platforem pro boj s podvody zaznamená hrozbu až ve chvíli, kdy se stane transakcí. Materiál srovnává pět platforem pro prevenci podvodů pro banky a fintech společnosti v roce 2026, mezi nimiž uvádí Group-IB, Feedzai, Sift, DataVisor a Kount.
Společnost Malwarebytes analyzovala podvodnou stránku zneužívající značku Avast v Belgii, která pomocí falešného obnovení předplatného sbírá kontaktní údaje obětí. Podle zjištění kód i text stránky vykazovaly znaky generování pomocí umělé inteligence, která útočníkům usnadňuje tvorbu věrohodného obsahu.
Výzkumníci ze společnosti Group-IB zjistili, že bankovní trojan Gigabud vytváří na napadeném zařízení Android pracovní profil a spouští v něm naklonovanou bankovní aplikaci. K tomu zneužívá nástroj Vwork, upravenou verzi open-source aplikace Shelter, což útočníkům umožňuje provádět podvodné transakce odděleně od detekovaného malwaru.
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Podvodníci zneužívají automatizovaný systém hlášení porušení autorských práv společnosti Meta k blokování instagramových účtů a následně po jejich majitelích požadují výkupné za stažení stížnosti. Zranitelný proces podle zprávy neověřuje pravost stížností ani totožnost nahlašovatelů před provedením blokace.
Podle nejnovější epizody podcastu Lock and Code se kyberzločinci stále častěji zaměřují na krádeže bodů z věrnostních programů aerolinek, hotelů či obchodů. Odborníci ze společnosti LexisNexis Risk Solutions uvádějí, že uživatelé nevěnují zabezpečení těchto účtů stejnou pozornost jako bankovním účtům, přestože nasbírané body mají vysokou peněžní hodnotu a útočníci je zneužívají k nákupu letenek či pronájmu vozů.
Podle společnosti Malwarebytes se podvody s falešnou technickou podporou posunuly od zamykání prohlížečů k novým metodám, jako je zneužívání sponzorovaných výsledků vyhledávání, falešných kalendářových pozvánek či notifikací Apple Pay. Cílem útočníků je vylákat platby, osobní údaje nebo vzdálený přístup k zařízení oběti, přičemž často zneužívají jména důvěryhodných bezpečnostních značek.
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Výzkumníci odhalili verzi 2.0 bankovního trojanu ToxicPanda pro Android, který slouží k ovládnutí zařízení a provádění podvodů přímo z infikovaného telefonu. Škodlivý kód zneužívá usnadnění přístupu, překryvné vrstvy a vzdálený přístup k obcházení bezpečnostních kontrol bank i krádežím přihlašovacích údajů a PINů.
Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.
Společnost Group-IB uvádí, že většina útoků typu BEC začíná odcizenými přihlašovacími údaji, nikoli škodlivým e-mailem. Podle poskytovatele využívá řešení Business Email Protection data o hrozbách k odhalení kompromitovaných účtů dříve, než se útočníci přihlásí.
Společnost Huntress představuje manažera prodeje pro partnery Codyho Browninga. Článek popisuje, jak ho vishingový podvod na jeho babičku motivoval k práci v kybernetické bezpečnosti.
Společnost Huntress uvedla, že její SOC zastavil útok infostealeru MacSync na zařízení se systémem macOS. Malware se pokoušel získat přihlašovací údaje, cookies z prohlížeče a kryptoměnové peněženky, bezpečnostnímu týmu se však hrozbu podařilo izolovat ještě před odesláním dat útočníkovi.