Internetowi oszuści znów atakują. Tym razem podszywają się pod popularny portal Allegro.

Internetowi oszuści znów atakują. Tym razem podszywają się pod popularny portal Allegro. Zobacz jak wyglądają działania oszustów oraz jak radzić sobie z phishingiem.

Cyberoszuści, w najnowszej kampanii phishingowej podszywają się pod portal aukcyjny Allegro, rozsyłają fałszywe wiadomości z krótką informacją o blokadzie konta z racji częstych prób logowania, czy zawieszeniu konta z powodu problemów z danymi rozliczeniowymi. Kiedy adresat wiadomości kliknie w link w wiadomości, poproszony zostanie o zaktualizowanie swoich danych, dzięki czemu oszuści, bez zbędnego wysiłku pozyskają dane wrażliwe użytkownika portalu.

Może także zdarzyć się, że po kliknięciu w link urządzenie automatycznie zostanie zainfekowane oprogramowaniem, które wykrada dane uwierzytelniające dostęp np. do bankowości elektronicznej, kont pocztowych czy mediów społecznościowych.  

Wiadomości wysyłane przez oszustów często zawierają również informacje o niedopłacie, która widnieje na Naszym koncie. Problem ten można łatwo rozwiązać przez wpłatę niewielkiej sumy pieniędzy. W takiej wiadomości dla „wygody klienta” przesyłany jest link do fałszywej strony internetowej, która jest łudząco podobna do autentycznej strony banku. Kiedy zalogujemy się w takiej witrynie przestępcy uzyskują dane, które później wykorzystują w celu wyłudzenia pieniędzy.

Jak bronić się przed Cyberoszustami?

Jeżeli pojawiają się jakiekolwiek wątpliwości, czy wiadomości jakie otrzymujemy faktycznie pochodzą od  instytucji, w pierwszej kolejności, warto skontaktować się z przedstawicielem tej firmy. Nie należy klikać w linki przesyłane w podejrzanych wiadomościach, czy emailach. Przede wszystkim nalezy także unikać dokonywania jakichkolwiek płatności poprez klikanie w nadesłane nam linki.

Zanim zdecydujemy się na kliknięcie w podlinkowaną stronę lub pobranie jakiegoś załącznika należy dokładnie przyjrzeć się otrzymanej wiadomości, ponieważ bardzo często w nazwie domeny znajduje się literówka albo przekręcona czy niepełna nazwa firmy. Logując się na strony z płatnościami najlepiej wprowadzić adres ręcznie, a nie korzystać z przekierowania.

Po otrzymaniu e-maila lub smsa o podejrzanej zawartości, zaleca się aby przeskanować swój komputer lub telefon dobrej klasy programem antywirusowym i antymalware’owym zapobiegającym instalacji złośliwego oprogramowania.

Co to jest phishing?

Słowo phishing określa metodę oszustwa, w której oszuści podszywają się pod inną osobę lub instytucję w celu wyłudzenia danych osobistych użytkowników, takich jak: numery kont bankowych i kart kredytowych, hasła do logowania oraz inne poufne informacje. Do tej pory, oszuści próbowali wyłudzać poufne informacje oraz pieniądze podszywając się m.in pod firmy kurierskie (InPost), banki, a nawet pod dystrybutora energii elektrycznej (Tauron).

Źródło: KPP Myślenice