Мошенники всё чаще применяют схемы с поддельными кешбэк-сервисами, создавая сайты-копии известных платформ, чтобы похитить платежные данные пользователей.
Об этом предупредил преподаватель кафедры инструментального и прикладного программного обеспечения РТУ МИРЭА Андрей Рыбников, сообщает ИА DEITA.RU.
По его словам, аферисты действуют двумя основными способами: либо полностью копируют дизайн легитимного сервиса, заменив лишь домен, либо создают фейковые агрегаторы, якобы объединяющие лучшие предложения кешбэка, но на деле перенаправляющие на фишинговые страницы для ввода реквизитов карт.
В обоих случаях цель — заставить жертву ввести данные своей карты на сайте, контролируемом преступниками. Рыбников отметил, что простейший способ защититься — внимательно проверять адрес в браузере.
Злоумышленники часто используют домены, визуально схожие с настоящими: заменяют букву «o» на цифру «0», «i» на «l», добавляют лишние дефисы или используют не .ru, а другие зоны — .com, .online или .info. Даже незначительное отличие в одном символе — повод немедленно закрыть вкладку и не вводить никаких данных.