Поводов придумывают десятки, но цель у всех одна: чтобы вы ввели логин с паролем или данные карты на сайте, который только похож на настоящий.
Меняйте пароль на настоящем сайте прямо сейчас и завершайте все активные сеансы. Если вводили данные карты — звоните в банк и блокируйте её.
Список не нужно запоминать — важнее увидеть, что у всех пунктов одна механика. Вам дают причину поторопиться и место, где надо «войти».
В каждой из этих схем есть срок: аккаунт удалят через сутки, промокод сгорит, налог спишут, конкурс закончится. Спешка — не деталь, а инструмент.
Настоящий сервис не ставит вас перед выбором «сейчас или никогда». Если ссылка требует немедленного действия, значит её задача — не дать вам подумать.
Не по ссылке, а через приложение или набрав адрес вручную. Если аккаунт действительно под угрозой или есть неоплаченный счёт — вы увидите это внутри сервиса.
Просьба проголосовать или срочно занять денег приходит с аккаунта, который могли угнать. Один звонок голосом решает вопрос.
Фишинговый сайт выглядит как настоящий, но живёт на другом адресе. Смотреть надо не на оформление страницы, а на строку адреса целиком.
Ни одна ссылка из сообщения не должна вести вас к вводу пароля. Пароль вводят только там, куда пришли сами.