Uwaga na fałszywe e-maile z Allegro. To próba wyłudzenia danych logowania

O sprawie informuje firma Bitdefender, która bada tego typu ataki i blokuje dostęp do fałszywych stron internetowych. Otrzymana wiadomość jest łudząco podobna do tej, którą standardowo wysyła prawdziwe Allegro: atakujący podszywają się pod adres powiadomienia@allegro.pl, dodatkowo zawierają w niej logo serwisu. Wszystko wygląda jak w oryginale: motyw kolorystyczny, nagłówek, stopka i informacje kontaktowe. Ma to na celu zmylenie użytkownika, co w przypadku wielu nieświadomych zagrożenia osób może być bardzo skuteczne.

E-mail informuje nas o tym, że serwis rzekomo zauważył dostęp do naszego konta z kilku adresów IP, co zaalarmowało system i doprowadziło do zablokowania konta. W celu jego odblokowania musimy przejść do odpowiedniej strony, zalogować się i tym samym potwierdzić swoją wiarygodność. Link zawarty w wiadomości jest szkodliwy, nie prowadzi do prawdziwego Allegro, lecz niebezpiecznej strony próbującej wyłudzić nasze dane logowania. Jeżeli otrzymamy tego typu komunikat, w żadnym wypadku nie powinniśmy korzystać z linków w nim zawartych. Zamiast tego należy przesłać go do Allegro korzystając z opcji „prześlij dalej” na adres phishing@allegro.pl.

Nowoczesne oprogramowanie antywirusowe powinno zablokować dostęp do fałszywej witryny, informując nas o tym, że próbuje ona wyłudzać informacje. Tego typu wiadomości może zablokować także system antyspamowy naszego dostawcy pocztowego, nie zawsze będzie on jednak skuteczny. W takich przypadkach powinniśmy pamiętać o kilku istotnych zasadach. Na stronę logowania przechodźmy ręcznie, wpisując w przeglądarce adres serwisu. Dodatkowo sprawdzajmy, czy połączenie jest szyfrowane (ikona kłódki znajdująca się w pasku adresu), a także czy adres jest w pełni poprawny i nie zawiera np. literówek. Jeżeli przeglądarka poinformuje nas o jakichś problemach, zaniechajmy logowania.