Użytkownicy Allegro na celowniku hakerów – do Polaków zaczęły docierać maile z prośbą o weryfikację danych. Przestrzegamy – pod żadnym pozorem nie należy ich podawać.
Po świętach CERT Orange powraca z niepokojącymi informacjami – te dotyczą kolejnego cyberataku wycelowanego w szeroką grupę internautów. Tym razem hakerzy wzięli bowiem na celownik użytkowników Allegro – myślę, że swoje konto w tym serwisie ma większość z nas.
Allegro nie chce Twoich danych – to sprawka oszustów
W mailach docierających do ofiar hakerzy podszywają się pod twórców serwisu, informując o nowej aktualizacji bezpieczeństwa, która wymaga od użytkowników podania aktualnych danych osobowych oraz płatniczych.
Dostaliście ostatnio maila o "aktualizacji bezpieczeństwa" od @Allegro_Group? Jak można się domyślać, skoro my o tym piszemy, to jest to oszustwo. Uważajcie.https://t.co/TsNJVWUUXT pic.twitter.com/HSdD0Xh4rQ
— CERT Orange Polska (@CERT_OPL) April 11, 2023
Hakerzy straszą, że do momentu podania danych nie mamy możliwości korzystania z serwisu: „Do momentu weryfikacji Twojego sposobu płatności oraz aktywacji zabezpieczenia C2A wszelkie wpłaty i wypłaty zostaną tymczasowo wstrzymane”.
Ten klasyczny socjotechniczny trick ma sprawić, że poczujemy niepokój, a następnie szybko i bez zastanowienia klikniemy w niebezpieczny link.
Podany w wiadomości mailowej link oczywiście prowadzi nas do strony stworzonej przez cyberprzestępców – ta podszywa się pod stronę Allegro, bardzo dobrze ją udając.
Wprawne oko zauważy jednak błędny adres witryny stworzonej przez oszustów (hxxp://metto[.]ru). Tam hakerzy życzą sobie, abyśmy podali im nasze dane – my wiemy już, że pod żadnym pozorem nie należy tego robić.
Za atak najprawdopodobniej odpowiedzialni są hakerzy z Rosji – wskazuje na to sam adres fałszywej strony.
Przeczytaj również
Google rozdaje klientom pieniądze – i jeszcze za to przeprasza!
Niektóre odnośniki na stronie to linki reklamowe.