Zaufana Trzecia Strona - Nie dajcie się złapać na tę sprytną sztuczkę w czasie zakupów

Data: 02.12.2019 23:15

Autor: ziemianin

zaufanatrzeciastrona.pl

#codziennaprasowka #informacje #wiadomosci #aktualnosci #cyberbezpieczenstwo # #Allegro #falszywysklep #OLX #oszustwo #PayU #platnosc

Black Friday, Cyber Monday, święta tuż za pasem… Nic dziwnego, że przestępcy wszelkiej maści powrócili do oszustw z wykorzystaniem prawdziwych płatności PayU w fałszywych serwisach internetowych. Sprawdźmy, co nowego wymyślili.

Zaufana Trzecia Strona – Nie dajcie się złapać na tę sprytną sztuczkę w czasie zakupów

Oszustwa tego typu spopularyzowały się kilka miesięcy temu. Na z3s opisywaliśmy już okradanie nieświadomych użytkowników zarówno na fałszywym, jak i na prawdziwym Allegro. Sztuczkę tę z powodzeniem stosowali także twórcy stron podszywających się pod różne sklepy internetowe. Na trop kolejnych oszustów wpadli specjaliści działu bezpieczeństwa Ceneo.pl, którzy podzielili się z nami swoimi ustaleniami – za co dziękujemy.

Oszustwo krok po kroku

Zaczyna się od oferty sprzedaży sprzętu elektronicznego, np. iPhone’a, w bardzo atrakcyjnej cenie. Oszust (lub oszustka) publikuje ją w którymś z serwisów ogłoszeniowych – poniżej macie przykład z OLX. Pracownicy Ceneo, którzy badali sprawę, donoszą, że podobne ogłoszenia pojawiały się też w mediach społecznościowych.

Kolejnym krokiem jest rozmowa z potencjalnym klientem – albo telefonicznie, albo z użyciem SMS-ów. Przestępca umawia się na sprzedaż za pośrednictwem stron udających Allegro (takich jak allegro.media.pl i allegro.targi.pl) albo zarejestrowanych na nowo domen po nieistniejących już sklepach (np. rcplus.net.pl), które oszust rekomenduje ofierze.

Obie znane nam domeny prowadzące do fałszywego Allegro zostały zarejestrowane za pośrednictwem 101domain GRS Ltd. z siedzibą w Irlandii. Domenę allegro.targi.pl utworzono 23 listopada, a allegro.media.pl – 20 dni wcześniej i w jej sprawie toczy się już postępowanie wyjaśniające. Dane abonenta, jak to zwykle w takich przypadkach bywa, zostały utajnione. Pod adresem rcplus.net.pl jeszcze w ubiegłym roku funkcjonował sklep dla miłośników modelarstwa i zdalnie sterowanych pojazdów, cieszący się dobrą opinią na Ceneo i Opineo. Według ogólnie dostępnych rejestrów firma zawiesiła działalność pod koniec sierpnia 2018 r. Do ponownej rejestracji domeny – tym razem za pośrednictwem serwisu Domena.pl – doszło 10 października, niestety tutaj również dane abonenta nie są dostępne.

Wróćmy jednak do naszego oszusta. Jeśli ofiara złapie przynętę, zamawia on w legalnie działającym sklepie jakiś produkt, tak by kwota płatności zgadzała się z tą, którą ustalił z klientem. Oczywiście nie płaci za zamówienie, tylko – podobnie jak w opisywanych przez nas wcześniej przypadkach – link do płatności wysyła ofierze lub zamieszcza na podrobionej stronie.

Po zaksięgowaniu płatności legalnie działający sklep wyśle towar na adres, który został podany przez oszusta – chodzi zwykle o paczkomaty. Zdarzało się też, że pod adresem pocztowym paczkomatu osoba działająca na zlecenie przestępcy odbierała przesyłkę od kuriera. Sprawą zainteresowali się już funkcjonariusze z Komendy Wojewódzkiej Policji w Krakowie z Wydziału do Walki z Cyberprzestępczością. W chwili pisania tego artykułu żadna z wymienionych w nim stron nie działała, co nie znaczy, że nie pojawiły się nowe.

Jak się bronić przed takimi oszustwami

Przede wszystkim nie zapominajcie – i uświadomcie swoich znajomych – że jeśli jakaś oferta wygląda na zbyt piękną, by była prawdziwą, to prawdopodobnie prawdziwa nie jest. Inną ważną zasadą jest opłacanie tylko tych zamówień, które zostały przez was samodzielnie wygenerowane na stronach odpowiednich serwisów (uważajcie zwłaszcza na linki wysyłane SMS-em). Przed dokonaniem zakupów w konkretnym sklepie sprawdzajcie, czy aby na pewno korzystacie z właściwej strony – często adresy fałszywych sklepów zawierają drobne literówki lub dodatkowe słowa.

