Phishing z logo Allegro. Nie daj się nabrać

Wiadomość przypomina oficjalną korespondencję platformy. Ma pomarańczowe logo, podobną stopkę i układ znany z serwisu. Treść sugeruje problem z przesyłką i buduje presję czasu, bo odbiorca ma uwierzyć, że bez szybkiej reakcji paczka nie trafi pod właściwy adres.

Najważniejszy sygnał ostrzegawczy widać po rozwinięciu danych nadawcy. Zamiast domeny @allegro.pl pojawia się adres admin@aruma[.]app. To kluczowa wskazówka, bo prawdziwe komunikaty Allegro nie są wysyłane z obcych domen.

Po kliknięciu przycisku aktualizacji użytkownik nie trafia od razu do logowania. Najpierw widzi ekran Cloudflare z prośbą o potwierdzenie, że jest człowiekiem. Taki etap ma uwiarygodnić link i jednocześnie utrudnić szybkie wykrycie strony przez systemy antyphishingowe.

Dalej pojawia się formularz logowania wyglądający jak mobilna wersja Allegro. W pasku adresu nie ma jednak allegro.pl, lecz domena allegro.clinicaactmedica[.]ro. Oszuści użyli nazwy platformy jako subdomeny przejętej strony z Rumunii, więc wpisane dane trafiają do przestępców.

Nawet fikcyjne dane logowania przepuszczają ofiarę dalej. Kolejny ekran żąda pełnego adresu, numeru telefonu i dopłaty 10,49 PLN za ponowną weryfikację kurierską. Następnie wyświetla formularz płatności kartą z oznaczeniami bezpieczeństwa, które mają zwiększyć wiarygodność strony.

Opis ataku wskazuje też, że panel płatności może działać "na żywo". Przestępca widzi wpisywane dane i może wyświetlić kolejne okno z prośbą o kod SMS lub potwierdzenie w aplikacji banku. Wiadomość trafiła nawet na adres e-mail bez konta w Allegro, co sugeruje szeroką wysyłkę.