[certpl]

Mireczki i Mirabelki! Ostrzegamy przed starannie przygotowaną kampanią, celującą w użytkowników Allegro.
Cyberprzestępcy próbują pozyskać dane do logowania do serwisu aukcyjnego poprzez fałszywy panel logowania pod adresem: allegro[.]pl-nowy-regulamin2157.ubdfvn.eu. Jeżeli dostaniecie dzisiaj wiadomość od Allegro to dwa razy zastanówcie się przed kliknięciem oraz sprawdźcie, gdzie prowadzi przesłany link.

Prosimy wszystkie osoby, które otrzymają podobny mailing o przesłanie wiadomości na adres [e-mail] lub eksport jej w formacie .eml i zgłoszenie pod adresem https://incydent.cert.pl (⌐ ͡■ ͜ʖ ͡■)

Informacje podrzucił nam @grzemach - dzięki bardzo!

#polska #cert #oszukujo #scam #komputery #informatyka #cybersecurity #bezpieczenstwo #phishing #allegro

[tRNA]

@certpl: Dzięki za ostrzeżenie, przyda się ( ͡° ͜ʖ ͡°)

[KarmazynowyAstrofizyk]

@certpl dzięki za ostrzeżenie, zwykle i tak nie klikam nic z mejli, gdzie są błędy ortograficzne/gramatyczne i literówki (brakuje jednej spacji i powinno być AKCEPTUJĘ, trochę to zresztą ma nieprofesjonalne rozmieszczenie).

Rozumiem, że przekierowuje to na stronę niezabezpieczoną z logowaniem?

[airflame]

@certpl: U mnie było na mailu z tydzień temu.

[stachuuuu12]

Już nie działa:

The requested URL /index.php was not found on this server.

Pewnie delikatna zmiana adresu i jedziemy dalej ( ͡° ͜ʖ ͡°)

[certpl]

@KarmazynowyAstrofizyk: Tak, na stronę logowania, kontrolowaną przez przestępców.

@airflame: To dlaczego nam nie podrzuciłeś? ( ͡~ ͜ʖ ͡°)

@stachuuuu12: W linku jest jeszcze pięciocyfrowy identyfikator ofiary.

[KarmazynowyAstrofizyk]

@stachuuuu12: czyżby teraz allegro[.]pl-nowy-regulamin2137.ubdfvn.eu? ( ͡º ͜ʖ͡º)

[certpl]

@KarmazynowyAstrofizyk: ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[airflame]

@certpl: Musicie częściej czytać wykopalisko ;)

https://www.wykop.pl/link/5156865/z-alledrogo-prawdopodobnie-wyciekly-maile/

[certpl]

@airflame: Wołaj następnym razem do każdej takiej informacji.

[Wychwalany]

Informacje podrzucił nam @grzemach - dzięki bardzo!

@certpl: takie maile wysyłane są od ponad miesiąca xD
ale luz, moze ktoś jeszcze nie dostał i go uratujecie ( ͡° ͜ʖ ͡°)

[g.....h]

@Wychwalany: właśnie ja nie dostałem wcześniej.

@airflame: na 100% nie z wycieku allegro. Dostałem na maila nie będącego w tamtej bazie danych. Zresztą nawet nie wiem gdzie ten mail był podany, chyba jak zwykle krs.

[airflame]

@grzemach: Dlatego jest napisane prawdopodobnie

[airflame]

@certpl: Mam dla was taką wiadomość. Na sprzedajemy.pl koleś pyta się by mu wysłać zdjęcia aukcji. Mimo że wszystkie zdjęcia są dodane na aukcji. Wiecie pewnie dlaczego ? Chce zapewne wystawić taką samą aukcję na FB sprzedać go i sprzedającemu podać mój numer konta. I pewnie wysyłka na paczkomat do niego ;)

[certpl]

@Wychwalany: Było wołać lub zgłosić ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

@airflame: Pierwszy raz słyszymy o takim rodzaju wyłudzenia. Znasz ofiary lub widziałeś gdzieś taki schemat?

[airflame]

@certpl: https://www.youtube.com/watch?v=F5rj7wBehOw

[twojawaga]

@certpl: Ja widziałam coś podobnego. Oszust wystawił na olx przedmiot, a jako swój rachunek do zapłaty podał nr. konta operatora komórkowego, któremu miał opłacić dużą fakturę. W ten sposób ktoś spłacił jego dług, przedmiotu oczywiście nie dostał.

[certpl]

@airflame: Na szczęście nie gramy w Fortnite, ale przez to omijają nas takie rzeczy ¯\_(ツ)_/¯

@twojawaga: To trochę zmodyfikowany scenariusz, który jest już nam znany.

[airflame]

@twojawaga: A co z tytułem przelewu? Zgłoszenie na policję nie pomoże i że operator będzie musiał zwrócić pieniądze ?

[twojawaga]

@airflame: Tytuł przelewu oraz inne dane w ogóle nie są istotne, w przypadku operatorów każdy klient ma swój unikatowy nr rachunku. Każda wpłata na taki rachunek, bez względu na tytuł jest traktowana jako spłata faktury/zaległości itp.danego klienta.

[airflame]

@twojawaga: No tak ale Policja zawsze jak jest postępowanie i ktoś ma kasę taki operator to odda poszkodowanemu. To samo jak kupisz kradzione auto. Auto wraca do właściciela a ty nic nie dostajesz.