Купил на спруте заказ в магазине Sugary Bug (/stores/327).
В адресе была ссылка на фишинг.
Было написано приблизительно следующее:
Ваш клад находится точно по отметке в синей изоленте Координаты места: https://clck(точка)ru/... Фото клада: ...
Сходив по ссылке, редиректит на некий сайт yandex-mapes(точка)ru.
На секунду открывается какая-то карта, потом экран перекрывает сообщение с капчей.
После ввода капчи показывает страницу с вводом логина-пароля от спрута прямо на этой же страничке.
Будьте аккуратны, не ведитесь на фишинг!