Сайты выманивали данные пользователей под предлогом предоставления несуществующих услуг. В ассоциации описывают две схемы данного мошенничества. Согласно первой, на сайте-подделке находится форма для оплаты каких-либо услуг или отправки денежного перевода.
В эту форму пользователь вводит все данные, включая трехзначный код безопасности, затем операция по какой-то причине признается неуспешной, однако данные при этом уже попадают в память сайта и дальше используются мошенниками для снятия средств с карты. Согласно второй схеме на поддельном сайте устанавливается программа, которая подменяет номер карты получателя номером карты мошенников. Таким образом, кража средств с карты происходит моментально, в момент перевода.
Пользователю приходит сообщение на телефон об успешности перевода, однако деньги уходят не по назначению, а на карту злоумышленника.
Два сайта-мошенника предлагали пополнить мобильный телефон:
- popolnyashka.top,
- moneytophone.top.
Еще четыре предлагали осуществить денежный перевод с карты на карту:
- mypay.co.ua,
- ipay.in.ua,
- pay2ua.com,
- moneytocard.top.
Кроме того, шесть имитировали дизайн онлайн-сервиса Portmone:
- popolnyaska.info,
- popolnyaha.info,
- popolnyash.info,
- platej.in.ua,
- popolnyaska.in.ua,
- popolnim.info.
Еще на одном сайте, sendwithcard.top, работала схема с подменой номера карты получателя номером карты мошенников.
