Allegro i zainfekowane reklamy – uwaga na linki w Google!

Jak się okazuje, użytkownicy, którzy skorzystali dziś z linków do Allegro w ramach reklam w wyszukiwarce Google, mogli być niemile zaskoczeni, bowiem zamiast na stronę serwisu trafili na spreparowane witryny informujące o rzekomym zagrożeniu wirusem. To typowy scareware – próba przestraszenia użytkownika związana z bezpieczeństwem i chęć zarobienia na tym pieniędzy.

W jaki dokładnie sposób? Natarczywe informacje na specjalnie przygotowanej stronie bombardują użytkownika komunikatami, że konieczny jest zakup oprogramowania antywirusowego. Jeśli damy się nabrać i klikniemy w link, a następnie odpowiednio wypełnimy wszystkie kroki przygotowane przez oszustów – skończymy z fałszywym antywirusem, za którego zapłacimy kilkanaście złotych po wysłaniu płatnego SMS-a.

Do szybkiego podjęcia kroków zachęcać ma dodatkowo zegar, który odlicza pozostały czas na decyzję. Jednak jaki byłby skutek niewypełnienia tych wszystkich zachęt? Na pewno niegroźny dla samego urządzenia – pojawiłoby się kolejne przekierowanie i tym razem komunikaty zachęcające do pobrania oprogramowania optymalizującego.

Choć na tę chwilę trudno o jednoznaczne wnioski dlaczego dopuszczono do ataku na tak szeroką skalę, Niebiezpiecznik publikuje nazwy podmiotów realizujących świadczenia z wykorzystaniem numerów, do których adresowane miały być płatne SMS-y wysyłane przez poszkodowanych. Mowa o numerach 61036 oraz 60968, wykorzystywanych odpowiednio przez Wirtualną Polskę S.A. oraz Centrum Technologii Mobilnych Mobiltek S.A.

W chwili tworzenia niniejszej publikacji, opisywany powyżej problem już nie występuje – najpewniej Allegro lub pracownicy AdWords zdążyli już w tej kwestii odpowiednio zainterweniować. Nie oznacza to jednak, że z podobnymi atakami nie będziemy się jeszcze spotykać w przyszłości, zatem warto być rozważnym.