Копия сайта банка или Госуслуг повторяет оформление до мелочей, но адрес отличается: одной буквой, доменом, лишним словом. Значок замка в адресной строке значит только, что соединение шифруется, — у поддельного сайта он тоже бывает. Перед вводом пароля посмотрите на адрес, а банк, Госуслуги и маркетплейс открывайте из приложения или своей закладки, а не по ссылке из сообщения.
77 приёмов против телефонных и интернет-мошенников: как остановить разговор, кому звонить, если назвали код или перевели деньги, и что настроить заранее. Колода разложена по тому, что у вас просят: код, перевод, наличные, ссылку, установку приложения. Одна карточка — один приём, и в конце сказано, что именно сделать.