Многие из нас привыкли проходить авторизацию на различных ресурсах через всплывающее окно. Мы заходим на сайт, нажимаем «Войти через почту» или другой сервис, видим знакомую форму, вводим логин и пароль, но почти не задумываемся о том, что именно происходит на экране. Этим всё чаще пользуются мошенники. Суть схемы в том, что злоумышленники подделывают не просто страницу, а само всплывающее окно авторизации. Визуально оно может не вызвать никах сомнений: тот же дизайн, те же кнопки, привычный адрес в верхней строке, знакомый интерфейс почтового сервиса или платформы. У пользователя создаётся ощущение, что перед ним настоящая форма входа...

Их копии настолько точны, что рядовой пользователь едва ли заметит подвох: сохраняется оригинальный дизайн, идентичны все элементы интерфейса (включая кнопки), а в адресной строке отображается корректный URL‑адрес. Однако как только пользователь вводит свои логин и пароль в такое окно, эти данные мгновенно оказываются в руках злоумышленников. Чтобы не стать жертвой, обратите внимание на несколько признаков. Во‑первых, проверьте функциональность окна: можно ли взаимодействовать с ним так же, как...