Публикувана на 20.06.2019 от Questo
Последна промяна на 20.06.2019
Феновете на онлайн мултиплейъра RuneScape трябва да внимават за масирана фишинг кампания, която краде потребителски имена и пароли за достъп до играта.
Кампанията се разпространява като линк към фалшива страница от форума на играта. Тя обещава на играчите да спечелят награда, ако въведат името си като коментар. Ето как изглежда фишинг страницата:
Страницата е доста убедителна и дори има https, каквато е практиката при все повече фишинг сайтове.
Ако се вгледате внимателно, ще забележите, че интернет адресът(forums.runescape.com-f.ru…) не съвпада с истинския URL на играта.
Публикувани са и фалшиви от коментари от потребители, които допълнително действат заблуждаващо.
Ако решите да оставите коментар и натиснете бутона Sign in, отивате на същинската фишинг страница.
Ако имате профил в RuneScape, не въвеждайте данните се за достъп в тази страница! Тя не е легитимна и ще доведе до хакване на профила ви.
За сравнение, ето как изглежда легитимна логин форма за играта:
Фишинг кампанията вече е докладвана във Phishingtank и към момента на публикуване на статията все още е активна.