Да уж, знакомая история. Эта тема с фишингом под банки уже давно, а лохи всё ведутся. Твоя знакомая правильно говорит, что сайт был один в один. Разводилы щас такие сайты клепают, что и не отличишь. А звонить в банк, как ты советуешь, это да, самое верное. Но ведь многие думают, что им звонят из банка, а не наоборот. Типа, банк сам им звонит. Это ж классика социальной инженерии. Я сам в логистике, видел как через поддельные документы и сайты компании кидают на бабки. Там тож вроде все четко, но на каком-то этапе лоханулся кто-то. Главное, как ты говоришь, не параноить, но и не быть полным лохом. Если есть сомнения, лучше перебдеть. Чем потом свои кровные искать. А эти умники, что схемы описывают, они часто сами не в теме. Теоретики. Реальный опыт он другой. Тут главное не верить слепо, а проверять. Иначе так и будешь башлять этим упырям.
Видел тут разбор: Разоблачаем скам-центры: методы и уязвимости
Видел тут разбор: Разоблачаем скам-центры: методы и уязвимости