Вести Баку
В Азербайджане выявлена единая фишинговая сеть из шести сайтов, которые маскировались под платёжные сервисы и предлагали скидки на мобильную связь, чтобы получить данные банковских карт пользователей.
Как передают Вести Баку, схему обнаружило Национальное агентство кибербезопасности при Министерстве цифрового развития и транспорта.
Поддельные ресурсы использовали названия «AzərPay», «Express Pay», «ExpersPay», «KonturPay», «million» и «PulPay». На страницах размещались логотипы операторов Azercell, Bakcell и Nar, а посетителям предлагали интернет-пакеты и минуты со скидкой.
Реальных платёжных услуг сайты не предоставляли. Вместо этого пользователей просили ввести реквизиты банковских карт. На одном из ресурсов также использовались название и визуальный стиль Expressbank.
Фишинг продвигали через рекламу в TikTok
По данным агентства, сайты были созданы по единому шаблону. Для их распространения злоумышленники завели аккаунты в TikTok и оплачивали рекламное продвижение публикаций с кнопками «Learn more» и «Shop now».
В оформлении менялись бренды, цвета и сезонные формулировки – например, «Летняя кампания» или «Осенняя кампания», – но структура предложений оставалась одинаковой.
НАК считает выявленные страницы не отдельными эпизодами, а частями одной сети. Поэтому блокировка шести доменов не исключает появления новых сайтов и аккаунтов по той же схеме.
Пользователям рекомендуют проверять акции только на официальных сайтах и страницах операторов и не вводить данные карты после перехода по незнакомой рекламной ссылке.
Если реквизиты уже были указаны на подозрительной странице, следует немедленно связаться с банком.
Вести Баку