День рождения и подарок от «Ситилинка»1
Прошу сильно тапками не кидать, это мой первый пост на пикабу)
Недавно у меня был день рождения. В этот прекрасный день на почту сыпалось огромное количество поздравлений, компании с которыми связан по работе присылали промокоды, скидки и все остальное. Пришло в этот день письмо и от «Ситилинка». Выглядит оно вот так:
скрин письма.
Перейдя по ссылке «Активировать скидку» я попал на сайт, который прям ну один в один сайт настоящего Ситилинка. На открывшемся сайте я залогинился под своей учеткой ситилинка. Т.е. ввел номер телефона, мне пришла смска от настоящего Ситилинка, я ввел код из смс и открылся уже сайт «Ситилинка» с доступом к моего личному кабинету. Зашел в раздел избранное, положил два товара в корзину и начал оформлять заказ. Цена была действительно ровно половина от указанной на настоящем сайте цены. Единственное что на доставку/разгрузку скидок не было. Заполняя формы заказа сайт «ситилинка» выдал мне список адресов, на которые я ранее оформлял заказы, в конце оформления заказа было предложение оплатить заказ по СБП. Ничего не подозревая, я естественно перешел к оплате, оплатил заказ, вернулся на форму оплаты и чуда не произошло. Заказ не оформился, оплата списалась.
Оплата заказа через СБП
Квитанция, обратите внимание на Сообщение получателю...
Далее, я позвонил в поддержку Ситилинка, объяснил всю ситуацию, девушка мне сообщила что она не видит факта попытки оформления заказа и попросила рассказать всю историю с самого начала. Я ей рассказал что в ДР пришло сообщение с скидкой 50% и после этой фразы девушка сообщила что никаких скидок Ситилинк на ДР не рассылает.
Ну и тут я понял что попал на фишинговый сайт ситилинка.
Почему меня не смутил сайт "Ситилинка".
Авторизация прошла по номеру телефона, смс для входа в личный кабинет пришла как обычно.
После авторизации мне открылся доступ в мой личный кабинет с настоящего сайта, я увидел свое избранное, свои заказы, свои компании, бонусы...
Ниже скрины личного кабинета с сайта «ситилинка», которые полностью совпадают с скринами из кабинета с настоящего сайта.
Скрины с фишингового сайта с данными из личного кабинета настоящего ситилинка.
Ну и самое интересное в этой истории. Платеж за «заказ» отправленный по СБП, уходит на счет, открытый в узбекских сумах. Вернутся эти деньги или нет я не знаю, но заявления написаны в два банка и в МВД.
По итогу этой ситуации, хочу просто всех предостеречь и быть максимально внимательными к тем письмам и сайтам, на которых оформляете заказы и даже если все выглядит очень натурально и открывается все то, что должно открываться, это еще не значит, что перед нами настоящий сайт.