«Интернет за 1 манат»: фишинговая кампания от имени MilliÖn

Национальное агентство кибербезопасности (НАК), подведомственное Министерству цифрового развития и транспорта Азербайджана, обнаружило фишинговую кампанию, проводимую от имени бренда MilliÖn.

Об этом Report сообщили в агентстве.

В результате мониторинга открытых источников была выявлена мошенническая кампания, использующая название и визуальный стиль платежной системы MilliÖn. Злоумышленники обещают пользователям пакет мобильного интернета и минуты разговора за 1 манат.

Обнаруженные на доменах million-az.shop и millionaz.site страницы представлены как официальные платежные формы. Однако объем запрашиваемых данных значительно превышает необходимый для платежа в 1 манат и включает имя владельца карты, номер карты, срок действия, CVV-код, номер телефона и IP-адрес.

Анализ исходного кода показывает, что введенные данные передаются не платежной системе, а могут направляться третьей стороне через управляющий скрипт сайта. Это свидетельствует о том, что основная цель страниц — не прием платежей, а сбор реквизитов банковских карт.

Распространение кампании осуществляется через социальные сети. На платформах TikTok и Instagram выявлены аккаунты, имитирующие легитимный бренд, в которых размещены ссылки на различные фишинговые домены. Количество просмотров отдельных видеороликов превышает 231 000 и 496 000.

Использование аналогичного шаблона под названием AzərPay указывает на то, что кампания не ограничивается одним доменом или одним аккаунтом. Такой подход повышает риск быстрой замены заблокированных ресурсов новыми.

Главная угроза заключается в перехвате данных банковских карт пользователей и их последующем использовании в незаконных операциях. Блокировка доменов, закрытие аккаунтов в социальных сетях, информирование банков и открытое предупреждение граждан должны проводиться параллельно.

Более подробную информацию можно получить по ссылке.