Używasz Allegro? Na tę wiadomość lepiej uważaj
Na telefon może przyjść SMS wyglądający jak wiadomość od Allegro. Tym razem oszuści straszą zwrotem paczek i problemem z ich wagą. W rzeczywistości chodzi o wyłudzenie danych.
Potwierdź dane w 24 godziny. To pułapka
Na załączonym niżej zrzucie ekranu widać wiadomość wysłaną z zagranicznego numeru +18563975266. Jej autor podszywa się pod Allegro i informuje o rzekomym problemie z przesyłkami umieszczonymi w jednej skrytce.
Według SMS-a, system miał wykryć niezgodność wagi całego zestawu. Odbiorca dostaje przy tym bardzo konkretną instrukcję: w ciągu 24 godzin powinien potwierdzić swoje dane i "odblokować kod odbioru". Ma to uchronić paczki przed automatycznym zwrotem.
To klasyczny schemat smishingu, czyli oszustwa wykorzystującego wiadomości SMS. Przestępcy próbują wywołać presję czasu, a następnie nakłonić odbiorcę do kliknięcia w przygotowany przez nich link.
W tym przypadku szczególnie mocnym sygnałem ostrzegawczym jest adres strony. Nie prowadzi on do oficjalnej domeny Allegro, lecz do podejrzanej domeny allegro-poland.eu.cc. Sama nazwa została skonstruowana tak, aby na pierwszy rzut oka kojarzyła się z popularnym serwisem zakupowym.
Nie daj się okraść!
Tego typu wiadomości najlepiej traktować z dużą ostrożnością. Nie należy klikać w link z SMS-a, nawet jeśli wiadomość wygląda wiarygodnie i dotyczy prawdziwego zamówienia. Oszuści często wykorzystują informacje o przesyłkach, ponieważ odbiorca może akurat czekać na paczkę.
Jeśli wiadomość dotyczy Allegro, status zamówienia należy sprawdzić bezpośrednio w aplikacji lub po samodzielnym wpisaniu adresu serwisu w przeglądarce. Nie warto korzystać z odnośnika otrzymanego w SMS-ie.
Warto również dokładnie sprawdzać numer nadawcy oraz adres strony. Dziwna domena, literówki, nietypowe końcówki adresów i żądanie pilnego działania to czerwone flagi. Prawdziwy problem z przesyłką można zweryfikować niezależnie od treści SMS-a.
Jeśli ktoś kliknął podejrzany link, ale nie podał żadnych danych, warto zamknąć stronę i nie wykonywać kolejnych poleceń. Jeżeli natomiast zostały wpisane dane logowania, dane karty lub informacje pozwalające na dostęp do konta, trzeba jak najszybciej zmienić hasła, skontaktować się z bankiem i sprawdzić aktywność na rachunku. Podejrzaną wiadomość można też zgłosić odpowiednim służbom.