Data: 26.11.2019 02:45

Autor: LadacznicoOdporny

#afera wraca… Piszę odnośnie tego wpisu. Okazuje się, że chłopakom bardzo zależy na tym bym usunął negatywa. W ciemno wysłali większe tusze jako rekompensatę.

Ja jedynie zweryfikowałem i poprawiłem im ocenę tak jak się umawialiśmy. Poprawiłem na negatywa – zgodnego ze stanem faktycznym. Ale postanowili mnie zwolnić z tego dealu ;) Okazało się, że odczuwalnie dupnęła im sprzedaż i że kara jest niewspółmierna do przewinienia. Dzwonił szef i przepraszał za głupotę kolegi.

No i tak sobie myślę, że chyba w końcu wykasuję tego negatywa. Kara była, błąd zrozumieli. Nie mam żadnej ochoty im szkodzić. Szkoda mi już trochę tych łośków.

Co Wy o tym myślicie? Kasować, czy zostawiać? Jutro odbiorę te tusze. Przed ewentualną poprawą oceny chciałbym się doczekać poprawy opisu oferty – nadal widnieją tam nieprawdziwe dane. Podobno próbowali zmienić, ale coś nie zadziałało – nie do końca w to wierzę.

Kurka, nawet nie wiem czy odbierać te tusze – nie prosiłem o nie. Generalnie niewiele mi dadzą, bo mam zapas. Z drugiej strony odtrącać gestu dobrej woli też nie wypada. Nawet tego nie do końca trafionego. W końcu w ten sposób niejako naprawiają pierwszy błąd – przysyłają produkt zgodny ze specyfikacją.

Serio nie wiem która opcja jest "dobra", a która "zła". Dla mnie lepiej skasować – zyskuję spokój ducha. Dla nich lepiej skasować. A co z potencjalnymi kupującymi? Czy na innych ofertach tez kantują? Kantują oni, a może dostawca?

A może olać to i niech rynek zadecyduje? ;)

#allegro #tusz #januszebiznesu #dylemat,

Zaufana Trzecia Strona - Prosty, ale skuteczny atak na użytkowników Allegro trwa od 4 lat

Data: 12.11.2019 16:47

Autor: ziemianin

zaufanatrzeciastrona.pl

#Allegro #komentarz #phishing #bezpieczenstwoit #atak #ZaufanaTrzeciaStrona

Dobry phishing nie musi być wyrafinowany technicznie. Wystarczy, że używa skutecznych mechanizmów psychologicznych. Świetnie pokazuje to prosty, ale skuteczny atak na użytkowników Allegro, działający 4 rok.

Zaufana Trzecia Strona – Prosty, ale skuteczny atak na użytkowników Allegro trwa od 4 lat

Otrzymaliśmy dzisiaj od was kilka zgłoszeń wiadomości podszywającej się pod serwis Allegro. Z technicznego punktu widzenia ten atak jest dość prosty, jednak jego mechanizm jest na tyle skuteczny, że nawet osoby zajmujące się na co dzień bezpieczeństwem wskazywały, że prawie dały się złapać. Co ciekawe, ten atak w niezmienionej formie funkcjonuje już od 4 lat.

Komentarz do transakcji: 43170688788 (Negatywny)

Wiadomość o temacie takim jak tytuł tego akapitu wygląda następująco:

Kluczowy fragment jej treści to rzekomy komunikat o negatywnym komentarzu od Allegro:

[pozostała treść artykułu na stronie]()https://zaufanatrzeciastrona.pl/post/prosty-ale-skuteczny-atak-na-uzytkownikow-allegro-trwa-od-4-lat/

Data: 11.11.2019 00:32

Autor: LadacznicoOdporny

#allegro #afera #oszustwo

Lurki moje drogie,

Kilka dni temu kupiłem tusze do drukarki na Allegro. Nic skomplikowanego. Ot kawałek plastiku wypełniony tuszem z "labiryntem" w środku, jednym ruchomym elementem i gąbeczką. Tanie to jak barszcz.

Ale nawet w przypadku kupna zamienników staram się wybierać najlepsze opcje.

Znalazłem sprzedającego oferującego tusze kolorowe o pojemności 15ml. Całkiem niezła w porównaniu do konkurencji.

