А теперь в подробностях.
И-так сижу на работе, в свободное время решил погулять по форуму, за одно проверить кошелек Perfect-a.
С телефона, захожу в сафари- далее в гугл и вбиваю запрос
Perfect Money, о великий гугл выдает результаты поиска...
Фото № 1
Как сказал,
bond777, видим объву (может рефссылка) с гугла на ПМ, переходим ...
Так как заходил с телефона после загрузки страницы адресная строка автоматически скрывается, а там то самое и интересное .
!!! Фото № 2 !!! <----
ЗЛО!!!
Фото 3 - оригинал, оф сайт.
Вводим Акк и пароль, т.к. была смена IP ( последний вход осуществлялся дома), ждем привычное сообщение о PIN-е на почту.
Заходим в почту и видим следующее
Уважаемый Дмитрий ****** ,
У вас изменились IP адрес или браузер, либо кто-то другой пытается получить доступ к вашему аккаунту!
***ВАЖНОЕ ЗАМЕЧАНИЕ***
Если вы получали емейл от Perfect Money, в котором содержалось уведомление о блокировке вашего аккаунта, а также следовали инструкциям в этом письме, НЕМЕДЛЕННО выйдите с сайта Perfect Money (это поддельный сайт). Perfect Money никогда не рассылает подобных уведомлений.
***ВАЖНОЕ ЗАМЕЧАНИЕ***
Когда вы вводите PIN, внимательно проверьте, что в адресной строке своего браузера вы видите [ perfectmoney com ].
Единственный настоящий адрес Perfect Money это [ perfectmoney com ]. Если адрес сайта отличается хотя бы на одну букву, НЕ вводите PIN и покиньте этот сайт немедленно.
Для доступа к своему аккаунту используйте нижеприведенную информацию.
PIN: Убедитесь что вы вводите PIN код 1037423 на сайте [ perfectmoney com ]!
ВЫПОЛНИТЬ ВХОД ИЗ: Venezuela
Если это не та страна, в которой вы сейчас находитесь, не вводите PIN код и немедленно покиньте сайт.
ПОСЛЕДНИЙ ВХОД ИЗ: Russian Federation
****************************************************************************************************************
Вот тут то и косяк на Венесуэлу то я и не обратил внимание , читаем о том что ПМ предупреждает нас, смотрим PIN и вводим его.
После этого, страница ПМ перезагружается, но вход не осуществляется!!!
И в этот момент на почту приходят следующие письма.
You have just bought Perfect Money e-Voucher.
Amount: 240 USD
И следующее
This is to inform that your profile data was changed by you or by someone logged in using your login and password on 05.20.13 10:14 from IP 186.92.80.190.
If you didn't change your profile data please contact the support team of Perfect Money immediately.
Перевод
Настоящим сообщаем, что ваши данные профиля было изменено вами или кем-то вошли под своим логином и паролем на 05.20.13 10:14 от IP 186.92.80.190.
Если вы не измените ваши данные профиля, пожалуйста, свяжитесь с командой поддержки Perfect Money немедленно.
После чего, как бы странно это не казалось, Логин и пароль - не правильные при повторном входе.
Начинаю разбираться, телефон откладываю, сажусь за компьютер и тут все мне стало ясно....
Домен :
perfectmoney . com .tw/login.html
-
используют злоумышленики .
PS: Будьте внимательны. Очень внимательны. Надеюсь моя ошибка - будет кому-то уроком, дабы злоумышленники не разбогателись еще парочку баксами.