[certpl]

Uwaga Mirasy i Mirabele! Ostrzegamy przed nową kampanią wyłudzającą dane do logowania @allegro_pl oraz instalującą złośliwe oprogamowanie infekujące systemy Android. Cyberprzestępcy wykorzystują scenariusz o wzięciu towaru na raty i potwierdzenia za pomocą dedykowanej aplikacji. Złośliwa domena to allegro-credit[.]info i jest już na naszej liście ostrzeżeń.

Uważajcie, plusujcie i pamiętajcie o zgłaszaniu tego typu paneli pod adresem https://incydent.cert.pl lub po po prostu wołając nas na Wykopie.

#scam #oszukujo #polska #komputery #cert #cyberbezpieczenstwo #cybersecurity #malware #android

[bazylo]

@certpl: allegro znowu oszukuje? ( ͡° ͜ʖ ͡°)

[certpl]

@bazylo: ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[kaktus_z_ostrymi_kolcami]

Powiększmy nieco widoczność.
Tytuł maila to: Potwierdź swoją prośbę o przyznanie kredytu Raty Od.nowa.
Ja miałem pod przyciskiem do kliknięcia IP, nie domenę: 102.130.124.5
https://www.wykop.pl/wpis/52443813/cos-wiadomo-o-jakims-nowym-spamie-podszywajacym-si/

[certpl]

@kaktus_z_ostrymi_kolcami: IP również jest na naszej liście ostrzeżeń.

[allegro_pl]

Potwierdzamy - wiadomość nie jest autentyczna. Bądźmy czujni!

[EstradaOrNada]

@allegro_pl: kiedy zaczniecie tępić współdzielone konta z cyfrówkami na np. #ps4 ?

[s.....v]

@certpl: dostałem wczoraj tego maila, dość ładnie podrobione, ale ważne są te detale ;-)

[worldmaster]

@certpl: Ostrzegacie przed klikaniem w niebezpieczny link a w poście sugerujecie kliknięcie w równie podejrzany.

Nigdy o Was nie slyszalem = w nic nie klikam.
¯_(ツ)_/¯

[certpl]

@worldmaster: To słabo lurkujesz wykop skoro nas nie znasz ( ͡~ ͜ʖ ͡°) Więcej o nas znajdziesz na naszym AMA https://www.wykop.pl/link/5158553/cert-pl-ama-cyberbezpieczenstwo/

[ruum]

Zresztą nawet Allegro z tego co widzę pisze, że wiadomość nie jest autentyczna więc kogo próbujecie nabrać (╭☞σ ͜ʖσ)╭☞

@worldmaster: ale Cert to ty szanuj oni pilnują internetu i mają magiczną moc do wyłączenia stron ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[krystian3w]

@certpl: Ja tego IP "nie widzę", "dostawcy internetowi" pewnie też "nie widzą" (nie mają metody na przekierowanie?):

* mogę otwierać,
* nie ma komunikatu błędu połączenia/planszy ostrzegawczej,
* ping niby jest zwracany (a nazwa domeny generuje dopytywanie localhost (pewnie nie opuszczam NAT-u dostawcy internetowego))

nie ma też go na liście do m.in. Adblock Plus (a śmiało można dodawać tam; po weryfikacji, że nie padnie nic innego z okolic RPA).

* Przy

[certpl]

@krystian3w: Masz racje, nastąpił lekki fuckup po naszej stronie z tym IP. Badamy sprawę.