oszustwo na Allegro

Oszustwo na Allegro to podszycie się pod ten serwis w celu wyłudzenia danych karty lub loginu do konta.

Jak działa oszustwo na Allegro

Oszustwo na Allegro często zaczyna się od wiadomości e-mail, SMS-a albo komunikatu wysłanego przez komunikator. Nadawca podszywa się pod Allegro, sprzedawcę lub kupującego i informuje o rzekomej konieczności potwierdzenia płatności, dopłaty do przesyłki, aktualizacji danych albo odblokowania konta. Wiadomość może zawierać logo, kolory i układ graficzny przypominające prawdziwy serwis, ale jej celem jest nakłonienie odbiorcy do kliknięcia odnośnika prowadzącego poza właściwą domenę Allegro. Technicznie jest to phishing, czyli wyłudzanie danych uwierzytelniających lub płatniczych za pomocą spreparowanej komunikacji.

Fałszywa strona może mieć adres różniący się od prawidłowego tylko jednym znakiem, dodatkowym słowem albo inną końcówką domeny. Samo użycie szyfrowania HTTPS nie potwierdza autentyczności witryny, ponieważ certyfikat TLS szyfruje połączenie z serwerem, ale nie gwarantuje, że serwer należy do Allegro. Po otwarciu strony przestępcy mogą żądać loginu, hasła, numeru karty, daty ważności, kodu CVV, kodu jednorazowego lub zatwierdzenia operacji w aplikacji bankowej. Wpisane dane trafiają do operatora fałszywego serwisu, a użytkownik może zostać przekierowany do prawdziwej strony, aby ukryć fakt ich przejęcia.

Ślady fałszywej wiadomości i strony płatności

Wiadomość phishingowa często zawiera presję czasu, groźbę anulowania transakcji albo obietnicę szybkiego zwrotu pieniędzy. Warto sprawdzić pełny adres nadawcy, a nie tylko wyświetlaną nazwę kontaktu. W przypadku poczty elektronicznej pomocne są nagłówki techniczne, w tym pola Received, From, Reply-To i wyniki uwierzytelniania SPF, DKIM oraz DMARC. Ich obecność nie rozstrzyga samodzielnie o autentyczności wiadomości, lecz rozbieżności między nadawcą widocznym dla użytkownika a domeną używaną przez serwer mogą wskazywać na próbę podszycia.

Nie należy traktować wyglądu strony jako dowodu jej prawdziwości. Oszust może skopiować formularz logowania, elementy graficzne i komunikaty, a następnie zapisywać dane przesłane metodą HTTPS POST. Podejrzany jest link skrócony, adres z nietypową subdomeną, literówką, znakami podobnymi wizualnie do liter alfabetu łacińskiego albo przekierowaniem przez kilka domen. Bezpieczniej jest samodzielnie otworzyć aplikację Allegro lub wpisać znany adres w pasku przeglądarki, a następnie sprawdzić transakcję w historii konta. Prawdziwy status zamówienia, płatności i przesyłki powinien być widoczny po zalogowaniu w oficjalnym serwisie.

Co zrobić po podaniu danych

Jeżeli użytkownik wpisał hasło na podejrzanej stronie, powinien jak najszybciej zmienić je w prawdziwym serwisie Allegro. Gdy to samo hasło było używane w innych usługach, trzeba zmienić je również tam, ponieważ przestępcy często próbują logować się tym samym zestawem danych w wielu serwisach. Nowe hasło powinno być unikalne i odpowiednio długie. Warto włączyć uwierzytelnianie wieloskładnikowe, jeśli dana usługa je oferuje, oraz sprawdzić aktywne sesje, historię logowań, zapisane urządzenia i dane kontaktowe na koncie. Podejrzane sesje należy zakończyć, a nieznane metody odzyskiwania dostępu usunąć.

Po podaniu danych karty trzeba skontaktować się z bankiem przez numer znajdujący się na odwrocie karty albo w oficjalnej aplikacji. Należy opisać, jakie dane zostały ujawnione, i sprawdzić ostatnie oraz oczekujące operacje. Jeśli użytkownik zatwierdził operację w aplikacji bankowej, powinien wyraźnie poinformować bank, że akceptacja nastąpiła w wyniku oszustwa. Nie wolno przekazywać nikomu kodów autoryzacyjnych, kodów BLIK ani kolejnych danych podczas rozmowy z osobą, która powołuje się na wcześniejszą wiadomość. Warto zachować wiadomości, adresy stron, potwierdzenia transakcji i zrzuty ekranu, ponieważ ułatwiają analizę incydentu oraz zgłoszenie fałszywej domeny.

Bezpieczne korzystanie z konta na laptopie i PC

Na komputerze należy aktualizować system operacyjny, przeglądarkę i program antywirusowy, ponieważ poprawki usuwają znane podatności wykorzystywane do instalowania złośliwego oprogramowania lub przejmowania sesji. Hasła najlepiej przechowywać w menedżerze haseł, który pomaga rozpoznać właściwą domenę i ogranicza ręczne przepisywanie danych. Przed zalogowaniem warto sprawdzić nazwę domeny w pasku adresu, certyfikat połączenia oraz to, czy strona została otwarta z zakładki zapisanej wcześniej, a nie z linku otrzymanego w wiadomości. Nie należy instalować dodatkowych programów, rozszerzeń przeglądarki ani aplikacji do rzekomej weryfikacji płatności na żądanie nadawcy.

Jeśli po odwiedzeniu fałszywej strony pojawiły się nowe rozszerzenia, nieznane programy, przekierowania, wyskakujące okna lub nietypowe obciążenie procesora, komputer wymaga sprawdzenia. Należy przeskanować system aktualnym narzędziem bezpieczeństwa, przejrzeć listę zainstalowanych aplikacji i rozszerzeń oraz usunąć elementy, których użytkownik nie rozpoznaje. W przypadku podejrzenia przejęcia konta lub złośliwego oprogramowania nie powinno się wykonywać operacji bankowych z tego samego urządzenia do czasu zakończenia diagnostyki. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym sprawdzeniem systemu po kontakcie z podejrzaną stroną oraz pomocą przy przywróceniu bezpiecznej konfiguracji urządzenia.