Мошенники научились подделывать всплывающие окна сайтов
Злоумышленники подделывают не просто страницу популярного ресурса, а само всплывающее окно авторизации. Визуально оно может не вызвать никаких сомнений: тот же дизайн, те же кнопки, привычный адрес в верхней строке, знакомый интерфейс почтового сервиса или платформы. У пользователя создается ощущение, что перед ним настоящая форма входа, но на деле это может быть элемент вредоносной страницы, который только имитирует отдельное окно. Человек вводит логин и пароль, после чего данные сразу оказываются у мошенников, — рассказал зампред Совета по развитию цифровой экономики Артем Шейкин.
Как обхитрить мошенников и не попасться?
Проверяйте подлинность формы входа, вводя заведомо неправильный пароль: если система принимает его, значит, окно авторизации ненастоящее. Есть еще несколько простых признаков, которые помогают распознать подделку: настоящее всплывающее окно обычно можно перемещать по экрану, сворачивать или закрывать как отдельный элемент браузера. Фальшивое — часто “приклеено” к странице: оно не двигается, не ведет себя как отдельное окно и исчезает только вместе с сайтом.
Источник: @truekpru
