Ловушка с использованием названий Azercell, Bakcell и Nar: данные ваших карт могут быть украдены

В ходе мониторинга открытых источников, проведенного Национальным агентством кибербезопасности при Министерстве цифрового развития и транспорта, были выявлены шесть сайтов, имитирующих платежные системы, а также аккаунты, распространяющие информацию о них.

Как передает Avtosfer.az со ссылкой на структуру, в рамках мониторинга обнаружены шесть поддельных интернет-ресурсов, использующих названия AzərPay, Express Pay, ExpersPay, KonturPay, million и PulPay. На этих платформах предлагаются интернет-пакеты и пакеты для звонков со скидкой с использованием названий и логотипов мобильных операторов Azercell, Bakcell и Nar. При этом поддельные страницы не предоставляют реальных платежных услуг, а вместо этого предлагают пользователю ввести данные банковской карты.

В результате расследования, проведенного агентством, установлено, что указанные ресурсы созданы по единому принципу. Наряду с фальшивыми сайтами, для их продвижения были зарегистрированы аккаунты на платформе TikTok, публикации которых распространялись с помощью платной рекламы. Наличие в рекламных материалах разделов Ad, Learn more и Shop now указывает на использование механизма платного продвижения.

В ходе проверки также выяснилось, что рекламные материалы, размещенные на поддельных ресурсах, выполнены по одинаковому шаблону и имеют схожую структуру. В них использовались логотипы различных мобильных операторов, таблицы пакетов и такие сезонные выражения, как "Летняя кампания" и "Осенняя кампания". При этом в основном менялись лишь элементы бренда и цветовое оформление. На одном из фальшивых сайтов также использовались название и визуальный стиль банковского бренда Expressbank.

По оценке агентства, выявленные случаи не являются отдельными инцидентами, а представляют собой элементы единой фишинговой сети, построенной на основе общего шаблона и рекламного механизма. В связи с этим блокировка отдельных доменов необязательно позволит полностью остановить деятельность данной сети. Вместо заблокированных ресурсов могут создаваться новые домены и аккаунты с использованием аналогичного подхода.

Агентство рекомендует гражданам проверять предложения, связанные с пакетами интернета и мобильной связи, только через официальные интернет-ресурсы и аккаунты соответствующих компаний в социальных сетях, а также не передавать данные банковских карт при переходе по незнакомым ссылкам.