UWAGA! CSIRT NASK ostrzega przed e-mailami wykorzystującymi wizerunek Allegro!
26.04.2023
Cyberoszuści podszywają się pod popularną platformę zakupową Allegro. Wysyłają wiadomości e-mail o rzekomej premii lojalnościowej.
Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego – CSIRT NASK (CERT Polska) ostrzega przed masową kampanią wiadomości e-mail, w której cyberprzestępcy podszywają się pod komunikację portalu Allegro.
Dostałeś e-mail od Allegro? To może być oszustwo
Wizerunek Allegro został po raz kolejny wykorzystany w kampanii phishingowej. Internetowi oszuści podszywają się pod znany serwis i w wysyłanych masowo wiadomościach e-mail informują o rzekomej możliwości odebrania pieniędzy w ramach "premii lojalnościowej".
Otrzymanie bonusu jest możliwe pod warunkiem, że użytkownik podejmie działania w ciągu 72 godzin od otrzymania wiadomości.
Allegro nagradza Twoje konto premią lojalnościową w wysokości 659,98 zł.
Bonus zostanie przyznany w ciągu następnych 72 godzin.
Wygrana kwota bonusu: 659,98 zł
opłaty 4,39992 zł
Łączna kwota 655,61 zł
Aby otrzymać Bonus należy uzyskać dostęp do usług online w ciągu 72 godzin od otrzymania tego e-maila
Uwaga, taka wiadomość to próba oszustwa!
W treści e-maila znajduje się link do fałszywej strony, która do złudzenia przypomina prawdziwy panel logowania do serwisu Allegro. Na podrobionej stornie cyberprzestępcy nakłaniają do wpisania danych uwierzytelniających do konta Allegro, które następnie wykorzystują do przejmowania kont i realizowania kolejnych oszustw.
Pamiętaj! Zawsze przed kliknięciem w link, najedź na niego myszką (rzeczywisty adres łącza zostanie pokazany w dolnym rogu przeglądarki). Sprawdź dokładnie adres strony na jakiej rzeczywiście się znalazłeś w szczególności, gdy wymaga podania danych do logowania lub do bankowości internetowej.
WAŻNE! – Reaguj
Jeżeli otrzymałeś podejrzane wiadomości e-mail - zgłoś je do CERT Polska (CSIRT NASK):
- na stronie: https://incydent.cert.pl
- e-mailem: cert@cert.pl
- SMS-em: 799 448 084 (należy przekazać całą wiadomość w oryginalnej formie – nie wycinaj linku czy fragmentów treści)