Как "рыбачат" хакеры, узнавая наши пароли и банковские карты

10 января он решил заказать через интернет простой чехол для телефона. Да, он мог бы это сделать через известный сайт AliExpress, но срок доставки его не устраивал. А тут наткнулся на крупный интернет-магазин, который предлагал нужный товар с доставкой в почтомат уже завтра и по цене чуть дороже известного китайского сайта. Стоимость символическая — 300 рублей.

Оплатив покупку банковской картой, платеж прошел успешно и он получил адрес почтового ящика с которого должен был забрать товар. На следующий день подойдя к почтамату его ждало разочарование — код доступа, который был ему прислан не подходил и заветная дверца не открывалась. Разбираться с магазином так и не начал — замотался в делах после праздников.

Спустя 2 дня заметил, что ночью произошло списание 10324 рублей с банковской карты в пользу зарубежного платежного сервиса. Естественно он написал заявление в банк, но там прямым текстом сказали — деньги вернуть практически нереально.

Так что было? Очень просто. Он наткнулся на внешне похожий известный сайт, совершил символическую покупку, но данные банковской карты были украдены. Мошенники создали сайт, прикрутили к нему форму оплаты через оффшорные банки для сбора данных банковской карты. 

Такая технология носит название фишинг (от англ. fishing - рыбалка). Человек думает, что оплачивает на известном сайте, а на самом деле он был лишь внешне похож, а к URL адресу была просто добавлена единичка. 

С помощью создания фишинговых страниц хакеры в большинстве случаев и получают нужные им данные — от логинов и паролей до банковских карт и других платежных реквизитов. Не нужно засылать вирус, обходить десятки ограничений — достаточно заманить пользователя на подложный сайт и получить нужные данные.

https://www.polsov.com/20590-kak-rybachat-hakery-uznavaja-nashi-paroli-i-bankovskie-karty.html