Они создают сайт, внешней похожий на интернет-ресурс банка, а затем продвигают его в соцсетях и поисковых системах.
При переходе по такой ссылке пользователь попадает на фишинговую страницу, вводит там реквизиты своей карты, что позволяет мошенникам похитить деньги со счета.
Чтобы не попасться на такую уловку, нужно внимательно посмотреть на доменное имя. Если рядом с официальным названием есть дополнительные символы, переводить через него деньги не стоит.