В Азербайджане зафиксирован новый метод онлайн-мошенничества. Если ранее распространялись письма с различных международных доменов (@gmail.com, @hotmail.com и т.д.), направленные на получение телефонных данных пользователей, то в настоящее время мошенники используют домен lindpro.az, зарегистрированный непосредственно с высокоуровневым доменом .az (ccTLD).
Редакция сообщает, что мошенники, представляясь местной компанией, отправляют пользователям файл в формате .rar под названием SWIFT. Письмо имеет заголовок «RE: Վճարում», создавая видимость предыдущей переписки. Примечательно, что слово «Վճարում» написано на армянском языке и в переводе означает «оплата».
В одном письме объединены два текста, представленные на азербайджанском языке следующим образом: «Привет, прилагается проформа-инвойс, ожидаю копию платежа» и «Привет, прилагается подтверждение платежа, совершенного сегодня утром, подтвердите получение денег». Таким образом, пользователям пытаются создать впечатление реальной финансовой операции.
В ходе проведенного нами расследования установлено, что адрес электронной почты отправителя выглядит как e***@lindpro.az, а домен lindpro.az представляет одно и то же лицо с инициалами Е. А. Это указывает на создание видимости достоверности путем установления соответствия между регистрацией домена и адресом отправителя.
Гражданам рекомендуется при столкновении с подобными письмами немедленно проверять доменное имя в адресе электронной почты отправителя, в сомнительных случаях сообщать в правоохранительные органы и в раздел контактов сайта online.az, а также помечать письмо как СПАМ. Специалисты заявляют, что открытие неизвестных .rar файлов может привести к краже личных и финансовых данных.
