SPAM z adresu mailowego powiadomienia@allegro.pl

[gdvorek]

Cześć! 

W ostatnim czasie część naszych klientów oraz sprzedawców otrzymała podejrzane wiadomości e-mail, które wyglądają jak wysłane z adresu powiadomienia@allegro.pl. Chciałbym uspokoić i jednocześnie wyjaśnić sytuację.

Zgodnie z ustaleniami naszego zespołu bezpieczeństwa przekazuje, że jest to próba phishingu. Wiadomość może wyglądać na wysłaną przez Allegro, jednak nie pochodzi od nas. Incydent został już zgłoszony dalej.

Oznacza to, że Allegro nie jest nadawcą tych wiadomości, a ich celem jest wyłudzenie danych lub wprowadzenie w błąd.Co zrobić, jeśli otrzymałeś taką wiadomość?

• Nie klikaj w linki i nie otwieraj załączników.
• Nie odpowiadaj na wiadomość.
• Prześlij oryginał e-maila na adres: phishing@allegro.pl - pomoże to w dalszych działaniach zabezpieczających.

Cały czas monitorujemy sytuację i współpracujemy z odpowiednimi podmiotami, aby jak najszybciej wyeliminować problem.

Dziękujemy za czujność i wszelkie zgłoszenia - to realnie zwiększa bezpieczeństwo całej społeczności.

[AUDION1]

U mnie dokładnie to samo i to już trzeci dzień. 

 

[kkkaaammm88]

Poczte zalewa mi spam z powiadomienia@allegro.pl, czy ktoś coś z tym zrobi??

 

 

[Client:44052296]

Pewnie podszywanie się pod adres email zmasowana akcja 

[drekenzes]

@kkkaaammm88 Allegro nie wysyła wiadomości z taką ilością bezmyślnych ikonek. To jest podszywanie się pod Allegro i próba wyłudzenia wrażliwych danych.

[kkkaaammm88]

Tego też się domyśliłem. Najgorsze że cały czas wiadomości lądują w skrzynce odebrane i oznaczanie jako spam nic nie daje. 

[gdvorek]

@kkkaaammm88 

Proszę o zgłoszenie tego wraz ze zrzutami ekranu mailowo na adres phishing@allegro.pl.

[struskawka]

24 takie maile dziś dostałam, każdemu mam zrobić zrzut i wam wysłać?

[gdvorek]

@struskawka 

Nie, możesz wysłać kilka dla przykładu wyłącznie.

[kkgukubusia]

również przesłałem kilka z 41 wiadomości, które co kilkadziesiąt minut lądują mi na poczcie. Proszę, spróbujcie potraktować sprawę priorytetowo. 

[januszz48]

sms wysyłane na mój adres ,czy to Allegro czy spam

[Client:44052296]

@januszz48 obstawiam spam.

A jaka treść?

[gdvorek]

@januszz48 

Zadam podobne pytanie co @Client:44052296 - o jakiej treści otrzymujesz wiadomości, możesz również przesłać zrzuty ekranu.

[januszz48]

[januszz48]

W ciągu 3 godzin spod tego adresu otrzymałem 24 mejle o zablokowaniu i braku płatności

[pecela]

Te maile nie pochodzą od Allegro, tylko mają sfałszowanego nadawcę. Allegro nie ma żadnych możliwości działania, co najwyżej mogą zgłaszać do właściciela serwera gdzieś w Chinach czy Rosji, że wychodzą od nich takie wiadomości. A tamci mają to głęboko tam gdzie słońce nie dochodzi.

Po prostu protokół używany w poczcie email nie ma skutecznego mechanizmu ochrony, wszystko żeby od serwera nadawcy i odbiorcy. Zasadniczo serwer nadawcy nie powien pozwolić wysłać maila z lewym nadawcą, ale oni stawiają własne i nie uruchomiają weryfikacji. Dzięki temu mogą wysyłać maile z dowolnym nadawcą.

[Client:132091599]

Ja dostaję takie maile od blisko dwóch miesięcy. Po pewnym czasie te maile trochę ustały, ale kilka dni temu znowu zaczęło przychodzić po kilkanaście maili dziennie. To jest denerwujące. Zgłoszę to, gdzie trzeba. Mam nadzieję, że problem zostanie jak najszybciej rozwiązany. 

[pecela]

Te maile pochodzą z adresatu info@ bigpoint.com. Pole OD jest sfałszowane, po prostu ten serwer pozwala wysyłać maile podając w polu OD dowolnego nadawcę, oczywiście bez jego wiedzy i zgody. Właściel domeny pod którą podszywa się oszust nie ma żadnej możliwości obrony. To serwery odbiorcy muszą wykryć podszywanie się i zablokować wiadomości.

