Oszuści przejęli konto streamingowego giganta. Nowy schemat wyłudzeń coraz popularniejszy
Cyberprzestępcy znaleźli kolejny sposób na wykorzystanie zaufania użytkowników do znanych marek. Przejęli oficjalne konto reklamowe HBO Max na Reddicie, a następnie wykorzystali je do publikowania fałszywych reklam. Według danych ESET w pierwszym półroczu 2026 liczba takich ataków podwoiła się względem drugiej połowy 2025 rok. Na co uważać?
Z tego artykułu dowiesz się:
- Na czym polega oszustwo ClickFix i jak działa ten mechanizm.
- Dlaczego cyberprzestępcy wykorzystują zaufanie do znanych marek.
- Jakie sygnały mogą wskazywać na próbę oszustwa.
- Co zrobić, gdy strona nakłania do skopiowania lub uruchomienia polecenia.
Oszuści przejęli oficjalne konto HBO Max i wyłudzali dane
Cyberprzestępcy uzyskali dostęp do oficjalnego konta reklamowego HBO Max w serwisie Reddit i zaczęli wykorzystywać je do publikowania złośliwych reklam. W ciągu około 48 godzin pojawiło się ich 108. Po kliknięciu użytkownik trafiał na stronę przypominającą witrynę HBO Max, gdzie przestępcy próbowali nakłonić internautę do wykonania określonych czynności na własnym komputerze. O niebezpiecznym zdarzeniu informował portal TechCrunch.
To schemat znany jako ClickFix. Atakujący przygotowują fałszywy komunikat o błędzie, problemie z wyświetleniem strony albo konieczności przeprowadzenia dodatkowej weryfikacji. Następnie pokazują użytkownikowi instrukcję, która ma rzekomo rozwiązać problem. W rzeczywistości może prowadzić do uruchomienia złośliwego kodu.
Mechanizm jest szczególnie niebezpieczny, ponieważ nie wymaga od przestępcy samodzielnego przełamania zabezpieczeń urządzenia. Ofiara jest nakłaniana do wykonania kolejnych kroków, w tym skopiowania przygotowanej komendy i uruchomienia jej na swoim komputerze.
ClickFix coraz częściej wykorzystuje zaufanie do znanych usług
Według danych ESET w pierwszych sześciu miesiącach 2026 roku liczba ataków wykorzystujących ClickFix wzrosła o 108 proc. w porównaniu z drugą połową 2025 roku. Cyberprzestępcy coraz częściej odchodzą przy tym od zwykłych komunikatów o błędach czy próśb o potwierdzenie, że użytkownik nie jest robotem.
Badacze obserwowali w ostatnich miesiącach bardziej wiarygodne scenariusze. Mogły to być między innymi fałszywe informacje o awarii, zamrożone podglądy dokumentów czy instrukcje naprawy problemu stylizowane na odpowiedzi generowane przez popularne narzędzia AI.
– Jesteśmy przyzwyczajeni do tego, że w internecie coś czasem nie działa: zawiesza się karta w przeglądarce, plik nie chce się pobrać, pojawia się błąd albo komunikat z propozycją szybkiej naprawy. Naturalną reakcją jest chęć jak najszybszego rozwiązania problemu i właśnie ten moment wykorzystują cyberprzestępcy – wyjaśnia Kamil Sadkowski, analityk cyberbezpieczeństwa ESET.
Jak nie dać się oszustom? Ekspert ostrzega
Kamil Sadkowski zwraca uwagę, że szczególną ostrożność powinny wzbudzić instrukcje nakazujące wykonanie dodatkowych czynności na komputerze, skopiowanie fragmentu tekstu albo uruchomienie polecenia w celu „naprawienia” problemu czy przeprowadzenia weryfikacji.
– Jeśli komunikat wywołuje presję, by działać natychmiast, warto się zatrzymać i sprawdzić, czy rzeczywiście mamy do czynienia z prawdziwą stroną lub usługą – ocenia analityk cyberbezpieczeństwa ESET.
Należ zatem zachować ostrożność nawet wtedy, gdy reklama pojawia się przy wykorzystaniu konta należącego do znanej firmy – tak jak w przypadku HBO Max. Sam fakt, że komunikat wygląda profesjonalnie lub jest powiązany z rozpoznawalną marką, nie oznacza, że prowadzi do bezpiecznej strony, wręcz przeciwnie, może okazać się trikiem przestępców, w który łatwo wpaść.
Źródło: Radio ZET/TechCrunch.com
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Mężczyzna z brodą, w jasnym garniturze, o poważnym wyrazie twarzy, na jasnym tle.](https://s.eurozet.pl/cbz/2026/07/02/4001cb1b/2418440-179x101-68d4fea990.jpg "Jerzy Kamas w serialu "Lalka"")
