Цель преступников состоит в том, чтобы адрес сайта начинался для пользователя доменного имени, которому он доверяет. Мошенники делают домен, в котором используют арабскую символику, они в адресной строке изображаются справа налево.
С помощью таких комбинаций в конце адреса прописывается адрес необходимого сайта и он появится вначале строки. Пользователь будет его видеть как google.com, после идут остальные символы.
Помимо этого мошенники добавляют в адрес картинку-эмоджи, изображающую замок для имитации защиты HTTPS-соединения. Поддельный сайт может показаться настоящим ресурсом, которому доверяют и иметь в себе формы для ввода пароля, номер карты и прочее. Все имеющиеся данные на этом ресурсе появятся в распоряжении взломщиков сети.
