Сотрудники Национального агентства кибербезопасности (MKA) при Министерстве цифрового развития и транспорта Азербайджана в ходе мониторинга открытых источников выявили фишинговую кампанию. Мошенники действовали от имени платежной системы "MilliÖn", полностью скопировав ее визуальный стиль.

Как сообщает "Qafqazinfo", об этом заявили в Службе электронной безопасности (ETX).

В рамках этой фейковой кампании пользователям предлагали заманчивый пакет: 5 ГБ мобильного интернета и 80 минут разговоров всего за 1 AZN. Для реализации схемы злоумышленники создали поддельные платежные страницы на доменах million-az.shop и millionaz.site, которые имитировали официальный сайт "MilliÖn". На этих ресурсах у пользователей выманивали конфиденциальные данные: имя и фамилию владельца карты, ее номер, срок действия, CVV-код, номер телефона и другую информацию.

Технический анализ MKA показал, что на сайтах нет шлюзов для обработки платежей. Введенные данные не передавались ни в реальную платежную систему, ни в процессинговый центр или банк. Вместо этого в исходном коде страниц была обнаружена функция, которая через управляющий скрипт перенаправляла всю информацию третьим лицам, в частности, в Telegram-каналы мошенников. Это доказывает, что сайты создавались исключительно для сбора реквизитов банковских карт, а не для оплаты услуг.

Расследование также подтвердило, что злоумышленники использовали массовый подход. Аналогичная схема разворачивалась под брендом "AzərPay" через подставные аккаунты и домены. Анализ рекламных материалов показал, что мошенники использовали один и тот же шаблон и структуру сайтов, меняя лишь логотипы и элементы брендинга. Кроме того, ссылка на фишинговый домен millionaz.site распространялась и через фейковый аккаунт под названием "Ulduz Pay".

В ходе мониторинга специалисты MKA заблокировали или внесли в черный список и другие связанные с этой кампанией домены: internet-million.online, miillion.online, millionngb.com, azerpay-az-gb.site.je.