Phishing stanowi jedno z najpopularniejszych narzędzi służących do wyłudzenia poufnych danych. Jego ofiarą padają również użytkownicy otomoto.pl. Podpowiadamy, jak nie dać się nabrać na sztuczki oszustów.

Słowo phishing pochodzi z języka angielskiego i oznacza podszywanie się pod inną osobę lub instytucję. Celem takiego działanie jest chęć wyłudzenia poufnych informacji. Phishing to obecnie najprostszy i przy okazji też najbardziej popularny rodzaj cyberataku.

Przestępcy za jego pomocą starają się uzyskać dostęp przede wszystkim do rachunków bankowych, numerów kart kredytowych, czy loginów i haseł dostępu. Jak dochodzi do ataku? Wyróżnia się tutaj cztery główne metody:

  • wysłanie wiadomości e-mail z zainfekowanym linkiem
  • wysłanie wiadomości SMS z zainfekowanym linkiem lub prośbą o oddzwonienie
  • rozmowa telefoniczna z próbą wyciągnięcia poufnych danych
  • spear phishing, czyli próba wyłudzenia danych za pomocą ataku spersonalizowanego pod konkretną osobę

Jak wygląda phishing na otomoto.pl?

Oszustwa phishingowe mogą mieć również na celu przejęcie np. dostępu do kont w serwisach społecznościowych, aukcyjnych czy konta na otomoto.pl. Wpisanie danych do logowania na stronie z linka phishingowego powoduje bowiem, że osoba trzecia, która je przejęła, może wykorzystać dane do zalogowania się i wystawienia własnego ogłoszenia na koncie.

Jedną z najpopularniejszych metod phishingu są wiadomości SMS, pochodzące rzekomo od otomoto.pl. Należy jednak pamiętać, że otomoto.pl nie wysyła SMS-ów z prośbą o aktualizację danych, ani nie wysyła informacji o przesłanych opiniach czy komentarzach.

Zdarza się również, że użytkownicy otrzymują wiadomości e-mailowe, pochodzące rzekomo z otomoto.pl. Owszem, otomoto.pl kontaktuje się z użytkownikami swojego serwisu za pomocą wiadomości e-mail. Tyle tylko, że używa do tego następujących adresów:

  • noreply@otomoto.pl
  • mailing@otomoto.pl
  • pomoc@otomoto.pl

Co robić, aby nie paść ofiarą phishingu na otomoto.pl?

Przede wszystkim upewnić się, czy adres strony, na której się znajdujesz, na pewno jest prawidłowy. Czyli www.otomoto.pl. Jeśli daje się zauważyć jakiekolwiek odstępstwa – nie należy podawać swojego hasła.

Z kolei jeśli otrzymałeś wiadomość z linkiem phishingowym, absolutnie nie klikaj w niego. Zamiast tego skopiuj link i prześlij nam na adres: pomoc@otomoto.pl. Tylko wtedy możemy zgłosić go do odpowiednich instytucji. Jak może wyglądać link phishingowy? Na przykład tak: https://ottomoto-pl.zorondo.de/authentication/redirectUrl=%2Fmojekonto.

Nawet, jeśli otrzymałeś wiadomość e-mailową z któregoś adresu wymienionego powyżej, upewnij się od kogo ona pochodzi. Zarówno w przypadku e-maili, jak i SMS-ów, nazwę odbiorcy można dowolnie zmodyfikować i w ten sposób podszyć się pod daną firmę lub instytucję.

Sprawdź również sposób komunikacji w wiadomości e-mailowej. Jeśli ma inną formę niż dotychczas, a na dodatek zawiera różnego rodzaju błędy gramatyczne i literówki – zapewne jest to phishing.

Dodatkowo, gdy komunikat wytwarza w użytkowniku poczucie presji, wręcz nakłaniając w kliknięcie podesłanego linka, może to również świadczyć o próbie wymuszenia danych. Dlatego zanim w niego klikniesz, zastanów się przynajmniej dwa razy, czy dobrze robisz.

Przykłady phishingu na otomoto.pl

Poniżej przedstawiamy przykłady oszustw phishignowych na otomoto.pl:

Próba wyłudzenia danych poprzez sugerowanie, że w serwisie znajdują się dwa identyczne ogłoszenia:

phishing

E-mail z informacją o usuwaniu nieaktywnych kont. Serwis otomoto.pl nigdy nie wysyła podobnych wiadomości:

phishing

E-maile z informacją o negatywnych opiniach i komentarzach. Serwis otomoto.pl nigdy nie wysyła podobnych wiadomości:

Wiadomość z linkiem phishingowym:
https://ottomoto-pl.zorondo.de/authentication/redirectUrl=%2Fmojekonto

E-mail z wiadomością o konieczności opłacenia konta. Serwis otomoto.pl nie blokuje kont swoich użytkowników. Jeśli nie ma opłaty za przedłużenie ogłoszenia, po prostu przestaje się ono wyświetlać, a w przypadku konta profesjonalnego zostaje ono pozbawione niektórych funkcjonalności:

E-mail z adresem noreply@otomoto.pl. Jak to możliwe? Wielu oszustów wykorzystuje metodę maskowania adresu:

phishing
phishing
Maciej Struk

Wszystko zaczęło się od... lampy! Tak, lampy trzymanej Tacie przy naprawach Jego Fiata 125p. Później w naszym domu były już tylko nowocześniejsze auta, dlatego lampa została rzucona w kąt, ale pasja do motoryzacji wcale nie umarła. Wręcz przeciwnie! Dlatego w 2004 r. wziąłem sprawy w swoje ręce i poszedłem na praktyki do "auto motor i sportu", gdzie zostałem przez kolejne 6 lat. Po drodze zrodził się też pomysł startów w rajdach, a później - w wyścigach samochodowych. Ba, w 2009 r. wywalczyłem 6. miejsce w Mistrzostwach Polski Kia Lotos Cup, a w następnym roku - Puchar Polski. Przez ostatnie 9,5 roku pracowałem jako redaktor działu testy w tygodniku "motor" i miesięczniku "auto moto".

Udostepnij:

Otomoto.pl News to najnowsze informacje i aktualności motoryzacyjne oraz baza wiedzy na temat modeli, marek i danych technicznych. Chcesz być na bieżąco? Obserwuj nas w Google News.

Obserwuj nas na Google News

Czytaj również