Cyberprzestępcy podszywają się pod Allegro i wysyłają e-maile o rzekomej opłacie celnej, próbując skłonić odbiorców do wejścia na fałszywą stronę. Mechanizm oszustwa opiera się na niewielkiej kwocie, która ma uśpić czujność użytkownika i doprowadzić do przejęcia danych logowania oraz informacji z kart płatniczych.
Najważniejsze
- Allegro ostrzega przed nową kampanią phishingową polegającą na wysyłaniu e-maili z żądaniem rzekomej dopłaty kilku złotych za odprawę celną.
- Kliknięcie w link i podanie danych logowania czy karty płatniczej na podrabianej stronie Allegro może skutkować przejęciem konta i utratą środków.
- Ekspert ds. cyberbezpieczeństwa podkreśla, że ryzyko phishingu rośnie w e-commerce, gdzie oszuści wykorzystują rozpoznawalne marki i drobne opłaty dla skuteczności.
Jak działa oszustwo z opłatą celną
Jak podał TVN24 Biznes, schemat zaczyna się od wiadomości e-mail informującej o rzekomej odprawie celnej i konieczności dopłaty kilku złotych w celu uregulowania należności celno-podatkowych.W wiadomości znajduje się link prowadzący do strony podszywającej się pod serwis Allegro. Po wejściu na nią użytkownik może zostać poproszony o podanie danych logowania do konta oraz informacji z karty płatniczej, które trafiają następnie do cyberprzestępców.
Ryzyko dla użytkowników i skutki dla e-commerce
Podanie danych na fałszywej stronie może umożliwić przejęcie konta Allegro oraz dostęp do środków zgromadzonych na rachunku bankowym. Oszuści mogą próbować wykonywać nieautoryzowane transakcje albo uruchomić płatną subskrypcję, która cyklicznie pobiera środki z konta użytkownika.Karolina Kmak, ekspert ds. cyberbezpieczeństwa, ostrzega, że taki atak może prowadzić nie tylko do utraty dostępu do konta, ale także do dalszego wykorzystania przejętych danych płatniczych. Dla sektora e-commerce oznacza to utrzymujące się ryzyko kampanii phishingowych wykorzystujących rozpoznawalne marki i drobne kwoty do zwiększenia skuteczności oszustwa.
W naszej wcześniejszej publikacji o oszustwie metodą „na pracownika banku” opisywaliśmy sprawę 68-letniej mieszkanki Grodziska Mazowieckiego, która straciła 43 tys. zł oraz biżuterię po manipulacji ze strony osoby podszywającej się pod bank. Zatrzymano dwóch nieletnich podejrzanych, a sprawa trafiła do sądu rodzinnego, co pokazało, że podszywanie się pod instytucje finansowe nadal pozostaje realnym zagrożeniem dla klientów detalicznych.