Uwaga na fałszywe maile

Co jakiś czas oszuści wykorzystują popularność znanego serwisu sprzedażowego i wysyłają do jego użytkowników różne maile, służące wyłudzeniu pieniędzy lub danych. Jeden z takich ataków to mail z informacją, że konto użytkownika zostało zawieszone ze względu na użytkowanie go jednocześnie z kilku adresów IP. Następnie mail informuje, że w celu weryfikacji, czy użytkownik jest właścicielem konta, powinien on niezwłocznie zalogować się danymi z konta Allegro. Lepiej tego nie robić - link umieszczony w e-mailu przekierowuje na stronę, która nie jest częścią serwisu Allegro, a oprogramowanie antywirusowe kwalifikuje ją, jako potencjalnie niebezpieczną. Wiadomość wygląda na autentyczną, dociera do nas z adresu powiadomienia@allegro.pl, jest logo i wszystkie elementy, które są używane w prawdziwych mailach.

Przykład fałszywego maila:

Kolejnym sposobem, z którego korzystają oszuści droga mailową jest – informacja mailowa, że w wyniku audytu bezpieczeństwa konto użytkownika zostało zawieszone. Żeby odwiesić konto użytkownik musi wysłać kolorową kopię ważnego dokumentu i zdjęcia twarzy wraz z dokumentem. To też fałszywka, która ma jedynie posłużyć do wyłudzenia naszych danych. Z kolorową kopią dokumentu tożsamości i zdjęciem oszuści mogą nawet zaciągnąć pożyczkę w banku na nasze dane.

Poniżej fałszywy mail:

W ubiegłym roku do wielu użytkowników trafiły maile informujące, że użytkownik zalega z opłatami. Oczywiście konto, które w mailu podaje oszust to jego konto, nie Allegro, choć sam mail jest łudząco podobny do tego z serwisu (po lewej mail od Allegro, po prawej fałszywy). Dodatkowo mail fałszywy zawiera spakowany plik, który po otwarciu nie jest wcale fakturą, ale infekuje nasz komputer złośliwym oprogramowaniem.

Co zrobić, kiedy otrzymamy wiadomosć, której wiarygodnosci nie jestesmy pewni? Najlepiej każdą podejrzaną wiadomość weryfikować u źródła poprzez formularz kontaktowy- obsługa portalu może potwierdzić, czy informacja w e-mailu jest prawdziwa. Jeśli informacja okaże się fałszywa, należy ją niezwłocznie przekazać (przy użyciu opcji „prześlij dalej jako załącznik” lub „prześlij dalej”) na adres phishing@allegro.pl.

red.