Пользователей крупнейшей онлайн-площадки для геймеров FunPay пытаются обмануть через домен FUNPAYPAY.RU.
Для кражи доступов к аккаунтам и ценным игровым предметам мошенники имитируют страницу Microsoft Security Verification. На сайте жертве предлагают открыть окно «Выполнить» через Win + R, вставить скопированную команду и запустить ее через Ctrl + Shift + Enter. Под видом «верификации» пользователь фактически сам запускает вредоносную команду, которая может привести к перехвату паролей, токенов и активных сессий.
Скамеры оказались не самыми предусмотрительными: на момент проверки они уже запустили сайт, но, не указали, куда должны отправляться результаты выполнения команды.
Домен заблокируем.
#фишинг #funpay
Для кражи доступов к аккаунтам и ценным игровым предметам мошенники имитируют страницу Microsoft Security Verification. На сайте жертве предлагают открыть окно «Выполнить» через Win + R, вставить скопированную команду и запустить ее через Ctrl + Shift + Enter. Под видом «верификации» пользователь фактически сам запускает вредоносную команду, которая может привести к перехвату паролей, токенов и активных сессий.
Скамеры оказались не самыми предусмотрительными: на момент проверки они уже запустили сайт, но, не указали, куда должны отправляться результаты выполнения команды.
Домен заблокируем.
#фишинг #funpay