Пароль, введённый на копии
Вторая позиция и самая примитивная вещь в таблице. Это не совпадение: дешёвые способы становятся частыми.
- Как часто
- Очень часто
- Сколько забирает
- Аккаунт и всё, что в нём
- Возвращается
- Иногда, если успеть
- Цена профилактики
- Минута за сессию
Почему на глаз не отличить
Копию делают целиком. Вёрстка совпадает, потому что её взяли с оригинала. Адрес начинается со знакомых символов, потому что подобрать короткое начало дёшево. Открывается быстрее настоящей, потому что на ней нет ни нагрузки, ни защит.
То есть все привычные признаки дают положительный ответ. Скорость, знакомый вид, замочек в браузере — всё это копия воспроизводит идеально или превосходит.
Как она до вас доходит
| Путь | Почему работает |
|---|---|
| Страница в выдаче | Её честно поднимали месяцами, а потом поменяли адреса. Спама не было, ловить нечего. |
| Сохранённый адрес | Ваш собственный, выведенный из обращения, теперь отвечает под кем-то другим. Это четвёртая позиция. |
| Кто-то прислал | Ответ на форуме, сообщение, знакомый, который тоже не проверял. Источник ощущается как доказательство и им не является. |
| Во время недоступа | Сравнить не с чем, а зайти хочется. |
Что действительно решает вопрос
Подпись, проверенная против отпечатка, который вы собрали сами и заранее. Она доказывает узко и полностью две вещи: что подписал держатель конкретного ключа и что текст не менялся. Больше ничего доступного вам на этот вопрос не отвечает вообще. Порядок действий на странице проверка на входе.
Если пароль уже введён
- Зайдите через адрес, который проверили сами, а не через тот, где были только что.
- Смените пароль на такой, которого нет больше нигде, и поменяйте его везде, где он повторялся.
- Сбросьте второй фактор и сохраните новые коды восстановления до того, как закроете страницу.
- Прочитайте переписку раньше, чем посмотрите баланс. Угнанный аккаунт ценен прежде всего как способ говорить с теми, кто ему верит.
- И только потом баланс. Порядок кажется странным и он правильный.
Если вы отдали не пароль, а код второго фактора, считайте, что чужая сессия живёт прямо сейчас. Это одно из немногих мест в таблице, где спешка действительно уместна.
Что именно собирает копия
- Пароль, сразу и в открытом виде, потому что вы сами набрали его в их поле.
- Код второго фактора, если вы его ввели, и он подставляется на настоящий сайт, пока действует.
- Всё, что вы сделаете дальше. Часть копий проксирует на настоящий сайт, и вход выглядит удавшимся, то есть единственный сигнал пропадает.
- Переписку, если сессия живая, а она часто дороже баланса.
Почему аккаунт важнее баланса
Пустой угнанный аккаунт всё равно ценен, потому что с ним можно говорить с теми, кто ему уже верит. Самое выгодное применение — не вынести остаток, а написать контактам правдоподобную просьбу, и поэтому третья позиция так часто приходит с аккаунта с настоящей историей. Читать переписку раньше баланса — это не осторожность ради осторожности, а проверка, не стали ли вы источником чужой потери.