Bitcoin Forum

Получил на E-mail, использованный, в свое время для регистрации на бирже exmo.com письма следующего содержания:
"От ЕХМО.СОМ <info@opykdesyhea.bg>
Тема: Действительность пароля окончена
Письмо: technical notice #98769..(ещё две цифры)"
И второе письмо:
Отправитель и тема те же, письмо содержало текст и скрытую ссылку, в тексте - ссылке отображался адрес exmo.com но адрес ссылки вел на https://docs.google.com/document/d/e/......(набор символов)
Действие вашего пароля окончено.
Необходимо изменить ваш текущий пароль на новый из-за обновления условий безопасности.

Мы стараемся защитить ваш аккаунт.

Пожалуйста, кликните по ссылке ниже, чтобы продолжить:

httрs://ехmо.соm/pofile_update/no=91262538token=(набор символов)
Если у вас возникли проблемы, перейдите в раздел часто задаваемых вопросов
EXMO FINANCE LLP, United Kingdom
uihjb uikhjga pojhopijh ity uasds hflj werty fghjk hjkl jhgty ui ahsdfksjhdf jyuiuas lknb hlka f iou ijhj hggsyduyh cvxb jnbh usy dfu uifgoi ksjdfhn f iou ijhj hggsydf iou ijhj hggsyd werty fghjk hjklopijh ity uasds hflj THHGJk kasdf oYhj uh THHGJk kasdf oYhj uhuyh cvxb jnbh usy dfu f iou ijhj hggsydiicjkv os sdo uifgoi ksjdfhn iicjkv os sdouifgoi ksjdfhn uyh cvxb jnbh usy dfuwerty fghjk hjkl jhgty ui ahsdf uifgoi ksjdfhnuifgoi ksjdfhniicjkv os sdoiicjkv os sdo f iou ijhj hggsyd jhgty ui ahsdfuihjb uikhjga pojhksjhdf jyuiuas lknb hlkaopijh ity uasds hflj f iou ijhj hggsyd ksjhdf jyuiuas lknb hlkajhgty ui ahsdf f iou ijhj hggsydwerty fghjk hjkl uifgoi ksjdfhn THHGJk kasdf oYhj uhiicjkv os sdo werty fghjk hjklksjhdf jyuiuas lknb hlka THHGJk kasdf oYhj uh uyh cvxb jnbh usy dfuTHHGJk kasdf oYhj uh jhgty ui ahsdfiicjkv os sdo THHGJk kasdf oYhj uh uihjb uikhjga pojhksjhdf jyuiuas lknb hlka f iou ijhj hggsydTHHGJk kasdf oYhj uh opijh ity uasds hflj uihjb uikhjga pojhksjhdf jyuiuas lknb hlkauyh cvxb jnbh usy dfuf iou ijhj hggsyd werty fghjk hjkl uyh cvxb jnbh usy dfuTHHGJk kasdf oYhj uhuihjb uikhjga pojhopijh ity uasds hflj THHGJk kasdf oYhj uh THHGJk kasdf oYhj uhuyh cvxb jnbh usy dfu werty fghjk hjklf iou ijhj hggsyd f iou ijhj hggsyd jhgty ui ahsdfTHHGJk kasdf oYhj uh uifgoi ksjdfhnuyh cvxb jnbh usy dfu iicjkv os sdo ksjhdf jyuiuas lknb hlkawerty fghjk hjkl werty fghjk hjklksjhdf jyuiuas lknb hlka werty fghjk hjkl uifgoi ksjdfhnksjhdf jyuiuas lknb hlka f iou ijhj hggsydiicjkv os sdo jhgty ui ahsdf jhgty ui ahsdfuyh cvxb jnbh usy dfuf iou ijhj hggsyduifgoi ksjdfhn uihjb uikhjga pojh uihjb uikhjga pojhiicjkv os sdo

При переходе по ссылке был редирект на домен exmo.gs на котором дизайн биржи exmo.com и фальшивая форма восстановления пароля.

Спасибо за предупреждение. Действительно, мало человек обратят внимание на ссылку внизу реальную, поэтому вы этой теме может быть кого-то да и спасете. Ну а вообще, те у кого включен 2FA, такие вбросы на мыле обычно оставляют без внимания.

Фишинг рулит).На самом деле Ехмо иногда требует обновить пароли, сам с эти сталкивался пару раз.Как раз на этом и решили сыграть мошенники.Автору  респект за предупреждение, буду внимательнее к письмам от Ехмо! ???

ой, что-то какое-то дежавю, BTC-E перед скамом весьма напоминает...

Приходило такое же письмо, но я сразу же его удалил, так как написали с другого адреса, а не с того который принадлежит бирже.
После участия во всяких аирдропах, на почту стало приходить много всякого мусора, даже антиспам не всегда помогает.

Вот после лохов, которые на подобные письма клюнули, многие биржи потом винят в скаме и тд, что средства оттуда вывели админы и купили себе яхту, а на деле просто львиная часть юзеров идиоты.