"Zapisz i zeskanuj QR, aby otrzymać środki" czy to próba oszustwa?

[troyo]

Nie rozumiem czemu moj temat zostal oznaczony jako spam... wrzucam jeszcze raz, moze jakis automat wychwycil screenshot jako zagrozenie czy cos.

dostałem dziś na portalu Allegro wiadomość od użytkownika  o treści:

"Dzień dobry, złożyłem zamówienie na produkt "Przedni Shimano XTR BR-M9120 4 Tłoki / Radiatory" za pomocą opcji "Kup teraz", należy zapisać i zeskanować kod qr, aby potwierdzić zamówienie i otrzymać środki."

w kolejnej wiadomości załącza rzekomy screenshot z QR kodem do autoryzacji. Nigdzie w moim profilu nie mam informacji, ze ten przedmiot sie sprzedał. Proszę o interwencję i zainteresowanie się tematem pod kątem wysyłania takich QR kodów. Obstawiam, że QR kod odnosi sie do jakiejs strony wyłudzającej dane, lub majacej na celu pobranie szkodliwego oprogramowania.

Zdjęcie wysłane przez tego użytkownika moge przeslac do wgladu

@w_kiwi@ko_alka@la_nika@nat_not@_HolaOla_ 

[LukaszPolonia]

 

[w_kiwi]

@LukaszPolonia Dzięki za zgłoszenie! Na wskazanym koncie doszło do włamania. Już je zabezpieczyliśmy. 

[mariusz-ekw]

 

[ayo80]

@mariusz-ekw dziękuję za zgłoszenie. Konto zostało już zabezpieczone, działania podjęte dzięki Twojej czujności. Dzięki!

[pataj1]

U mnie na 3 aukcje po 24h już dwie próby:

i druga:

[Top]

dzień dobry, sytuacja to wysoce niepokojąca, poniżej zrzut ekranu w zakładce wiadomości, do tego mail który został wysłany z Waszego serwera! widzę że to problemy które są znane w Allegro od dłuższego już czasu i wygląda na to że nic z tym Allegro nie robi!! tym bardziej że to przechodzi przez serwery Allegro a więc powinniście wyłapać takie sytuacje i już choćby jako minimum musicie wysyłać ostrzeżenie o co najmniej potencjalnym zagrożeniu wynikającym z takiej wiadomości! pozdrawiam  

[MiMary]

Cześć @Top, @pataj1. Już podjęliśmy odpowiednie działania wobec wskazanych kont.  

[Top]

Bardzo proszę o uważne przeczytanie tego co wcześniej napisałem, bo chodzi tu o to jakie działania podjęliście wobec tego mechanizmu a nie wobec pojedynczych loginów, tym bardzie że taką blokadę pojedynczych loginów (kont) realizujecie "po fakcie" a nie zapobiegacie takim atakom ani nawet nie ostrzegacie zaatakowanych użytkowników a i choćby całej społeczności!

[MiMary]

@Top, ciągle rozwijamy nasz serwis, aby zapewnić Wam najwyższe standardy bezpieczeństwa. Oprócz zabezpieczeń technicznych staramy się edukować klientów. Tutaj, dla przykładu, znajdziesz informacje na temat różnych form phishingu i tego, jak się przed nim chronić. 

[mariusz-ekw]

 

[MiMary]

@mariusz-ekw, wskazane konto zostało już ograniczone. 

[jankeswroc]

Po wystawieniu książek do sprzedaży na allegro lokalnie otrzymałem następującą wiadomość: 

"Numer zamówienia LDK-77482/16/06/2024. Witaj, Twój przedmiot - „Nela Mała Reporterka, seria 8 pierwszych książek + mapa skarbów” został sprzedany. Postępuj zgodnie z instrukcjami w potwierdzeniu i otrzymaj zapłatę. Ta wiadomość została wygenerowana automatycznie, nie odpowiadaj na nią." od użytkownika: majsterECO

Po wejściu w link wyświetla się kod QR, który przekierowuję na strona udającą oficjalną stronę allegro. Żąda podania swojego banku, a póżniej zalogowania się na konto. Oczywiście tego nie zrobiłem. Wygląda to na typową próbę wyłudzenia danych.

Konto MajsterECO po wpisaniu w wyszukiwarkę wyświetla się jako zawieszone.

Proszę o przyjrzenie się tej sprawie.

[kolekcjoner608]

To próba oszustwa ,nic nie skanuj.

[az1rael]

Każdy kod qr prosba o mail czy potwierdzenie zapłaty to walek @jankeswroc 

[LEW433]

@jankeswroc Ktoś próbuje Cię okraś, uważaj nie skanuj kodów, nie podawaj maili.

[_HolaOla_]

@jankeswroc tak jak napisali użytkownicy wyżej, to próba wyłudzenia. Konto jest już zablokowane w naszym systemie. 

[Tusia_Pl]

Dzień dobry, otrzymałam informację od ekrasnalek o zakupie towaru i podany kod QR w celu wypłaty środków.

Co to oznacza?

[LEW433]

@Tusia_Pl To oznacza że próbuje Cię oszukać, niczego nie skanuj bo stracisz kasę.

[Tusia_Pl]

Dziękuję

[ayo80]

@Tusia_Pl w tej sprawie podjęliśmy już działania. Konto "ekrasnalek" zostało zablokowane. Za każdym razem, gdy napotkasz na takie podejrzane wiadomości - śmiało wysyłaj je na adres: phishing@allegro.com.  Z góry dziękuję za zaangażowanie w bezpieczeństwo naszej platformy.