TGViewer
Infosecurity Infosecurity @in4security · 3.73K subscribers
Post #372 1.2K
🛒Оформи заявку на духовку и потеряй деньги со скидкой до 70%

Сегодня знакомим вас с фишингом, сделанным под М.Видео. Сразу отметим, что злоумышленники постарались и наполнили фейковый ресурс настолько, насколько хватило сил. Работают даже вкладки с ассортиментом товаров по группам, правда, фильтр по продукции несет, скорее, эстетическую функцию.

Также нас удивила встроенная в форму для заказа проверка на корректность заполнения номера телефона и электронного адреса покупателя. Это редкость для фишинга. Уточним, что помимо телефонов и email мошенники собирают имена и фамилии жертв, их адреса для доставки. А на этапе оплаты покупки – еще и данные банковских карт.

Интерфейс сайта практически 1 в 1 копирует стиль официального сайта, в том числе и цены. Даже внимательный пользователь может не заметить подмены.

Что должно смутить покупателя при попадании на сайт и оформлении заказа?

1. Ссылки на соцсети и ссылки на скачивание официальных мобильных приложений на ресурсе не кликабельны, на них мошенники тратить силы уже не захотели. Впрочем, чаще всего, в погоне за выгодой и классной скидкой покупатель не обращает внимание на такие мелочи.

2. Курьерская доставка, как единственно возможный способ получения товара, и оплата исключительно по карте. Это характерно для небольших интернет-магазинов, но странно для такого гиганта, как М.Видео.

3. Подозрительное доменное имя у формы оплаты, на которое покупателя перебрасывает после заполнения заявки на заказ. Кстати, сам ресурс для оплаты молод и свеж, так как создан буквально вчера, 24 января.

Будьте внимательны и совершайте покупки с умом!

#фишинг
  • 👀 7
  • 👍 6
  • 🤯 3
  • 🔥 2
  • ⚡ 1
  • 🥴 1
More from @in4security
  1. Oct 2, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Государств…
  2. Oct 1, 2026Чем глубже ИИ встроен в бизнес, тем шире поверхность атаки Prompt-инъекции, утечки данных,…
  3. Sep 30, 2026ДВЕ АКЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 📯 До конца года действуют 2 специальных предложен…
  4. Sep 28, 2026Как защитить компанию на удалёнке, если сотрудники обходят правила ИБ? 🔍 Отправить файл ч…
  5. Sep 25, 2026Недельный дайджест самых интересных новостей в мире ИБ готов. Будьте в курсе! ⚫️Для специа…
  6. Sep 23, 2026А вы знаете, какие киберриски ваша компания может просто не замечать? Даже при выстроенном…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →