Фишинг или нет? moneta.ru
Недавно жене выставили счёт на оплату по сервису moneta.ru,
ссылка ведёт на invoicenpd.nalog.ru
оттуда ссылка ведёт на https://invoicenpd.nalog.ru/
оттуда переход на smzoplata.ru,
где нужно вбить данные карты, и потом осуществляется перевод на moneta.ru
В процессе попытки оплаты карту заблокировал тинькофф.
По телефону СБ банка сказала, что invoicenpd.nalog.ru - фишинговая ссылка, потому что нет домена gov.
На сайте nalog.gov.ru пестрят ссылки на nalog.ru и его поддомены, так что тут, пожалуй, СБ не верю особо.
Полагаю, что слабое звено тут - сайт smzoplata.ru, который просит ввести данные карты, имеет стремную favico (иконку во вкладке) и главную страницу. И, видимо, были случаи кражи данных карт с него.
Написал в nalog.ru, буду писать ещё раз tinkoff в чат.
Что скажете, друзья-пикабутяне и @Tinkoff.ru ?