БАКУ/ Trend/ - В результате мониторинга открытых источников выявлена мошенническая кампания, использующая название и визуальный стиль платежной системы MilliÖn.
Согласно информации Национального агентства кибербезопасности, в рамках кампании пользователям предлагаются пакет мобильного интернета и пакет услуг мобильной связи стоимостью 1 манат.
Сообщается, что страницы, размещенные на доменах million-az.shop и millionaz.site, оформлены как официальные платежные страницы. Однако объем данных, запрашиваемых через форму, значительно превышает необходимый для осуществления платежа в размере 1 маната. В частности, у пользователей запрашиваются имя держателя карты, номер карты, срок ее действия, CVV-код, номер телефона и IP-адрес.
Анализ исходного кода показывает, что введенные пользователями данные могут передаваться не в платежную систему, а третьей стороне посредством управляющего скрипта сайта. Это свидетельствует о том, что основной целью указанных страниц является не прием платежей, а сбор реквизитов банковских карт.
Кампания распространяется через социальные сети. На платформах TikTok и Instagram выявлены аккаунты, имитирующие официальный бренд и размещающие ссылки на различные фишинговые домены. Число просмотров отдельных видеороликов превышает 231 и 496 тысяч.
Использование аналогичного шаблона также от имени AzərPay свидетельствует о том, что кампания не ограничивается одним доменом или аккаунтом. Такой подход повышает риск того, что заблокированные ресурсы в короткие сроки будут заменены новыми.
Основной риск кампании заключается в перехвате данных банковских карт пользователей и их последующем использовании для совершения незаконных операций. В связи с этим блокировка доменов, закрытие аккаунтов в социальных сетях, информирование банков и публичное предупреждение граждан должны осуществляться параллельно.
