Получил на E-mail, использованный, в свое время для регистрации на бирже exmo.com письма следующего содержания:
"От ЕХМО.СОМ <
[email protected]>
Тема: Действительность пароля окончена
Письмо: technical notice #98769..(ещё две цифры)"
И второе письмо:
Отправитель и тема те же, письмо содержало текст и скрытую ссылку, в тексте - ссылке отображался адрес exmo.com но адрес ссылки вел на
https://docs.google.com/document/d/e/......(набор символов)
Действие вашего пароля окончено.
Необходимо изменить ваш текущий пароль на новый из-за обновления условий безопасности.
Мы стараемся защитить ваш аккаунт.
Пожалуйста, кликните по ссылке ниже, чтобы продолжить:
httрs://ехmо.соm/pofile_update/no=91262538token=(набор символов)
Если у вас возникли проблемы, перейдите в раздел часто задаваемых вопросов
EXMO FINANCE LLP, United Kingdom
uihjb uikhjga pojhopijh ity uasds hflj werty fghjk hjkl jhgty ui ahsdfksjhdf jyuiuas lknb hlka f iou ijhj hggsyduyh cvxb jnbh usy dfu uifgoi ksjdfhn f iou ijhj hggsydf iou ijhj hggsyd werty fghjk hjklopijh ity uasds hflj THHGJk kasdf oYhj uh THHGJk kasdf oYhj uhuyh cvxb jnbh usy dfu f iou ijhj hggsydiicjkv os sdo uifgoi ksjdfhn iicjkv os sdouifgoi ksjdfhn uyh cvxb jnbh usy dfuwerty fghjk hjkl jhgty ui ahsdf uifgoi ksjdfhnuifgoi ksjdfhniicjkv os sdoiicjkv os sdo f iou ijhj hggsyd jhgty ui ahsdfuihjb uikhjga pojhksjhdf jyuiuas lknb hlkaopijh ity uasds hflj f iou ijhj hggsyd ksjhdf jyuiuas lknb hlkajhgty ui ahsdf f iou ijhj hggsydwerty fghjk hjkl uifgoi ksjdfhn THHGJk kasdf oYhj uhiicjkv os sdo werty fghjk hjklksjhdf jyuiuas lknb hlka THHGJk kasdf oYhj uh uyh cvxb jnbh usy dfuTHHGJk kasdf oYhj uh jhgty ui ahsdfiicjkv os sdo THHGJk kasdf oYhj uh uihjb uikhjga pojhksjhdf jyuiuas lknb hlka f iou ijhj hggsydTHHGJk kasdf oYhj uh opijh ity uasds hflj uihjb uikhjga pojhksjhdf jyuiuas lknb hlkauyh cvxb jnbh usy dfuf iou ijhj hggsyd werty fghjk hjkl uyh cvxb jnbh usy dfuTHHGJk kasdf oYhj uhuihjb uikhjga pojhopijh ity uasds hflj THHGJk kasdf oYhj uh THHGJk kasdf oYhj uhuyh cvxb jnbh usy dfu werty fghjk hjklf iou ijhj hggsyd f iou ijhj hggsyd jhgty ui ahsdfTHHGJk kasdf oYhj uh uifgoi ksjdfhnuyh cvxb jnbh usy dfu iicjkv os sdo ksjhdf jyuiuas lknb hlkawerty fghjk hjkl werty fghjk hjklksjhdf jyuiuas lknb hlka werty fghjk hjkl uifgoi ksjdfhnksjhdf jyuiuas lknb hlka f iou ijhj hggsydiicjkv os sdo jhgty ui ahsdf jhgty ui ahsdfuyh cvxb jnbh usy dfuf iou ijhj hggsyduifgoi ksjdfhn uihjb uikhjga pojh uihjb uikhjga pojhiicjkv os sdo
При переходе по ссылке был редирект на домен exmo.gs на котором дизайн биржи exmo.com и фальшивая форма восстановления пароля.