Почему клоны Privnote так эффективны
У Privnote нет входа в аккаунт и нет бренда, который надо помнить, поэтому пользователь оценивает сайт по внешнему виду. Клон копирует вёрстку и мгновенно получает то же доверие.
Проверки перед вводом текста в Privnote
Три секунды проверки убивают весь класс атаки.
- Читайте домен посимвольно, включая дефисы и похожие буквы
- Набирайте адрес Privnote вручную, а не переходите по ссылке
- Не доверяйте странице Privnote, которая просит аккаунт, почту или оплату
- Не переводите деньги на кошелёк из незапрошенной записки Privnote
Что делать, если вы использовали фальшивый Privnote
Считайте содержимое публичным: смените пароль, отзовите токен, предупредите получателя, а при финансовых данных позвоните в банк. Скорость здесь важнее точности.