В Азербайджане предупредили о новой схеме кибермошенников

В Азербайджане выявлена новая фишинговая кампания, в рамках которой злоумышленники используют имена популярных сервисов искусственного интеллекта, чтобы красть данные пользователей.

Как сообщает Day.Az, об этом предупредило Национальное агентство кибербезопасности (MKA).

По данным агентства, мошенники создают поддельные сайты от имени ChatGPT, Gemini, Claude, Perplexity, Meta Muse и Manus. На этих ресурсах пользователям предлагают инструменты для управления рекламой, анализа расходов и подключения бизнес-аккаунтов.

На самом деле сайты предназначены для кражи логинов, паролей и одноразовых кодов подтверждения. Пользователям показывают поддельные окна входа, которые внешне напоминают настоящие. После ввода данных информация попадает к злоумышленникам, которые затем пытаются получить доступ к аккаунтам с помощью кодов подтверждения.

В агентстве отмечают, что даже двухфакторная аутентификация не всегда защищает аккаунт, если пользователь сам вводит данные на мошенническом сайте.

Основными целями кампании стали администраторы рекламных аккаунтов, специалисты по закупке рекламы и сотрудники рекламных агентств. Взлом таких аккаунтов может привести к финансовым потерям, запуску рекламы без разрешения владельца и утрате контроля над аккаунтом.

Специалисты также обнаружили другие мошеннические сайты, использующие ту же инфраструктуру. Среди них - ресурсы, которые от имени Google Ads обещают вернуть деньги, и поддельные страницы трудоустройства, созданные под видом сайтов различных компаний. Для распространения ссылок злоумышленники используют в том числе платную интернет-рекламу.

Национальное агентство кибербезопасности рекомендует подключать ИИ-сервисы и другие цифровые инструменты к бизнес-аккаунтам только через официальные сайты и проверенные каналы интеграции. При входе следует проверять адрес в строке браузера, не переходить по подозрительным ссылкам и не принимать приглашения от имени известных компаний без предварительной проверки.

Одноразовые коды подтверждения следует вводить только при входе, который пользователь начал самостоятельно, и никогда не передавать другим лицам.

Если пользователь подозревает, что ввел свои данные на поддельном сайте, ему необходимо немедленно сменить пароль, завершить активные сеансы и проверить список администраторов аккаунта. Также следует проверить права доступа, платежные данные и последние операции.