Найчастіше фішингові сайти в 2016 році імітували:

• Сервіс Portmone (47 фішингових сайтів з 174 були «підробками» під популярний веб-сервіс);
• Сайти інших сервісів для грошових переказів і поповнення мобільного (наприклад, «підробки» під сервіс ipay.ua);
• Сайт Укрпошти;
• Сервіс платежів Ощадбанку і ін.

За «наданими неіснуючими послуг» шахрайські ресурси можна розділити на:

• 35% - поповнення мобільного;
• 27% - сайти-підробки під Portmone, які імітували, що надають послуги поповнення мобільного та здійснення грошових переказів з картки на картку;
• 16% - веб-сервіси, які нібито надавали обидві послуги (і поповнення мобільного та переклади з карти на карту);
  11% - підробки інших сервісів;
• 10% - грошові перекази з картки на картку;
• 1% - надання кредитів онлайн.

При цьому 90% всіх фішингових веб-ресурсів, які пропонували зробити грошовий переказ з картки на картку, працювали за принципом збору даних карт користувачів для того, щоб згодом зробити перекази грошей з цих карт. При цьому користувачі отримували повідомлення про те, що операція, яку клієнт хотів зробити на сайті, виявилася неуспішною. Потім шахраї використовували отримані дані карт користувачів і здійснювали з них грошові перекази на свої рахунки.


Але 10% шахрайських сайтів працювали за іншим принципом: поки користувач вводив дані на фішинговому сайті, що пропонує послугу переказу грошей з картки на картку, спеціальна програма заміняла номер картки одержувача номером карти шахрая. Грошовий переказ на карту шахрая здійснювався в реальному часі, відправник отримував смс про списання грошей з рахунку, але не знав, що насправді гроші пішли на рахунок злочинця.

Джерело: Українська асоціація членів платіжних систем ЕМА