На российской бирже фриланса мне попалась с виду обычное задание на создание визитки и листовки. Связались с клиентом в Телеграм, договорились о цене и предоплате.
Предоплату, он мне говорит, отправит через сервис KoronaPay. Сервис этот достаточно известный, используют его для переводов из-за рубежа в Россию и наоборот.
Заказчик попросил у меня номер карты и почту. На почту значит через пару минут пришло письмо якобы от KoronaPay. Выглядит правдоподобно, засмущал только немного адрес отправителя (не koronapay, а вообще что-то другое)
Дальше нужно перейти на сайт и подтвердить получение платежа от заказчика.
Там была такая форма:
И если нажать "Продолжить", то попадете на платежную форму:
Выглядит очень правдоподобно, но тут нужно сказать стоп и задуматься "А почему для получения платежа нужно столько реквизитов?" Ведь достаточно номера карты. И вишенка на торте - это еще и номер телефона им сообщить.
Так вот ребят: будьте осторожны, не вводите свои данные, потому что потеряете доступ к своей карте и сами деньги.
Ничего я не стала вводить, написала заказчику, что не смогу принять платеж и он тут же удалил диалог, ничего не отвечая. А на бирже фриланса задание от него было уже заблокировано за подозрительную активность.
Кроме того, я написала официальному сервису KoronaPay и они ответили, что это фишинговый сайт и порекомендовали не переходить по ссылкам из неофициальных источников, не разглашать данные карты и коды из СМС.