Станислав 🏴‍☠️ DISc0nNecT @inqbrc@social.cleverlibre.org

Переехал на @inqbrc@infosec.exchange

Если ваши зубы кажутся вам недостаточно белыми, станьте перед зеркалом и натрите лицо куском угля.
#хозяйкеназаметку

​ #inqbrc_антилохотрон
⠀Это не шутка! Уже через неделю таких скидок НЕ БУДЕТ.
⠀
⠀Эльдорадо любит спамить своих клиентов и у меня их письма обычно сразу в спам улетают. Это же письмо миновало все фильтры почтового сервера и попало ко мне во входящие. Хотел сразу скинуть его в корзину, но решил посмотреть, что же там обещают на этот раз.
⠀
⠀"Внимание! Акция – "Выгодно с Эльдорадо"!
⠀Промоkод на сkидkу -50%, для oнлайн поkyпоk!
⠀Заказывайте покупки онлайн и мы доставим их бесплатно.
⠀Промокод действует в течении 5 дней после активации".
⠀
⠀Если заметил, что не так в их предложении (ну кроме скидки в 50%) – молодец. Если не заметил – подскажу. В текст добавлены буквы английской раскладки – так проще обходить спам-фильтры. Буквы "k" сразу бросаются в глаза.
⠀
⠀Читаю письмо дальше. Есть ссылки на телеграм и вайбер. Только они никуда не ведут. Ссылки на магазины и пункты самовывоза, как оказалось, даже и не ссылки – просто подчёркнутый и выделенный цветом текст. А ещё есть ссылка "Отписаться от рассылки", но она просто ведёт на сайт мошенников. Да, я уже точно знаю, что это именно они. Но хочется посмотреть масштаб спектакля.
⠀
⠀Перехожу по ссылке с промокодом. После нескольких перенаправлений попадаю на eldorado.[какая-то абракадабра].shop. К тому моменту, когда я добрался до написания поста, этот сайт уже не работал, поэтому картинок сделать не получилось. Придётся тебе, мой юный читатель, всё представлять в своей голове, а я постараюсь в красках описать всё, что видел сам.
⠀
⠀При входе на сайт, появилась плашка с информацией о том, что промокод действует всего 5 дней. А дальше сайт,  ‌(‌п‌о‌х‌о‌ж‌и‌й‌ ‌н‌а‌ ‌г‌е‌н‌е‌р‌а‌л‌ь‌н‌о‌г‌о‌ ‌п‌р‌о‌к‌у‌р‌о‌р‌а‌)‌  похожий на сайт Эльдорадо. То, что это не оригинальный сайт, было ясно из адреса страницы. Я как-то писал про фишинг в рубрике Ликбез, так что рекомендую перечитать. Внешний вид сайта полностью содран с оригинала. Что-то даже оставили как есть (например ссылка на соглашение об обработки персональных данных).
⠀
⠀На главной странице какие-то товары с "мега скидкой" – телевизоры, холодильники, айфоны. Если перейти в каталог, то он не полный. Скопировали карточки товаров 20 и решили, что этого будет достаточно. Большая часть функционала (типа сравнения товаров) отключена, переключение города никак не влияет на каталог. Оставили кнопку "Добавить в корзину", куда без неё.
⠀
⠀Ну что ж. Раз больше тут делать нечего, добавляю в корзину пару товаров и открываю раздел с самой корзиной. Кнопка "Заказать" ведет на страницу заказа и в вариантах доставки есть Самовывоз и Доставка. Но самовывоз не активен и горит надпись: "При действующем промокоде самовывоз не доступен". Логично. Если магазинов нет, то неоткуда и самовывозить. В заказе поля с ФИО, телефоном, e-mail и адресом. Но обязательными полями являются только первые 3. Чтобы это проверить, достаточно лишь нажать кнопку оплаты при незаполненых полях. Обязательные подсвечивает красным.
⠀
⠀Вводим данные человека, который вам не нравится  ‌(‌б‌ы‌в‌ш‌е‌г‌о‌ ‌м‌у‌ж‌а‌,‌ ‌н‌а‌п‌р‌и‌м‌е‌р‌ ‌и‌л‌и‌ ‌н‌а‌ч‌а‌л‌ь‌н‌и‌к‌а‌)‌  и переходим к оплате. Форма оплаты содрана со Сбера. Если приходилось оплачивать что-то картой Сбера, то несложно представить её. Но есть пара нюансов – форма на всё том же eldorado.[какая-то абракадабра].shop и ссылка на авторизацию через Сбер ID не работает. Ожидаемо.
⠀
⠀Само собой, данные своей карты тут вводить не нужно. В лучшем случае их просто стырят. В худшем – еще и потратят что-то с карты (если есть что тратить), либо ты оплатишь то, что положил в корзинку. Как говорил один известный телеведущий: проверять я это, конечно не буду.
⠀
⠀Надеюсь, суть этого лохотрона понятна. Явление не редкое и так работают многие подобные сайты. Держи ухи на макухе и не ведись на разводы. Увидимся в следующих постах.

#Ложкин