Fałszywe wiadomości od nadawcy „NOTICE”
CERT Orange Polska ostrzega przed nową falą phishingu. Oszuści podszywają się pod Allegro, rozsyłając e-maile oraz SMS-y. Nadawcą tych wiadomości jest „NOTICE”, a treść ma przekonać odbiorców do podania poufnych danych. Oto przykład fałszywej wiadomości:
„Gratulujemy wygrania karty podarunkowej o wartości 2750 zł w wyniku przeprowadzonej przez nas ankiety wśród klientów Allegro. Z przyjemnością nagrodzimy Cię za udział i docenimy Twoją opinię. Możesz użyć tej karty podarunkowej, jak chcesz! Kliknij tutaj, aby otrzymać pieniądze.”
Pod wiadomością znajduje się link prowadzący do fałszywej strony: https://www.wyplacic2750pln[.]info/.
CERT Orange Polska odnotował także SMS-y o identycznej treści, ale z linkiem do prawdziwej strony Allegro. Może to wskazywać na testowe działania przestępców lub błąd w ich kampanii phishingowej.
Mechanizm oszustwa
Po kliknięciu w link ofiara zostaje przekierowana na stronę przypominającą panel logowania do banku. Fałszywa strona może wyglądać profesjonalnie, ale dokładniejsza analiza ujawnia podejrzane elementy, w tym błędy językowe w tekście, niezgodność adresu URL z oficjalnymi stronami banków oraz żądanie zarówno loginu i hasła do bankowości internetowej, jak i danych karty płatniczej.
To ostatnie jest szczególnie alarmujące, ponieważ w prawdziwym procesie odbioru środków z karty podarunkowej nie podaje się danych karty płatniczej.
Rzecznik prasowy Allegro, Marcin Gruszka, zdementował informacje o rzekomej promocji, podkreślając, że firma nie wysyła tego typu wiadomości. Potwierdza to, że mamy do czynienia z próbą oszustwa mającą na celu wyłudzenie danych.
Oszuści modyfikują swoje metody, dlatego czujność użytkowników ma kluczowe znaczenie. Przed zalogowaniem warto dokładnie sprawdzać adresy stron. Wiadomości o niespodziewanych wygranych należy ignorować, a incydenty zgłaszać na stronie CERT Polska lub do zespołu bezpieczeństwa Allegro. Żadne legalne firmy nie proszą o podawanie pełnych danych logowania do bankowości internetowej w tego typu wiadomościach.
Zdjęcie: Allegro
