ASOS zhakowany? Co klienci powinni zrobić, aby zabezpieczyć swoje konta?

ASOS potwierdziło nieautoryzowane powiadomienie klienta i podejrzaną aktywność związaną z platformami zewnętrznymi, z których korzysta do komunikacji z klientami. Według stanu na 7 października 2026 r. firma mogła uzyskać dostęp do podstawowych informacji, takich jak imiona i nazwiska oraz dane kontaktowe, jednak nie uważa, aby hasła do kont lub dane kart płatniczych zostały naruszone. ASOS zaleca klientom zignorowanie powiadomienia i powstrzymanie się od klikania lub korzystania z linku zewnętrznego. Firma nie prosi obecnie klientów o zmianę hasła ASOS ani o podejmowanie innych działań. Jeśli Twoje hasło zostało ponownie użyte, widzisz zmiany na koncie, których nie wprowadziłeś, lub udostępniłeś informacje za pośrednictwem linku, wykonaj poniższe kroki.

Słowo „zhakowane” w alercie nie oddaje w pełni tego, co zostało zweryfikowane. ASOS twierdzi, że bada nieautoryzowaną aktywność z udziałem platform komunikacyjnych; nie potwierdziło jednak konkretnych twierdzeń nadawcy dotyczących systemu danych ani pełnego zakresu dostępu do danych. Powiadomienie o incydencie opublikowano 6 października i może ono ulec zmianie w miarę uzyskiwania dalszych informacji przez śledczych.

Co potwierdził ASOS, a co nadal pozostaje niewiadome?

Te informacje pochodzą z komunikatu obsługi klienta ASOS , sprawdzonego 7 października 2026 r. Komunikat ten jest najlepszym źródłem informacji o tym, o co sprzedawca prosi klientów dzisiaj. Nie weryfikuje on wszystkich roszczeń zawartych w nieautoryzowanej wiadomości.

Co powinieneś zrobić w pierwszej kolejności, jeśli otrzymałeś powiadomienie?

1. Zignoruj ​​link zewnętrzny i zweryfikuj bezpośrednio przez ASOS

Nie otwieraj Telegramu ani żadnego innego zewnętrznego linku zawartego w nieautoryzowanym powiadomieniu. Nie odpowiadaj nadawcy, nie udostępniaj kodu weryfikacyjnego ani nie podawaj hasła, numeru karty ani dokumentu tożsamości. Fakt, że wiadomość pojawiła się jako powiadomienie push w aplikacji, nie oznacza, że ​​jej treść jest wiarygodna: ASOS twierdzi, że samo powiadomienie było nieautoryzowane. Otwórz przeglądarkę i wpisz asos.com lub otwórz aplikację z listy aplikacji na urządzeniu, a następnie poszukaj powiadomienia obsługi klienta sprzedawcy. ASOS ostrzega również, że nie będzie prosić o poufne dane, takie jak hasło czy dane karty, w wiadomościach bezpośrednich w mediach społecznościowych.

2. Nie resetuj unikalnego hasła tylko ze względu na nagłówek

ASOS wyraźnie informuje, że obecnie nie prosi klientów o zmianę haseł. Jeśli Twoje hasło ASOS jest unikalne, nie zostało wprowadzone za pomocą linku zewnętrznego i nie otrzymujesz żadnych nieoczekiwanych powiadomień o logowaniu, resetowaniu hasła ani zmianie konta, możesz postępować zgodnie z aktualnym komunikatem ASOS i czekać na aktualizację. To nie to samo, co stwierdzenie, że zmiana hasła nigdy nie jest przydatna: jeśli użyłeś tego samego hasła na innych stronach, zmień je w ASOS i wszędzie indziej, gdzie było ono ponownie używane. Jeśli zobaczysz nieznane zamówienie lub zmianę adresu e-mail lub numeru telefonu, o którą nie prosiłeś, skorzystaj z oficjalnej procedury resetowania hasła ASOS, a nie z linku w wiadomości.

W pomocy dotyczącej konta ASOS podano, że zalogowany klient może wybrać opcję „Zmień hasło”, wprowadzić aktualne hasło i utworzyć nowe, różniące się od poprzedniego, o długości od 10 do 100 znaków. Jeśli nie możesz się zalogować, skorzystaj z opcji „Zapomniałeś hasła?” na stronie logowania; link do resetowania zostanie wysłany na adres e-mail zarejestrowany na koncie. Sprzedawca ostrzega, że ​​trzykrotne podanie nieprawidłowego adresu e-mail lub hasła może spowodować zablokowanie konta na 30 minut. Aktualne instrukcje znajdziesz w pomocy dotyczącej konta ASOS .

