Практики безопасности: обработка верификаций и предотвращение мошенничества в гейминг
В прошлом месяце чуть не попался на фишинговый email — пришло "обновить аккаунт в Elslots", ссылка на похожий домен, просили пароль и фото паспорта. Открыл, но вовремя заметил, что HTTPS не тот, и сразу закрыл. Потом прошёл верификацию по-настоящему: загрузил сканы в профиль, селфи с кодом, и через час разблокировали вывод. Теперь проверяю все письма на спам и только через официалку захожу. Кто-то ещё ловил такие подделки и как отбился?
|