На платформе Reddit появилось предупреждение о активно рекламируемом фишинговом сайте, который маскируется под официальный магазин газировки Bloom Soda.

По словам пользователя Important_Freedom_49, мошенникам удалось получить данные трех разных банковских карт, а также адреса электронной почты и номера телефонов его и жены. Жертва признается, что обычно хорошо распознает вредоносные сайты, но в этот раз попался из-за спешки.

Механика обмана оказалась изящной: когда карта жены отклонилась, пользователь решил, что проблема на стороне банка, и поочередно ввел данные своей дебетовой и кредитной карт. Только после третьей неудачной попытки он заметил подозрительные детали — на сайте была заявлена оплата через PayPal, но кнопки выбора не было, а в подпунктах страниц стали проявляться текстовые ошибки. Реклама этого ресурса велась через Google, а спонсором выступила компания из Китая.

Главный маркер подделки, на который позже обратил внимание автор поста — лишняя буква в адресе. В оригинальном домене бренда содержится только одна буква "n".