Эти ямы, в которые я наступал за эти годы, стали уроками😭

Недавно я обнаружил новую уловку — фишинговые сайты начали использовать "обман зрения". Сначала они выглядят как легитимные домены, но при переходе по ним превращаются в фальшивые ссылки.

Операции немного похожи на публикацию статьи на Medium, когда вредоносный сайт скрыт за текстом гиперссылки. Вы думаете, что нажимаете на A, а на самом деле переходите на B.

Однако есть и уязвимость: при переходе по TG сначала всплывает окно с реальным адресом, чтобы вы подтвердили, хотите ли продолжить. На это уведомление не стоит щелкать бездумно, нужно внимательно смотреть на целевую ссылку.