रूसी मानक बैंक के लिए फ़िशिंग ईमेल

मुझे आज वेबमनी मास्टर कार्ड स्टैंडर्ड कार्ड के मुद्दे पर रूसी मानक बैंक का एक दिलचस्प पत्र मिला। सब कुछ ठीक होगा, लेकिन मेरे पास ऐसा कोई कार्ड नहीं है। मैं ()! के बगल में डाउनलोड बटन पर क्लिक करता हूं और एप्लिकेशन को यैंडेक्स अटैचमेंट व्यूअर में फेंक देता है और मुझसे पासवर्ड दर्ज करने के लिए कहता है। लगभग बहकाया)



"डाउनलोड" बटन पर क्लिक करने के बाद, यह यहाँ जाता है:


(लिंक: दस्तावेज़-viewer-yandex-verification-user-05918645636468694.e-ailail.org )

फिर यह पता चला कि जब आप पृष्ठ पर किसी भी लिंक पर क्लिक करते हैं (और केवल पत्र में नहीं), तो यह प्राधिकरण पृष्ठ पर जाता है। पृष्ठ के स्रोत को देखने के बाद, मुझे पत्र के शरीर में एक अद्भुत कोड मिला:


<area shape="rect" coords="0,0,3000,3000"
href="http://document-viewer-yandex-verification-user-05918645636468694.e-email.org/?doc=CardStatement.doc&login=login@yandex.ru" target="_self"
alt="">


सब कुछ बहुत सरल है। पत्र के शरीर में एक कार्ड डाला जाता है, जो पूरी स्क्रीन को कवर करता है। जब आप किसी भी स्थान पर क्लिक करते हैं, तो यह प्राधिकरण के रूप में फ़्लिप हो जाता है।
सावधान रहें और अपने प्रियजनों को चेतावनी दें।

ps यैंडेक्स में लिखा है, होस्टरों को भी