Национальное агентство кибербезопасности Азербайджана выявило масштабную фишинговую кампанию, в рамках которой злоумышленники маскируются под платежную систему MilliÖn и выманивают у пользователей реквизиты банковских карт.

Как сообщает БР со ссылкой на НАК, подведомственном Министерству цифрового развития и транспорта Азербайджана, мошенническая схема была выявлена в ходе мониторинга открытых источников.

Злоумышленники используют название и визуальный стиль MilliÖn и предлагают пользователям якобы приобрести за 1 манат пакет мобильного интернета и минут разговора. Для оформления предложения пользователей перенаправляют на сайты, оформленные под официальные платежные страницы.

Однако запрашиваемая информация явно не соответствует обычной операции на такую сумму. На мошеннических ресурсах пользователей просят указать имя владельца карты, номер карты, срок ее действия, CVV-код, номер телефона и IP-адрес.

Анализ исходного кода сайтов показал, что введенные данные передаются не платежной системе, а могут направляться третьим лицам через управляющий скрипт. Это указывает на то, что заявленная оплата в 1 манат является лишь предлогом, а главная цель злоумышленников - получить банковские реквизиты пользователей.

Фишинговая кампания активно распространяется через социальные сети. В TikTok и Instagram обнаружены аккаунты, имитирующие официальный бренд MilliÖn и публикующие ссылки на различные мошеннические домены. Отдельные видеоролики с такими предложениями набрали более 231 тыс. и 496 тыс. просмотров, что значительно расширяет потенциальную аудиторию атаки.

По данным НАК, аналогичный шаблон уже используется под другим названием - «AzərPay». Это свидетельствует о том, что мошенники могут быстро менять домены, аккаунты и названия после блокировки ресурсов.

НАК предупреждает: передача CVV-кода и других полных реквизитов банковской карты на подобных сайтах может привести к хищению средств и их использованию в незаконных операциях.

В агентстве подчеркивают необходимость одновременного принятия мер по блокировке мошеннических доменов, закрытию связанных с ними аккаунтов в социальных сетях, информированию банков и предупреждению пользователей.