БАКУ/ Trend/ - Национальное агентство кибербезопасности (НАК) при Министерстве цифрового развития и транспорта Азербайджана выявило шесть фишинговых сайтов, которые имитировали платежные системы, а также аккаунты, распространявшие информацию о них.
Как сообщили в НАК, в ходе мониторинга были обнаружены шесть поддельных интернет-ресурсов, использовавших названия "AzərPay", "Express Pay", "ExpersPay", "KonturPay", "million" и "PulPay".
На этих сайтах от имени мобильных операторов Azercell, Bakcell и Nar предлагались интернет-пакеты и пакеты мобильной связи со скидкой. При этом реальные платежные услуги ресурсы не предоставляли. Пользователям предлагалось ввести данные банковских карт.
Расследование НАК показало, что все выявленные ресурсы были созданы по одной схеме. Параллельно с фишинговыми сайтами в TikTok создавались аккаунты для их продвижения, после чего публикации с них распространялись через платную рекламу.
На рекламных материалах были размещены кнопки "Ad", "Learn more" и "Shop now", что указывает на использование платного продвижения. Кроме того, сами рекламные материалы были выполнены по единому шаблону: в них использовались логотипы разных мобильных операторов, таблицы с пакетами и сезонные формулировки вроде "Летняя кампания" и "Осенняя кампания". В основном менялись только элементы бренда и цвета.
На одном из поддельных ресурсов также использовались название и визуальный стиль банка Expressbank.
По оценке НАК, выявленные случаи являются элементами единой фишинговой сети, созданной на основе одинакового шаблона и механизма рекламы. Поэтому блокировка отдельных доменов может не остановить ее работу. На месте заблокированных ресурсов могут появляться новые сайты и аккаунты, созданные по той же схеме.
НАК призывает граждан проверять предложения интернет- и мобильных пакетов только на официальных сайтах и страницах соответствующих компаний в социальных сетях, а также не вводить данные банковских карт на незнакомых сайтах и по неизвестным ссылкам.