3. Zabezpiecz konto e-mail, za pomocą którego możesz zresetować hasło ASOS

Twoje konto e-mail jest ważne, ponieważ otrzymuje linki do resetowania hasła i wiadomości o zamówieniach. Użyj silnego hasła, którego nie używasz nigdzie indziej. Jeśli Twój dostawca poczty e-mail oferuje weryfikację dwuetapową lub uwierzytelnianie wieloskładnikowe, włącz je; wymaga to dodatkowego potwierdzenia tożsamości oprócz hasła. Sprawdź numer telefonu do odzyskiwania konta, adres e-mail do odzyskiwania i ostatnią aktywność logowania. Są to ogólne zabezpieczenia Twojego konta e-mail, a nie stwierdzenie, że ASOS oferuje weryfikację dwuetapową dla własnych kont zakupowych. Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego wyjaśnia, dlaczego osobne hasło do poczty e-mail jest ważne i zaleca weryfikację dwuetapową tam, gdzie jest dostępna; zapoznaj się z poradami dotyczącymi bezpieczeństwa poczty e-mail . Amerykańska Federalna Komisja Handlu również zaleca korzystanie z uwierzytelniania dwuskładnikowego tam, gdzie jest dostępne.

Jeśli zarejestrowałeś się w ASOS za pomocą konta Apple, Google lub Facebooka, chroń również to konto. Resetowanie hasła u sprzedawcy może nie zabezpieczyć konta e-mail lub konta w mediach społecznościowych, które samo w sobie jest zagrożone.

4. Sprawdź szczegóły konta i aktywność płatności

Otwórz konto ASOS za pośrednictwem oficjalnej strony internetowej lub aplikacji i przejrzyj sekcje „Moje dane”, „Książka adresowa”, „Metody płatności” oraz ostatnie zamówienia. Sprawdź, czy adres dostawy jest nieznany, dane kontaktowe zostały zmienione, czy nie złożono nowego zamówienia lub czy nie zapisano nieznanej metody płatności. W aktualnym oświadczeniu ASOS nie ma informacji o naruszeniu danych płatniczych, więc nie ma powodu, aby anulować kartę wyłącznie z powodu nagłówka. Niemniej jednak, sprawdzenie aktywności konta bankowego lub karty to rozsądny środek ostrożności. Jeśli znajdziesz transakcję, której nie dokonałeś, skontaktuj się z wystawcą karty, dzwoniąc pod numer podany na odwrocie karty lub w jej oficjalnej aplikacji; zapytaj o możliwość zamrożenia lub wymiany karty i zakwestionowania transakcji.

Wskazówki ASOS dotyczące bezpieczeństwa online zalecają sprawdzanie wyciągów i zgłaszanie transakcji, których nie rozpoznajesz. Federalna Komisja Handlu (FTC) wyjaśnia konsumentom z USA, jak złożyć reklamację w przypadku błędu w rozliczeniu karty kredytowej . Terminy i zabezpieczenia mogą zależeć od karty i rodzaju konta, dlatego skontaktuj się z wystawcą niezwłocznie, zamiast czekać na aktualizację dochodzenia.

A co, jeśli już kliknąłeś link lub udostępniłeś informacje?

Samo kliknięcie linku nie dowodzi, że Twój telefon lub konto zostały naruszone. Ryzyko zależy od tego, co wydarzyło się później. Jeśli wpisałeś hasło do ASOS, zmień je na oficjalnej stronie i zastąp je wszędzie tam, gdzie go użyłeś. Jeśli wpisałeś hasło do poczty e-mail, najpierw zabezpiecz to konto, a następnie zresetuj pozostałe konta, które są od niego zależne. Jeśli podałeś dane karty, natychmiast skontaktuj się z wystawcą karty. Jeśli podałeś kod weryfikacyjny, poinformuj o tym fakcie serwis za pośrednictwem oficjalnego kanału wsparcia i sprawdź aktywne sesje lub ostatnią aktywność, jeśli takie opcje są dostępne.

