Una pagina di pagamento contraffatta è un modulo di pagamento falso progettato per sembrare la pagina di fatturazione di un servizio legittimo. Potrebbe richiedere numeri di carta, dati di fatturazione, password o codici di verifica. I criminali indirizzano spesso le persone a queste pagine tramite email o messaggi di phishing che creano un senso di urgenza, per esempio sostenendo che il pagamento di un abbonamento non è andato a buon fine.
Le informazioni inserite nella pagina possono essere raccolte per tentare frodi nei pagamenti o accedere agli account. Alcune campagne di phishing possono coinvolgere un operatore in tempo reale che decide cosa chiedere in seguito, ma una richiesta di un codice monouso non dimostra che il codice verrà usato con successo. Per ridurre i rischi, accedi direttamente al servizio tramite l'app o il sito web ufficiale per verificare lo stato della fatturazione, invece di seguire un link non richiesto. Le organizzazioni possono esaminare le pagine sospette conservando il messaggio, gli URL e i relativi log di sicurezza.