В Азербайджане выявлена фишинговая сеть, имитирующая платежные и банковские бренды

В Азербайджане выявлена фишинговая сеть, состоящая из поддельных сайтов и аккаунтов в социальных сетях, имитирующих платежные системы и бренды мобильных операторов.

Об этом заявили в Национальном агентстве кибербезопасности (НАК), действующем при Министерстве цифрового развития и транспорта Азербайджана.

В ходе мониторинга открытых источников специалисты обнаружили шесть поддельных интернет-ресурсов, использующих названия «AzərPay», «Express Pay», «ExpersPay», «KonturPay», «million» и «PulPay».

На этих сайтах с использованием названий и логотипов мобильных операторов «Azercell», «Bakcell» и «Nar» пользователям предлагают приобрести интернет-пакеты и пакеты для разговоров со скидкой. Однако реальные платежные услуги данные ресурсы не предоставляют. Вместо этого пользователей просят ввести данные банковских карт.

В НАК установили, что выявленные ресурсы созданы по единому принципу. Для их продвижения также были созданы аккаунты в TikTok, публикации которых распространялись посредством платной рекламы.

В рекламных материалах использовались разделы «Ad», «Learn more» и «Shop now», что свидетельствует об использовании платного механизма продвижения.

Кроме того, рекламные материалы на поддельных ресурсах были подготовлены по одному шаблону и имели одинаковую структуру. В них использовались логотипы различных мобильных операторов, таблицы с пакетами, а также сезонные выражения, такие как «Летняя кампания» и «Осенняя кампания». При этом в основном менялись только элементы бренда и цветовая гамма.

На одном из поддельных ресурсов также использовались название и визуальный стиль банковского бренда «Expressbank».

По оценке НАК, выявленные случаи являются не отдельными инцидентами, а элементами единой фишинговой сети, созданной на основе одного шаблона и рекламного механизма.

В агентстве отметили, что блокировка отдельных доменов может не привести к полному прекращению деятельности сети, поскольку вместо них могут создаваться новые домены и аккаунты с использованием того же подхода.

НАК рекомендует гражданам проверять предложения, связанные с интернет-пакетами и услугами мобильной связи, только через официальные интернет-ресурсы и аккаунты соответствующих компаний в социальных сетях.

Кроме того, гражданам советуют не вводить данные банковских карт на неизвестных сайтах и не передавать их по непроверенным ссылкам.