Jeśli po kliknięciu linku pobrałeś plik lub zainstalowałeś aplikację, usuń wszystkie nieznane elementy, zaktualizuj urządzenie i skorzystaj z wbudowanego lub zaufanego skanowania bezpieczeństwa. Nie dzwoń pod numer telefonu ani nie instaluj oprogramowania do zdalnego dostępu oferowanego przez osobę podszywającą się pod osobę, która twierdzi, że „czyści” Twoje konto. Jeśli zauważysz oznaki przejęcia konta przez kogoś innego, postępuj zgodnie z oficjalnymi instrukcjami odzyskiwania konta oferowanymi przez tego dostawcę. Zalecenia FTC dotyczące odzyskiwania konta obejmują zmianę zhakowanego hasła, wylogowanie się z innych sesji, jeśli to możliwe, włączenie uwierzytelniania dwuskładnikowego, jeśli jest ono oferowane, oraz sprawdzenie danych do odzyskiwania.

Typowe nieporozumienia, których należy unikać

• „Każde hasło ASOS zostało skradzione”. ASOS twierdzi, że nie uważa, aby hasła do kont zostały skradzione i nie potwierdził masowego przejęcia kont. Nie daje to absolutnej gwarancji w przypadku każdego konta. Skorzystaj z procedury resetowania hasła, jeśli ponownie użyłeś danych logowania lub zauważyłeś podejrzaną aktywność.
• „Alert dotarł do oficjalnej aplikacji, więc link jest bezpieczny”. ASOS twierdzi, że powiadomienie było nieautoryzowane i wyraźnie ostrzega przed linkami zewnętrznymi. Należy traktować powiadomienie jako niezaufane i osobno sprawdzić oficjalną informację Działu Obsługi Klienta.
• „Brak wpływu na kartę płatniczą oznacza, że ​​powinienem zignorować moje konto bankowe”. Firma nie uważa, że ​​dane karty zostały naruszone, ale monitorowanie jest mało pracochłonne i pomaga wykryć niezwiązane lub celowe oszustwa. Sprawdzaj transakcje i zgłaszaj tylko te, których nie rozpoznajesz.
• „Ujawnienie imienia i nazwiska oraz danych kontaktowych oznacza, że ​​doszło do kradzieży tożsamości”. Dane kontaktowe mogą pomóc oszustowi spersonalizować atak phishingowy, ale same w sobie nie dowodzą, że ktoś wykorzystał Twoją tożsamość. Nie udostępniaj więcej informacji dzwoniącym ani wiadomościom, które nawiązują do incydentu. Jeśli odkryjesz faktyczne nadużycie tożsamości lub później dowiesz się, że ujawniono bardziej wrażliwe dane identyfikacyjne, skorzystaj z poradnika Federalnej Komisji Handlu (FTC) dotyczącego odzyskiwania danych z witryny IdentityTheft.gov .

W jaki sposób klienci powinni być na bieżąco z aktualizacjami?

Skontaktuj się z obsługą klienta ASOS znaną drogą, a nie za pomocą linków w niechcianych SMS-ach, e-mailach lub alertach push. ASOS zapewnia, że ​​przekaże dalsze informacje po potwierdzeniu informacji i skontaktuje się bezpośrednio z klientami, których dotyczy problem, jeśli zalecenia ulegną zmianie. Logo wyglądające autentycznie, imię i nazwisko ani dokładne dane zamówienia nie wystarczą do uwierzytelnienia wiadomości. Wytyczne ASOS dotyczące cyberbezpieczeństwa zalecają unikanie nieznanych linków i aktualizowanie aplikacji; dział obsługi klienta wyjaśnia, jak zmienić lub zresetować hasło, jeśli sytuacja tego wymaga.

Dla większości klientów, którzy otrzymali jedynie nieautoryzowane powiadomienie, praktyczna odpowiedź jest dziś prosta: nie klikaj w link, nie wysyłaj nikomu danych uwierzytelniających ani kodów i postępuj zgodnie z oficjalną aktualizacją ASOS. Dodaj resetowanie hasła i kontakt z bankiem tylko wtedy, gdy aktywność na Twoim koncie lub informacje, które ujawniłeś, uzasadniają to. Niniejszy artykuł odzwierciedla informacje dostępne na dzień 7 października 2026 r.; incydent jest nadal badany, więc powiadomienie firmy może zostać zaktualizowane.