Вести Баку
В Азербайджане участились фишинговые атаки под видом уведомлений дорожной полиции и AzParking. Мошенники рассылают сообщения о штрафах и долгах, после чего направляют водителей на копии государственных платёжных страниц для кражи данных банковских карт.
Как передают Вести Баку, о двух действующих схемах предупредило Национальное агентство кибербезопасности при Министерстве цифрового развития и транспорта.
В первом случае сообщения приходят с иностранных номеров и содержат ложное уведомление о превышении скорости. Ссылка ведёт на сайт, визуально повторяющий портал ASAN Pay: сначала у пользователя запрашивают государственный номер автомобиля, затем показывают вымышленное нарушение и предлагают оплатить «штраф».
На последнем этапе поддельная страница требует номер банковской карты, срок её действия и CVV/CVC-код. Передача этих данных позволяет злоумышленникам получить доступ к средствам на счёте.
Поддельные долги AzParking
Вторая схема имитирует уведомления AzParking. В сообщениях указывают небольшую задолженность, например 0,7 маната, и объясняют её недостаточным балансом или сбоем автоматического платежа.
Ссылка открывает копию платформы AzParking, где у водителя запрашивают номер автомобиля, телефон и банковские реквизиты. Официальные уведомления о парковке направляются с короткого номера 1181; сообщения с иностранных или неизвестных номеров следует считать подозрительными.
Что делать получателю сообщения
Проверять штрафы и дорожные нарушения следует только на официальных государственных ресурсах и сайте asanpay.az. Парковочные платежи нужно проводить через официальное приложение AzParking или государственные платёжные сервисы.
Агентство рекомендует не переходить по ссылкам из неизвестных SMS и мессенджеров, проверять доменное имя страницы и никогда не вводить на подозрительных сайтах данные карты, CVV/CVC и одноразовые коды подтверждения.
Если реквизиты уже были введены, карту следует немедленно заблокировать через банк и сообщить о происшествии в правоохранительные органы.
Вести Баку