phishing na Allegro

Phishing na Allegro to fałszywa wiadomość o transakcji, kierująca do podrobionej strony logowania lub płatności.

Jak działa phishing na Allegro

Phishing na Allegro polega na podszywaniu się pod serwis transakcyjny, sprzedawcę, kupującego albo operatora płatności. Oszust wysyła wiadomość e-mail, SMS, komunikat w komunikatorze lub wiadomość w serwisie społecznościowym, która wygląda jak informacja o zakupie, sprzedaży, zwrocie pieniędzy, dopłacie do przesyłki albo problemie z kontem. Treść ma skłonić do kliknięcia łącza i wykonania czynności pod presją czasu. Samo logo, kolorystyka i układ strony nie potwierdzają jej autentyczności, ponieważ mogą zostać łatwo skopiowane.

Odnośnik prowadzi zwykle do witryny kontrolowanej przez oszusta. Taka strona może wyświetlać formularz logowania, prośbę o podanie danych karty, kodu jednorazowego lub danych potrzebnych do rzekomej wypłaty pieniędzy. Czasami strona przekierowuje następnie do prawdziwego Allegro, banku albo operatora płatności, aby użytkownik nie zauważył oszustwa. W tym modelu najważniejszym celem nie jest samo otwarcie strony, lecz przejęcie danych uwierzytelniających lub zatwierdzenie operacji przez osobę, która sądzi, że realizuje zwykłą transakcję.

Fałszywy adres i elementy strony logowania

Jednym z podstawowych sygnałów ostrzegawczych jest adres internetowy różniący się od właściwej domeny. Różnica może polegać na literówce, dodatkowym słowie, innym rozszerzeniu domeny albo użyciu kilku subdomen, które utrudniają odczytanie prawdziwego właściciela adresu. W adresie internetowym domena należąca do operatora znajduje się przed pierwszym ukośnikiem rozpoczynającym ścieżkę, a nie w dowolnym miejscu widocznego tekstu. Oszust może więc umieścić nazwę Allegro w dalszej części adresu, mimo że właściwa domena znajduje się gdzie indziej.

Ikona kłódki i połączenie HTTPS szyfrują transmisję między przeglądarką a serwerem, ale nie dowodzą, że witryna jest prawdziwa. Certyfikat może zostać wystawiony również dla domeny należącej do oszusta. Z tego powodu adres trzeba sprawdzać bezpośrednio w pasku przeglądarki, a nie tylko na podstawie wyglądu strony. Podejrzane są także skrócone odnośniki, przekierowania przez nieznane domeny, żądanie wyłączenia ochrony przeglądarki oraz formularze proszące o więcej danych, niż wymagałaby opisywana czynność.

Bezpieczniejszym sposobem jest samodzielne otwarcie aplikacji Allegro albo wpisanie znanego adresu w przeglądarce i sprawdzenie powiadomień po zalogowaniu. Informacja o zakupie lub płatności powinna być weryfikowana w historii konta, a nie wyłącznie w wiadomości. Nie należy przepisywać kodów autoryzacyjnych do formularza otwartego z wiadomości. Kod jednorazowy służy do zatwierdzenia konkretnej operacji, dlatego jego treść i opis w aplikacji bankowej trzeba porównać z rzeczywistym zamiarem.

Objawy przejęcia konta po kliknięciu

Otwarcie podejrzanej strony nie zawsze oznacza infekcję komputera. Ryzyko rośnie jednak wtedy, gdy wprowadzono login, hasło, dane karty, kod SMS albo zatwierdzono operację w aplikacji bankowej. Jeżeli hasło zostało podane na fałszywej stronie, należy jak najszybciej zmienić je na prawdziwej stronie usługi, a także zmienić je wszędzie, gdzie było używane ponownie. Warto sprawdzić aktywne sesje, historię logowań, dane kontaktowe, ustawienia powiadomień oraz informacje o ofertach i wiadomościach wysłanych z konta.

W przypadku podania danych płatniczych trzeba skontaktować się z bankiem za pośrednictwem oficjalnego numeru lub aplikacji, a nie przez numer podany w podejrzanej wiadomości. Bank może wskazać dalsze czynności związane z blokadą karty, zastrzeżeniem danych lub reklamacją nieautoryzowanej operacji. Gdy zatwierdzono przelew albo inną płatność, czas reakcji ma znaczenie, dlatego nie należy czekać na kolejne wiadomości od nadawcy. Warto zachować wiadomość, adres strony, nagłówki e-maila, numer telefonu nadawcy i potwierdzenia operacji, ponieważ pomagają odtworzyć przebieg zdarzenia.

Jeżeli po wejściu na stronę pobrano plik, zainstalowano program albo pojawiły się nowe rozszerzenia przeglądarki, należy odłączyć komputer od sieci i nie używać go do logowania do banku. Objawami wymagającymi sprawdzenia mogą być samoczynne przekierowania, nowe komunikaty bezpieczeństwa, zmieniona wyszukiwarka, nieznane aplikacje uruchamiane wraz z systemem lub nietypowe obciążenie procesora. Nie każdy taki objaw jest skutkiem phishingu, ale jego wystąpienie po uruchomieniu pobranego pliku uzasadnia diagnostykę systemu i przeglądarki.

Postępowanie po kontakcie z fałszywą wiadomością

Najbezpieczniej nie odpowiadać nadawcy i nie korzystać z żadnego odnośnika znajdującego się w wiadomości. Podejrzany komunikat można oznaczyć jako spam lub phishing w programie pocztowym, a wiadomość dotyczącą Allegro zweryfikować po samodzielnym wejściu na konto. Warto również sprawdzić, czy przeglądarka, system operacyjny i program zabezpieczający mają aktualne poprawki. Aktualizacje ograniczają ryzyko wykorzystania znanych podatności, ale nie zastępują sprawdzania adresu strony i ostrożnego zatwierdzania płatności.

Hasła powinny być długie, niepowtarzalne dla różnych usług i przechowywane w menedżerze haseł zamiast przepisywane z przypadkowych notatek. Uwierzytelnianie wieloskładnikowe zwiększa ochronę konta, ponieważ samo poznanie hasła nie powinno wystarczyć do zalogowania. Nie eliminuje jednak ryzyka wyłudzenia kodu lub zatwierdzenia fałszywej operacji. Każde żądanie potwierdzenia trzeba oceniać na podstawie nazwy usługi, kwoty, odbiorcy i rodzaju działania widocznego w aplikacji.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC oraz diagnostyką ich podzespołów. W sytuacji, gdy po kontakcie z podejrzaną wiadomością komputer zaczyna działać nietypowo, potrzebne jest rozdzielenie problemu sprzętowego od zmian w systemie, przeglądarce lub zainstalowanych programach. Sama diagnostyka komputera nie zastępuje kontaktu z bankiem ani odzyskiwania konta, ale pozwala ustalić, czy na urządzeniu pozostały niepożądane pliki, rozszerzenia lub konfiguracje.