Oszuści podszywają się pod Allegro

CERT Orange Polska informuje o nowej kampanii phishingowej, w której cyberprzestępcy podszywają się pod platformę Allegro.

Celem oszustów jest wyłudzenie danych logowania do bankowości internetowej oraz informacji dotyczących karty płatniczej.

Oszustwo rozpoczyna się od wiadomości SMS wysyłanej przez nadawcę NOTICE.

Treść wiadomości brzmi:

"Gratulujemy wygrania karty podarunkowej o wartości 2750 zł w wyniku przeprowadzonej przez nas ankiety wśród klientów Allegro. Z przyjemnością nagrodzimy Cię za udział i docenimy Twoją opinię. Możesz użyć tej karty podarunkowej, jak chcesz! Kliknij tutaj, aby otrzymać pieniądze."

Link podany w wiadomości prowadzi do fałszywej strony: https://www.wyplacic2750pln[.]info/

Systemy bezpieczeństwa CERT Orange Polska wykryły również wiadomości SMS o identycznej treści, jednak z linkiem do prawdziwej strony Allegro. Rzecznik Allegro, Marcin Gruszka, stanowczo zaprzeczył, jakoby firma wysyłała tego typu wiadomości. Może to sugerować, że oszust testował reakcje użytkowników na różne warianty ataku.

Jak działa oszustwo?

Po kliknięciu w link ofiara zostaje przekierowana na stronę wyboru banku. Na tym etapie użytkownik może nie zorientować się, że ma do czynienia z oszustwem, dlatego CERT Orange Polska przypomina o konieczności sprawdzania adresu strony, zwłaszcza gdy pojawia się prośba o podanie danych logowania do banku.

Na kolejnych ekranach oszustwo staje się bardziej oczywiste. Strona wymaga podania zarówno loginu i hasła do bankowości internetowej, jak i pełnych danych karty płatniczej, co w rzeczywistości nie jest konieczne do odbioru rzekomej nagrody. Dodatkowo w treści wiadomości i na stronie widoczne są błędy językowe, co również może być sygnałem ostrzegawczym.

Co zrobić, jeśli otrzymasz taki SMS?

Jeśli trafił do Ciebie podejrzany SMS lub masz wątpliwości co do jego autentyczności, przekaż go do CERT Orange Polska pod numer 508 700 900. Pamiętaj, aby nigdy nie klikać w podejrzane linki i nie podawać swoich danych na nieznanych stronach internetowych.