Zagrożenie może ujść uwadze użykownika, bo atak zaczyna się od wystawienia rzeczywistej oferty sprzedaży na portalu Allegro Lokalnie. Następnie napastnik po nawiązaniu kontaktu z potencjalną ofiarą, pod pretekstem konieczności wysyłki, przesyła jej swój link do fałszywej już oferty.

Ofiara jest prowadzona przez całą serię podrobionych stron – od samej oferty, poprzez panel logowania, panel płatności, na jej potwierdzeniu w aplikacji mobilnej kończąc. W ten sposób atakujący może pozyskać zarówno dane logowania do portalu Allegro, jak i wyłudzić pieniądze – stwierdził zespół CERT Polska.

Adres, pod którym wykryto phishing, przypomina autentyczny adres platformy Allegro Lokalnie.

Jest jednak istotna różnica, którą wszkaże łatwo przeoczyć. Otóż podkreślona w tym fragmencie adresu URL litera na pierwszy rzut oka może wyglądać na „l”, ale w rzeczywistości jest to jednak znak specjalny Unicode – wyjaśnia CERT.

Według danych CERT Polska w minionym roku gwałtownie wzrosła liczba ataków phishingowych w polskiej sieci. W 2021 r. było ich o prawie 200 proc. więcej niż w 2020 r. Phishing to ponad 75 proc. wykrytych przez CERT incydentów bezpieczeństwa.

Artykuł Nowy sposób ataku na użytkowników Allegro pochodzi z serwisu CRN.

Powstanie społeczność Allegro

Od 7 stycznia 2020 r. wejdą w życie inne zmiany. Na początek przyszłego roku zapowiedziano m.in. powołanie społeczności Allegro. Ma to być "przestrzeń do komunikacji klientów i sprzedających", miejsce wymiany doświadczeń i porad na temat serwisu. Wkrótce powinny być znane szczegóły na ten temat. Nowa funkcjonalność będzie korzystać z rozwiązań firmy Khoros.

Nowości w polityce prywatności

Zapowiedziano aktualizacje polityki ochrony prywatności w związku z powołaniem Społeczności Allegro. Ponadto zostanie doprecyzowany sposób postępowania z danymi, do których Allegro ma dostęp, gdy kupujący i sprzedający kontaktują się z serwisem przez media społecznościowe. Skrócony zostanie okres przechowywania danych kupujących bez rejestracji z 3 do 2 lat.

Poprawi się sprzedawcom spoza Polski

Od 18 lutego zostanie zwiększona częstotliwość wypłat dla sprzedających posiadających rachunki w zagranicznych bankach lub innych instytucjach płatniczych. Zmiana dotyczy m.in. kwot powyżej równowartości 10 tys. zł – ich wypłata będzie zlecana już następnego dnia roboczego. Obecnie pieniądze są przelewane 1 i 14 dnia miesiąca.

Ograniczenia bardziej przewidywalne

W celu zwiększenia transparentności i przewidywalności nakładania ograniczeń na konta użytkowników, obowiązujące zasady zostaną zebrane i umieszczone w regulaminie Allegro.

W panelu Jakość mojej sprzedaży zostaną podane “specjalne warunki uczestnictwa w Strefie okazji” zamiast “specjalnego wyróżnienia na stronie sprzedającego”.
 
Allegro zapewnia też, że pracuje też nad wydłużeniem listy przewoźników, dla których potwierdzany jest status przesyłki. Ma to usprawnić kwalifikacje do programu Super Sprzedawca.

Artykuł Allegro przedłuży okres przejściowy pochodzi z serwisu CRN.

Zgodnie z zapowiedziami z sierpnia br. Allegro Lokalnie będzie przeznaczony wyłącznie dla prywatnych sprzedawców (ale firmy będą mogły na nim kupować). Allegro.pl stanie się platformą tylko dla profesjonalnych sprzedawców, którzy i tak już obecnie stanowią ponad 90 proc. oferentów. Aby nadal handlować na Allegro.pl, trzeba będzie mieć konto firmowe w serwisie. Natomiast do korzystania z Allegro Lokalnie nie będzie potrzebna dodatkowa rejestracja. Wystarczy konto założone wcześniej na Allegro.pl. Z głównego serwisu prywatni sprzedawcy mają zostać przeniesieni na Allegro Lokalnie ostatecznie do końca stycznia 2020 r.

Artykuł Allegro Lokalnie „już wkrótce” pochodzi z serwisu CRN.