Wiadomości rozsyłane pocztą elektroniczną informują, że konto użytkownika zostało zawieszone ze względu na to, że korzystano z niego z kilku adresów IP. W celu weryfikacji adresat ma niezwłocznie zalogować się danymi z konta Allegro. Link umieszczony w e-mailu przekierowuje jednak na spreparowaną stronę.

Jak ocenia Bitdefender, wiadomość jest doskonale podrobiona. Przychodzi z adresu powiadomienia@allegro.pl, a w treści umieszczono logo i wszystkie elementy zwykle używane w mailach kontaktowych: stopkę, linki do kontaktu (które również przenoszą na potencjalnie niebezpieczną stronę) oraz podpowiedzi dla użytkowników. Przy najechaniu kursorem na link do logowania wyświetla się jednak inny niż allegro.pl adres strony docelowej.
 
Bitdefender informuje, że strona z e-maila już nie działa i nie powinna stanowić zagrożenia.