Зашёл на поддельный erub.site и ввёл данные
Копии кабинета выглядят как настоящий сайт до последней кнопки. Отличается адрес — и то, что после ввода пароля с вас просят код, а потом ничего не происходит. Если это уже случилось, счёт идёт на минуты: введённое часто уходит к злоумышленнику сразу, и он входит в настоящий кабинет тут же.
Первые пятнадцать минут
- Откройте настоящий erub.site из закладки. Не из поиска и не по ссылке из того же чата — там может быть следующая копия.
- Смените пароль и выйдите из всех сеансов. Если злоумышленник уже вошёл, выход на всех устройствах его выбросит.
- Отвяжите и заново подключите двухфакторную защиту. Сохраните новые резервные коды на бумаге.
- Проверьте историю операций и переводов. Перевод еРублей на чужой адрес внутри системы — единственная исходящая операция, которая сейчас работает, поэтому смотрите именно её.
- Напишите в поддержку площадки через кабинет: адрес копии, время, что ввели, скриншоты. Незнакомые операции — отдельным пунктом.
- Смените пароль на почте, если там стоял такой же, — через почту восстанавливают всё остальное.
Чего не делать
- Не вводите данные повторно, «чтобы проверить, настоящий ли сайт».
- Не отвечайте тем, кто после этого сам пишет вам от имени «поддержки» или «службы возврата».
- Не пересылайте никому код из SMS или приложения — ни в каком виде.
В следующий раз — проверить до входа
Настоящих адресов у проекта два: erub.site — кабинет и покупка, erub.money — валидаторы. Всё остальное с «erub» в имени — не они, как бы ни выглядела страница.
Если пропали монеты
Заявление в полицию — с адресом копии, временем, скриншотами и данными о переводе. Копия кабинета — это уголовно наказуемое мошенничество, а не «ошибка пользователя». Подробнее о том, куда ещё обращаться, — в памятке про «поддержку» в мессенджерах.