Фишинговые сайты – примеры

Про взлом аккаунтов танки онлайн я уже рассказывал, а в этом посте хочу показать примеры сайтов, на которых пользователи добровольно отдают логины и пароли злоумышленникам.

Взломать аккаунт танков онлайн не так просто, если у вас стоит нормальный пароль. Чаще всего, пользователи добровольно отдают доступ к своим аккаунтам на фишинговых сайтах, в надежде, что им перечислят халявные кристаллы.

Схема проста. Чаще злоумышленники регистрируют домен в зоне .tk, так он бесплатен и не требуется подтверждать данные. Далее создаётся сайт, на котором размещается форма ввода логина и пароля. Далее скидывают ссылки в чат игры танки онлайн. Сообщение наподобие:

Ув. Танкисты! Рад вам сообщить, что вчера был найден *рабочий* баг на кристаллы. Пользуйтесь пока не прикрыли. Через 1-2 дня этой возможности не будет. Бесплатное зачисление кристаллов опять работает! http://[домен]/?ref=34634&s=http://tankionline.com/

 •  •  •

Криссы от admin’a! Скорее! admin раздаёт криссы http://[домен]/?ref=463466&s=http://tankionline.com

Наивные игроки переходят, вводят логин и пароль и расстаются со своим аккаунтом.

Примеры фишинговых сайтов

На первом примере ребята особо не заморачивались, а просто разместили форму для ввода логина, пароля и выбора ранга.

Второй сайт уже более продуманый. Здесь ребята придумали легенды. Они пишут, что пароль им нужен, чтобы точно знать, что аккаунт Ваш и что Вы не пытаетесь зачислить кристаллы кому-то другому. Также они описали причину, почему кристаллы не зачисляются сразу, чтобы игроки сразу не поняли, что ничего им не придёт и не сменили пароль.

Кто-то даже написал стишок по этому поводу:

Парнишка однажды про танки узнал!!!
Играть захотелось, аккаунт создал.
По ссылке он в чате про кри перешёл,
Пароль изменился — аккаунт ушёл!!!

Стих не мой, как-то совершенно случайно увидел в чате. )

Не будьте наивными и не отдавайте доступ к своим аккаунтам!