[aqaurius]

Witam

 Też dostaję taki spam, to nagłówek emaila - swój email wyiksowałem - ale reszta bez zmian:

[code]

eceived: from fmx27.pf.interia.pl (localhost [127.0.0.1])
by fmx27.pf.interia.pl (Postfix) with ESMTP id 2480798015201
for <xxxxxxxxx@interia.pl>; Tue, 6 Jan 2026 17:54:39 +0100 (CET)
X-Envelope-From: <info@avaaz.org>
Received: from yarnbomber.interlatin.net (dippydeals.com [83.222.184.20])
by fmx27.pf.interia.pl (Postfix) with ESMTP
for <xxxxxxxx@interia.pl>; Tue, 6 Jan 2026 17:54:33 +0100 (CET)
Delivered-To: nataliaciarkowska19@wp.pl
X-WP-TRUSTED: YES
Received: (wp-smtpd mx.wp.pl 6786 invoked from network); 29 Apr 2019 20:39:24 +0200
Received: from smtpfarm4.allegro.pl ([91.207.14.248])
(envelope-sender <powiadomienia@allegro.pl>)
by mx.wp.pl (WP-SMTPD) with ECDHE-RSA-AES256-GCM-SHA384 encrypted SMTP
for <nataliaciarkowska19@wp.pl>; 29 Apr 2019 20:39:24 +0200
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
d=allegro.pl; i=@allegro.pl; q=dns/txt; s=dkim1024;
t=1556563164; x=1588099164;
h=date:from:reply-to:to:message-id:subject:mime-version;
bh=XO0k3nVJAUX4x2Hr6CvAvg9V9dkWdj9JPWcnm07b8Sw=;
b=WbJGxFKW0/L9Kcb+9y6HELImXaSp64m/T0oNKUxjKjdEeSh3RJVHFchE
tj3rGKgIpNACHa98kKgP0mhWTm0ect4r1Fjha3NsjHiHHfCmS2be4WBcJ
5ioRrwEJUGk9zqivnz/ZyWHkLWOZMY9IB9RN8wUQ8YyYiYs5z6kQTKScd
c=;
Date: Tue, 06 Jan 2026 16:54:32 +0000 (UTC)
From: xxxxxxxxx <powiadomienia@allegro.pl>
Reply-To: 2j8r5sk8dg@allegromail.pl
To: xxxxxxxxxxx@interia.pl
Message-ID: <20190429203923.73a922e1-f6b8-47b7-8c10-229b12388be7@allegro.pl>
Subject: đŸš¨DzwoniliĹ›my do Ciebie 3 razyđŸš¨ - Wszystkie Twoje zdjÄ™cia i filmy zostanÄ… usuniÄ™te. ❌Podejmij dziaĹ‚anie❌
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_Part_42018_1809582710.1556563163775"
X-WP-DKIM-Status: good (id: allegro.pl)
X-WP-MailID: 7d7ae7af5c1a2e170fae6dd9ca077b87
X-WP-AV: skaner antywirusowy Poczty Wirtualnej Polski
X-WP-SPAM: NO (GW) 1U00010 [MQOE]
X-IPL-Priority-Group: 24-4050
X-IPL-SAS-SPAS2: 2334.8132
X-IPL-DKIM-Verified: No
X-IPL-DMARC: adkim=fail header.i=unknown header.s=unknown; aspf=fail
smtp.mailfrom=avaaz.org; dmarc=quarantine(p=quarantine)
header.from=allegro.pl;
X-IPL-SAS-DMARC: -100
X-IPL-SAS-FS: -2
X-Interia-Antivirus: OK
X-IPL-SAS-UREP: 0
X-INT-VIEW-FILTER: -103,1289,1/0(1289;72;0;0)
X-IPL-SAS-UREP-PRIV: 0
X-IPL-SAS: -2435
X-IPL-Envelope-To: xxxxxxxxxx@interia.pl [/code]

[pecela]

@aqaurius

Tu masz skąd to zostało wysłane 

Received: from yarnbomber.interlatin.net (dippydeals.com [83.222.184.20])

Dalej masz X-WP co ma uśpić skanery antyspamowe, że to niby od WP.

Dalej masz nagłówki od Interii (X-IPL). Tu Interia wykryła, że wiadomość to oszustwo i skierowała go do spamu (X-IPL-DMARC: adkim=fail header.i=unknown header.s=unknown; aspf=fails mtp.mailfrom=avaaz.org; dmarc=quarantine(p=quarantine) header.from=allegro.pl;). To "p=quarantine" oznacza że wiadomość ma trafić do spamu. 

[aplauz]

@Syrena_zT@N_Nitka28@RaBarbar_ka@MiMary@w_kiwi@Sa_nova@la_nika@nat_not@_HolaOla_ 

Ja bym do takiego spamu zaliczył również maile takie jak ten poniżej:

Wiadomość, o której mowa w tytule maila, faktycznie istnieje. Szkopuł w tym, że Allegro KŁAMIE, że proszono mnie tam o jakiekolwiek dodatkowe informacje. Tak dzieje się od co najmniej roku. Wszystkie maile z adresu allegro.kontakt@allegro.pl, których tytuł zaczyna się od słów "Prosimy zapoznać się z poprzednią wiadomością w sprawie(...)" zawierają FAŁSZYWĄ informację.

Gdy na te fałszywki reaguję, zwracając na to uwagę Allegro, dostaję tłumaczenie, że to nie oni, tylko automat.

Dożyliśmy czasów, gdy pracownicy Allegro nie ogarniają stworzonych przez siebie narzędzi i nie potrafią nimi sterować.