Otwieram paczkę, a tam zamiennik o innym wyglądzie niż na Allegro (nie było żadnej informacji o tym, że mam doczynienia ze zdjęciem poglądowym czy coś w tym stylu). Ale myślę sobie – "miałem już taki, będzie pasować, porównam jeszcze". Znalezłem paczkę z poprzednimi zamiennikami. Faktycznie identyczne, kropka w kropkę. No i tu był problem. Na opakowaniu deklaracja pojemności 10ml. Sprzedający z Allegro deklaruje 15ml. Budowa pojemnika identyczna. Poziom tuszu w obu pojemnikach identyczny. Wniosek nasuwa się sam – allegrowicz leci w kulki z pojemnością.

Napisałem negatywa z uzasadnieniem oceny. Na tym historia miała się zakończyć.

Jednak sprzedający postanowił otworzyć kolejny rozdział. Na następny dzień zadzwonił do mnie i naciskał na usunięcie opinii. Chciał mi dosłać w zamian jeszcze jeden komplet tuszy. Nie zgodziłem się.

Zaczął ściemniać że wszystko się zgadza i dostępna objętość jest zaniżona przez normy ISO i obecność gąbeczki w pojemniku xD Ta gąbeczka może z 1ml wciągnie…

Powiedziałem że zweryfikuję to co powiedział i poprawię opinię. Jeżeli okaże się, że miał rację, to wycofam swoje słowa.

Dzisiaj zrobiłem test. Rozebrałem stary pojemnik. Opróżniłem z tuszu i napuściłem do niego 10ml wody. Poziom cieczy identyczny jak w nowo zakupionym zamienniku. Co ciekawe gąbeczka pozostaje sucha do czasu zainstalowania poejmnika w drukarce, więc nie ma wpływu na pojemność. Czyli widać że sprzedający zawyża pojemność ~50%.

Wspomnianych norm ISO, które nakazywałyby robić kupujących w wuja nie znalazłem. Jeśli takowe znacie, to proszę się podzielić.

Cóż, zgodnie z obietnicą muszę mu jeszcze mocniej obniżyć ocenę i rozbudować komentarz.

Jak myślicie, co dalej zrobić z Januszem biznesu? Zgłaszać to do Allegro? Zrobią coś z tym?

Myślę to zgłosić, ale może Wy macie lepsze pomysły. Skoro Janusz już mnie tak zaangażował w sprawę, to niech chociaż jakiś efekt z tego będzie

Data: 03.11.2019 14:19

Autor: Cpp17

Chyba się skuszę… ( ͡º ͜ʖ͡º)

https://allegrolokalnie.pl/oferta/fetysz-noszone-uzywane-majtki-majteczki-18latki-4sn

Jeśli to robota grupy Allegro pod promocję, to gratuluję pomysłu.

"

Witam Kochani :)

Mam 18 Lat, jestem szczupłą, wysportowaną blondynką i chciałabym sprzedać swoje noszone majteczki – koronkowe majteczki z wysokim stanem.

Majteczki były noszone cały dzień, jako że jestem osobą która lubi przyjemności i małe co nie co bawiłam się w nich wieczorem aż osiągnęłam przyjemność:*

Mają wyraźne ślady zabawy, pachną miejscami intymnymi oraz są pokryte moim białym soczkiem po całym dniu noszenia i zabawie.

"Zdjęcia są robione na moim ślicznym ciałku"

Do zakupu dołączam opis moich zabaw w konkretnych majteczkach ;)

*Mogę spełnić jedno z poniżej wymienionych życzeń za dopłatą (15zł) lub jak masz inne propozycje ustalmy je razem!

E-Mail: majteczki@amorki.pl

-Piss (pomoczenie)

-Wielokrotny orgazm

-Noszenie majteczek dwa dni (wydłuża czas przesyłki o jeden dzień)

-Włożenie majteczek w moją mokrą szparkę

-Menstruacja (wydłuża czas wysyłki do okresu)

-Uprawianie sportu

Wybór zależy od Ciebie napisz po zakupie co mam zrobić extra. Jakieś inne specjalne życzenia? Rozważę je za odpowiednią dopłatą :)

Uwaga, liczy się dla mnie zadowolenie moich klientów majteczki zgodnie z obietnicą będą noszone dzień przed wysyłką aby pozostały świeże i pachnące, dyskrecja gwarantowana. Niestety z uwagi na liczbę chętnych czas oczekiwania może się wydłużyć, z góry przepraszam za opóźnienia. Kolejność noszenia majteczek ustalana jest adekwatnie do tych którzy zapłacili pierwsi.

