Nowy atak phishingowy na użytkowników Allegro – rzekome zwiększanie bezpieczeństwa

  • Home
  • /
  • Blog
  • /
  • Nowy atak phishingowy na użytkowników Allegro – rzekome zwiększanie bezpieczeństwa

Data: 14 maja, 2012

Kaspersky Lab Polska informuje o pojawieniu się nowego ataku phishingowego na użytkowników popularnego polskiego portalu aukcyjnego Allegro.

Cyberprzestępcy podszywają się pod Zespół Allegro i próbują namawiać odbiorców sfałszowanej wiadomości e-mail na kliknięcie odsyłacza, który rzekomo ma zwiększyć bezpieczeństwo konta na Allegro. Atak został przygotowany starannie i stanowi potencjalne zagrożenie dla poufności wielu użytkowników.

Wiadomość dociera do potencjalnych ofiar ataku z adresu „powiadomeinia@allegro.pl”, co na pierwszy rzut oka nie wzbudza podejrzeń. Osoby, które przyjrzą się bliżej temu adresowi, zauważą, że znajduje się w nim literówka (powiadomEInia zamiast powiadomIEnia).

Temat wiadomości to „Zwiększamy bezpieczeństwo Twojego konta Allegro”, a w treści można przeczytać, że w celu ochrony danych użytkownicy muszą obowiązkowo połączyć swoje konta ze adresami e-mail. Aby tego dokonać, wystarczy według atakujących kliknąć link nazwany „Sprzężenie konta Allegro z kontem e-mail”. Po kliknięciu ofiara jest przenoszona na stronę zawierającą formularz, w którym należy podać następujące dane: nazwa użytkownika Allegro, hasło do konta Allegro, adres e-mail oraz hasło do konta pocztowego powiązanego z Allegro. Strona przypomina witrynę logowania Allegro. Wszystkie dane, które użytkownik pozostawi w formularzu, trafiają do cyberprzestępców.

„Atak przygotowany jest dość starannie, w wyniku czego jego ofiarą mogą paść nie tylko niedoświadczeni użytkownicy komputerów i internetu” – ostrzega Maciej Ziarek, analityk zagrożeń, Kaspersky Lab Polska. „Wiadomość do złudzenia przypomina oficjalną korespondencję wysyłaną przez Allegro do swoich użytkowników i jedynym, co na pierwszy rzut oka pozwala na zauważenie oszustwa, jest literówka w adresie nadawcy. Także formularz, wykorzystywany przez cyberprzestępców do wyłudzania danych od swoich ofiar, został spreparowany tak, by przypominał stronę Allegro”.

Kaspersky Lab Polska podkreśla, że serwis Allegro nie ma nic wspólnego z wysyłaniem tej wiadomości e-mail. Jest to typowy atak phishingowy mający na celu wyłudzenie informacji od użytkowników. Cyberprzestępcy nielegalnie wykorzystali wizerunek Allegro.

Więcej informacji o atakach phishingowych można znaleźć w poradniku „Oszustwa internetowe oraz jak się przed nimi bronić” opublikowanym w Encyklopedii Wirusów Viruslist.pl prowadzonej przez Kaspersky Lab: http://www.viruslist.pl/analysis.html?newsid=642.

Informację można wykorzystać dowolnie z zastrzeżeniem podania Kaspersky Lab jako źródła.

Podobne wpisy

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone


  1. Lam_Pos pisze:

    A tutaj link do newsa na kaspersky.pl , z obrazkami: http://www.kaspersky.pl/about.html?s=news_warning…

    Moim zdaniem news wart przeczytania. Do góry.

  2. Starannie, albo i niestarannie. Co z tego, że szata graficzna jest taka jak w oryginalnych wiadomościach allegro.
    Jeśli dzwoni do ciebie bank i słychać w słuchawce "dzień dobry, nazywam się X Y i dzwonię z ABC. czy rozmawiam z W Z?", to po jakimś czasie wiesz, jak taka wiadomość ma wyglądać. Teraz dla odmiany dzwoni phisher/telehacker i mówi "Dzwonię z banku, proszę o podanie swojego hasła", to od razu czujesz, że coś nie gra.
    Allegro nie używa (ani nie nadużywa, jak ten pseudointeligent, co nie potrafi przeliterować słowa "powiadomienia") zwrotu państwo, a już tym bardziej Państwo. Ich maile są bardziej składne, zdania nie zawierają tylu kalamburów językowych.

  3. anmolnazeer pisze:

    academic statement of purpose
    And it comes from saying no to 1,000 things to make sure we don't get on the wrong track or try to do too much. We're always thinking about new markets we could enter, but it's only by saying no that you can concentrate on the things that are really important.

  4. RANA pisze:

    Design is the fundamental soul of a man-made creation that ends up expressing itself in successive outer layers of the product or service. The iMac is not just the color or translucence or the shape of the shell. The essence of the iMac is to be the finest possible consumer computer in which each element plays together.
    law dissertation writing

  5. soha1 pisze:

    Always be yourself, express yourself, have faith in yourself, do not go out and look for a successfull personality and duplicate it. spell and grammer checker

  6. Fred pisze:

    That is why it is better that you should relevant research before writing. You will be able to write better post this way.
    international law dissertation topics

{"email":"Email address invalid","url":"Website address invalid","required":"Required field missing"}

Newsletter OSnews raz w tygodniu. Bez reklam.