Agentlik: Fishing xabarlari davlat va xususiy agentliklar nomidan yuboriladi

Raqamli rivojlanish va transport vazirligi huzuridagi Milliy kiberxavfsizlik agentligi (MKA) navbatdagi fishing kampaniyasini aniqladi Agentlikdan “AZERTA”ga ma’lum qilishlaricha, monitoring natijalariga ko‘ra, kiberfiribgarlar bir qator mahalliy muassasalarning avval qo‘lga kiritilgan rasmiy “elektron pochta” akkauntlaridan foydalangan holda fishing xatlarini tarqatayotgani aniqlangan "Shunday qilib, firibgarlar tanish va ishonchli ko'rinadigan manzillardan "Fayl almashdi" yoki "Yangi xavfsiz xabar" sarlavhalari bilan elektron pochta xabarlarini jo'natadi va foydalanuvchilarni soxta hujjat portallariga yo'naltiradi. Elektron xatlardagi havolalar qonuniy "freshdesk.com" platformasida joylashgan va shu tariqa Microsoft login sahifasiga avtomatik ravishda qayta kirish uchun havolani qayta tiklashdan qochadi. 'iphro.nobeienergy[.]com' bu sahifa foydalanuvchi tomonidan real vaqtda kiritilgan foydalanuvchi nomi, parol va autentifikatsiya kodini (MFA/2FA) taqlid qiladi va yozib oladi. Natijada, kiber jinoyatchilar yaratilgan cookie-faylni o'g'irlaydi va ikki-faktor orqali hisobga to'g'ridan-to'g'ri kirish huquqiga ega bo'ladi "Foydalanuvchilarga kutilmagan "birgalikda hujjat" yoki "xavfsiz xabar" mazmuniga ega bo'lgan elektron xatlardagi havolalarni bosmaslik, muqobil kanal orqali jo'natuvchi bilan bunday xatlarning haqiqiyligini tekshirish, tizimga kirishda manzillar satrida faqat rasmiy "login.microsoftonline.com" manzili mavjudligiga ishonch hosil qilish, va sahifaga parolni tasdiqlamaslik tavsiya etiladi. bayonot 2026 © AZERTAC. Mualliflik huquqi himoyalangan. Ma'lumotlardan foydalanish giperhavola bilan havola qilinishi kerak