В ходе мониторинга открытых источников, проведенного Национальным агентством кибербезопасности (MKA), действующим при Министерстве цифрового развития и транспорта, были выявлены шесть сайтов, имитирующих платежные системы, а также аккаунты, распространяющие их.
elchi сообщает об этом со ссылкой на агентство.
Так, в ходе мониторинга были обнаружены шесть поддельных интернет-ресурсов, использующих названия «AzərPay», «Express Pay», «ExpersPay», «KonturPay», «million» и «PulPay». На данных ресурсах предлагаются интернет-пакеты и пакеты услуг связи со скидкой с использованием названий и логотипов мобильных операторов «Azercell», «Bakcell» и «Nar». Поддельные страницы не предоставляют реальных платежных услуг, вместо этого от пользователя требуется ввод данных банковской карты.
В результате расследования MKA было установлено, что указанные ресурсы были созданы на основе одного и того же подхода. Наряду с поддельными сайтами, для их продвижения были созданы аккаунты на платформе «TikTok», а публикации этих аккаунтов распространялись посредством платной рекламы. Наличие разделов «Ad», «Learn more» и «Shop now» в рекламных материалах свидетельствует об использовании механизма платного продвижения. В ходе исследования было установлено, что рекламные материалы, используемые на поддельных ресурсах, также были подготовлены на основе одного и того же шаблона и структуры. В материалах использовались логотипы различных мобильных операторов, таблицы пакетов и сезонные выражения, такие как «Летняя кампания», «Осенняя кампания», при этом в основном менялись только элементы бренда и цвета. На одном из поддельных ресурсов также использовались название и визуальный стиль банковского бренда «Expressbank».
Согласно оценке MKA, выявленные случаи не являются отдельными инцидентами, а представляют собой элементы единой фишинговой сети, построенной на основе одного и того же шаблона и рекламного механизма. По этой причине блокировка только отдельных доменов может не остановить деятельность сети полностью. Так, вместо существующих ресурсов возможно создание новых доменов и аккаунтов с тем же подходом.
MKA рекомендует гражданам проверять предложения, связанные с интернет-пакетами и мобильной связью, только через официальные интернет-ресурсы и аккаунты в социальных сетях соответствующих компаний, а также не вводить данные банковских карт по подозрительным ссылкам.