Ha aparecido una advertencia en Reddit sobre un sitio web de phishing muy publicitado, que se hace pasar por la tienda oficial de la bebida Bloom Soda.

Según el usuario Important_Freedom_49, los estafadores lograron obtener los datos de tres tarjetas bancarias diferentes, así como los correos electrónicos y números de teléfono de él y su esposa. La víctima admite que normalmente detecta bien los sitios web maliciosos, pero esta vez cayó en la trampa por las prisas.

La mecánica del engaño resultó ser astuta: cuando la tarjeta de su esposa fue rechazada, el usuario asumió que el problema era del banco e ingresó los datos de sus tarjetas de débito y crédito una tras otra. Solo después del tercer intento fallido notó detalles sospechosos: en el sitio web se anunciaba el pago a través de PayPal, pero no había ningún botón para seleccionarlo, y en las subpáginas empezaron a surgir errores de texto. La publicidad de este sitio se llevó a cabo a través de Google, y la empresa patrocinadora era de China.

El principal indicador de la falsificación, en el que el autor de la publicación se fijó más tarde, fue una letra de más en la dirección. El dominio original de la marca contiene solo una letra "n".