Użytkownicy popularnego w Polsce serwisu aukcyjnego Allegro powinni mieć się na baczności, otóż jak informują eksperci z firmy AVG, zajmującej się rozwojem rozwiązań antywirusowych zapewniających bezpieczeństwo komputerowe – dotarło do nich wiele informacji o podejmowanych próbach wyłudzeń danych od użytkowników serwisu.
W ostatnim czasie wielu internautów otrzymało wiadomości e-mail zawierające informację o konieczności potwierdzenia swojego konta w serwisie Allegro. Sama wiadomość informuje o próbie logowania na konto w serwisie Allegro z kilku różnych adresów IP. W związku z tym w wiadomości zawarto prośbę o powtórne zalogowanie do serwisu i potwierdzenie danych w celu uwiarygodnienia naszej tożsamości.
W celu uwiarygodnienia oszustwa, oprócz nagłówka i nazwy nadawcy identycznych w przypadku prawdziwych wiadomości otrzymywanych z obsługi serwisu Allegro, sama wiadomość została wysłana z adresu e-mailowego, który nie wzbudza wątpliwości: (powiadomienia@allegro.pl).
Wnikliwi zauważą jednak, że wysłana wiadomość nie pochodzi z polskich serwerów, a z włoskich – co już wzbudza podejrzenia próby wyłudzenia danych. W wiadomości użytkownik zwykle jest przekierowywany na fałszywą stronę, która jest łudząco podobna do strony logowania Allegro. Na całe szczęście fałszywa strona, o której mówimy, została już zablokowana przez Google, to jednak jak pokazuje praktyka w podobnych sytuacjach, nie mijało dużo czasu, do pojawienia się kolejnych, dlatego internauci powinni uważać na kolejne wiadomości tego typu w przyszłości.
Sama wiadomość chociaż zawiera błędy ortograficzne, to w temacie i treści jest łudząco podobna do prawdziwych powiadomień Allegro, zgadzają się m.in. dekoracje graficzne, kolorystyka, ramka z przydatnymi informacjami, pełen podpis i sygnatura Grupy w stopce.
Ponadto oszuści żądają od użytkownika logowania się za pomocą adresu e-mail, natomiast w przypadku prawdziwego kontaktu z Allegro wymagany jest login do serwisu. Elementy te można bardzo łatwo przeoczyć, zwłaszcza gdy nie mamy dużo czasu na dogłębne przyjrzenie się otrzymanej wiadomości. Jak się okazuje, tego typu SPAM z podmienionym nagłówkiem i fałszywym adresem nadawcy to jedna z najpopularniejszych i regularnie powracających metod wyłudzeń danych w Internecie.
„Pamiętajmy, że banki, sklepy internetowe i portale aukcyjne nigdy nie proszą nas o podanie hasła. Warto o tym pamiętać, gdy otrzymujemy tego typu wiadomość. W razie jakichkolwiek wątpliwości najlepiej skontaktujmy się bezpośrednio z portalem lub pomocą techniczną naszego oprogramowania antywirusowego. Pozwoli nam to oszczędzić dużo nerwów i pieniędzy” – przestrzega Arkadiusz Zakrzewski, specjalista pomocy technicznej AVG.
Źródło: AVG