"

#allegro #fetysz #heheszki

Data: 29.08.2019 03:02

Autor: LadacznicoOdporny

#allegro #januszebiznesu #prawo

Nie ma to jak o 2.30 przypominać sprzedającemu o tym, że nadal nie oddał mi kasy, jednocześnie informując, że właśnie założyłem dyskusję na Allegro.

Dostałem SMS, że dzisiaj przeleje mi pieniądze. Zobaczymy… Ten ostatni dzień mogę poczekać. Później spróbuję skorzystać z ochrony kupującego i przespacerować się do rzecznika.

Wcześniej składałem reklamację z tytułu rękojmi. 2x dojechał do mnie rozwalony przedmiot zamówienia. Głównie wina kuriera, ale to dostawca wybrany przez sprzedawcę, więc to on za to odpowiada. W poniedziałek zadzwonił i powiedział że odda pieniądze, szkoda, że wcześniej go trzeba było poganiać przez maila obietnicą wycieczki do rzecznika itp.

Coś już nie ufam typowi.

Jak sobie radzicie z problematycznymi sprzedawcami?

Ja chcę tylko odzyskać kasę, a nie robić mu pod górkę. Chciałem rozwiązać wszytko łagodną drogą, nie angażując osób trzecich. Szkoda, że mnie do tego zmusza :( Sprawa ciągnie się już prawie dwa miesiące od dnia zamówienia.

Data: 16.08.2019 17:27

Autor: ksajomi

Zamówiłem se na allegro pare ubrań, 13 opłaciłem, dzisiaj 16 a ten sprzedawczyk jeszcze nie wysłał bo tracking nie przesłany (wysyłka pocztex kurier 48). Pisać do niego na maila czy poczekać jeszcze? 🤔

Czas wysyłki ma 24h a rating 98,8

#shitposting #allegro #help

Data: 31.07.2019 13:47

Autor: Anty_Anty

Pierwszy raz chciałem coś kupić na raty przez allegro przy czym 90% chciałem wpłacić od razu ale nie, raty wyliczane są od ceny produktu i chu.. nie ma opcji aby tego zmienić.

No nic allegro może obejść się smakiem.

#allegro #zakupy

Prawdziwa płatność na fałszywym Allegro – uwaga na nowe oszustwo

Data: 07.07.2019 22:55

Autor: ziemianin

zaufanatrzeciastrona.pl

#codziennaprasowka #wiadomosci #socjotechnika #Allegro #BlueMedia #EasySend #oszustwo #platnoscionline

Prawdziwa płatność na fałszywym Allegro – uwaga na nowe oszustwo

Złodzieje wymyślili, jak użyć prawdziwej strony pośrednika płatności na fałszywej stronie Allegro i ukraść w ten sposób pieniądze swoich ofiar. Oszustwo jest sprytne, więc warto o nim opowiedzieć i ostrzec internautów.

Przebieg oszustwa

To na czym polega oszustwo przestępców? Scenariusz jest prosty:

Oszuści zlecają w serwisie EasySend przelew na kwotę 1000 PLN na kontrolowane przez siebie konto.

Wybierają szybką płatność za pośrednictwem BlueMedia.

Ofiary, ściągnięte przez fałszywą stronę Allegro, zostają przekierowane na stronę prawdziwej płatności zleconej przez oszustów, gdzie płacą za przelew przestępców.

Oszuści otrzymują prawidłowo opłacony przelew z usługi EasySend.

Podsumowanie

Nie jest to jedyny scenariusz ataku, w którym przestępcy sprytnie używają prawdziwych mechanizmów szybkich płatności – kolejne opiszemy już wkrótce. Internautom pozostaje pilnie zwracać uwagę na adresy stron, na które wskazują linki przesyłane przez osoby oferujące atrakcyjne towary w internecie. Jeśli się przyjrzeć, to różnice łatwo zauważyć:

Data: 11.05.2019 21:17

Autor: Thanos

szukam teraz jednej rzeczy na #Allegro. odkąd wprowadzili atrybut przedmiotu "powystawowe" (ang. refurbished), wielu sprzedawców swój używany gówno-towar wrzuca jako "powystatowy". co ta januszeria…

dla przykładu, poniższy fotelik gejmingowy jest w kategorii "powystawowe". oczywiscie w miniaturce nówka sztuka (zdjęcie od producenta). eh, jakiś spocony grubas na tym przeleciał całe World of Warcraft i ja teraz mam siedzieć ( ͡° ʖ̯ ͡°)

#januszebiznesu