Меня попытались развести на скам. Разбор способа

Всем привет! Недавно пришло сообщение от человека из списка друзей. Примерный диалог: "Привет, проголосуй за мою команду на сайте ***".

Всё было на английском, но проблем с ним у меня нет. Я, обучаясь на IT, обожаю подобные попытки развести на аккаунт, поэтому захотелось перейти по ссылке и узнать, что же меня ждало. Для этого я накатил виртуальную машину, а пока происходила установка, проверил на VirusTotal ссылку. Никаких вирусов на ней не оказалось, да и в целом всё "хорошо".

Спойлер: "Скриншот 1"

И вот, дождавшись загрузки Ubuntu на VirtualBox, я смог перейти на сайт. Меня ждал приятный дизайн, где можно проголосовать за команду, либо авторизоваться через Steam.

Спойлер: "Скриншот 2"

При попытке голосования, появлялась анимация загрузки, после чего мне сказали: "Для голосования вам необходимо войти в аккаунт" и перекидывало на страницу аутентификации (очень интересная страница, поясню далее почему)

Спойлер: "Скриншот 3"

Итак, изучим страницу. Казалось бы, что в данном сайте всё хорошо: имеется защищённое соединение, нет опечаток в адресной строке (steamcommunity написан правильно) и в целом наши данные должны попасть провайдеру в целостности. Неужели это был не развод? Как бы не так.

Я открыл описание сертификата сайта, где покопался в содержимом и наткнулся на это:

Спойлер: "Скриншот 4"

Ничего не напоминает? Тот самый протокол, который "зашифрован", оказался обычной картинкой. Я вернулся на форму аутентификации и попробовал посмотреть её сертификат. Как и предполагалось, это просто анимация, при нажатии на которую ничего не происходит. Адресная строка, кстати, вообще не строка, а просто текст. То есть, на той форме все ссылки ведут действительно на сайт Steam, но адресная строка и значок сертификата - фейк. Я нашёл исходники этой формы, и вот как она выглядит в действительности:

Спойлер: "Скриншот 5"

Теперь всё стало на свои места и, с чистой совестью, я в поля логина и пароля написал suckdi*k и подобные русские фразеологизмы, затем закрыл сайт.

Какая мораль?

Очевидно, не переходить по ссылкам от людей. Даже если они в друзьях. Но та ссылка мне показалась очень убедительной из-за "красивого" названия (хоть я и замазал её, название действительно не вызывает недоверия). Далее, мошенники понимают, что люди стали более недоверчивыми и проверяют сертификаты сайта. Поэтому, они создали такой фейк, дабы человек, увидев зелёную надпись, даже не стал проверять. А проверить стоило.

Всем спасибо, кто прочитал!

Cпасибо капитан очевидность,
Тупые люди ведутся на это, а более умные челики априори вкурсе что никакую информацию вести не стоит.

Если поменять язык на фейковом сайте стима то почти всегда выдаст ошибку.

Занимательная статейка для обеденного перерыва

Ectx сказал(а):↑

Cпасибо капитан очевидность,
Тупые люди ведутся на это, а более умные челики априори вкурсе что никакую информацию вести не стоит.

Нажмите, чтобы раскрыть...

С каждым годом фишинговые сайты становятся всё более незаметными: в 2011 году было достаточно скинуть просто форму (даже плевать на корявый дизайн сайта), а сейчас уже и адаптивная вёрстка, и сертификаты добавляют, и используют домены неприметные.

PlusPoint сказал(а):↑

Если поменять язык на фейковом сайте стима то почти всегда выдаст ошибку.

Нажмите, чтобы раскрыть...

Решил проверить, заново включил виртуалку и сайт, действительно, ошибка подключения к серверам

я ниче не понял

почему адрес стимкомунити отображался верно то

убиваю енеми ставлю паузу сказал(а):↑

я ниче не понял

почему адрес стимкомунити отображался верно то

Нажмите, чтобы раскрыть...

Это просто текст, там даже адресной строки не было.

ну так а в настоящей адресной строке че было написано

убиваю енеми ставлю паузу сказал(а):↑

ну так а в настоящей адресной строке че было написано

Нажмите, чтобы раскрыть...

Скажем так, есть функция вывода содержимого без адресной строки, что и было показано. Но через разметку вручную добавили "адресную строку". Если посмотреть данную форму в оригинале, то смотри спойлер "Скриншот 5".

я обычно подобно таким способом чекаю:

Заходу в браузере в стим,а пото на этом сайте. Если он спрашивает "это не вы?"(и мой акк) то перехожу,если просит ввести логин пароль то дропаю

Норм делаю или не стоит так?

Stae сказал(а):↑

я обычно подобно таким способом чекаю:

Заходу в браузере в стим,а пото на этом сайте. Если он спрашивает "это не вы?"(и мой акк) то перехожу,если просит ввести логин пароль то дропаю

Норм делаю или не стоит так?

Нажмите, чтобы раскрыть...

Нельзя заходить на такие сайты. Даже в инкогнито не советую, а особенно сейчас, когда Flash Player перестали поддерживать, кто знает, через какие дыры он вирусный код загрузить сможет. (Для тех, кто не в курсе: даже нажимать и скачивать ничего не надо, через такие "дыры", или бэкдоры, код сам грузится, но разработчики стараются быстро исправлять подобное)