Podstępna oferta. "The najnowszy model" za darmo

Phishing przyjmuje różne formy i czasem jest w stanie pokonać zabezpieczenia skrzynek e-mail, które uznawane są za bezpieczne. Wiadomość, w której ktoś wykorzystuje wizerunek Allegro może trafić do każdego, w tym do skrzynki odbiorczej Gmaila, jak w naszym przypadku.

POLAND - 2023/01/20: In this photo illustration a Google Gmail logo seen displayed on a smartphone. (Photo Illustration by Mateusz Slodkowski/SOPA Images/LightRocket via Getty Images)Gmail
Źródło zdjęć: © GETTY | SOPA Images
Oskar Ziomek

Filtry antyspamowe w poczcie e-mail mają swoje niedoskonałości, o czym użytkownicy przekonują się, gdy do skrzynki odbiorczej wpada wiadomość wyraźnie podejrzana. Opisywany przypadek to dokładnie taka sytuacja - wśród odebranych wiadomości w Gmailu dotarliśmy do fałszywej wiadomości, w której ktoś podszywa się nieudolnie pod Allegro i sugeruje możliwość odebrania darmowego elektronarzędzia firmy Makita.

Wiadomość jest przygotowana wyjątkowo niedbale, wliczając w to brak polskich znaków diakrytycznych zastąpionych znakami zapytania, błędy w tłumaczeniu nawet prostych zdań oraz absurdalnie długi adres nadawcy ze skrzynką w domenie .xyz. Sam tytułowy "The najnowszy model" urządzenia powinien zwrócić skutecznie uwagę każdego odbiorcy takiego e-maila i zasugerować, że coś tu jest nie tak.

Fałszywy e-mail z wykorzystaniem wizerunku Allegro
Fałszywy e-mail z wykorzystaniem wizerunku Allegro © dobreprogramy

Cała wiadomość to w praktyce grafika działająca jako przycisk. Docelowo użytkownik zostanie przekierowany na stronę naesh[.]pro, która jest blokowana przez oprogramowanie zabezpieczające komputer. Spodziewamy się, że po zignorowaniu komunikatu na stronie można trafić na spreparowany formularz logowania do Allegro lub bankowości elektronicznej, by teoretycznie potwierdzić dane do wysyłki - bo taki jest pretekst rozsyłania opisywanych wiadomości e-mail.

Dalsza część artykułu pod materiałem wideo

Naturalnie takie wiadomości należy od razu ignorować i zgłaszać w swoich skrzynkach e-mail jako spam. Tak oczywiste przykłady oszustw, które nie są wychwytywane przez automat, są potwierdzeniem, że zabezpieczenia nie są idealne i na każdym kroku w sieci warto kierować się zwłaszcza zdrowym rozsądkiem i po prostu być czujnym, nie klikając pochopnie podejrzanych linków.

Wybrane dla Ciebie
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zagrożenia w sieci. Na nie narażone są dzieci
Zagrożenia w sieci. Na nie narażone są dzieci
Sextortion: na czym polega internetowy szantaż?
Sextortion: na czym polega internetowy szantaż?
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Copilot znika. Microsoft wycofuje się z agresywnej promocji
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
Santander Bank Polska zmienia nazwę. Będzie nowy adres WWW
ZANIM WYJDZIESZ... NIE PRZEGAP TEGO, CO CZYTAJĄ INNI! 👇