Real Fişinq Nümunələri
Fişinq Hücumlarını Tanıyın
Kiber-fırıldaqçılar tərəfindən ən çox istifadə olunan saxta mesaj və link nümunələri ilə tanış olun və tələyə düşməyin.
SMS Fişinq (Smishing)
Azərpoçt Adından Saxta Çatdırılma SMS-i
Gələn Saxta Mesajın Mətni:
“Azərpoçt adından saxta SMS: Bağlamanızın çatdırılması üçün ünvan məlumatlarını yeniləməyiniz tələb olunur. Məlumatları təsdiqləmək üçün keçidə daxil olun: hxxps://azerpost.389159.com.az”
❌ Saxta Domen:azerpost.389159.com.az
✔ Doğru / Rəsmi Domen:azerpost.az
Niyə Saxtadır? (Təhlükə Əlamətləri):
- Elektron Təhlükəsizlik Xidmətinin 26 may 2026-cı il xəbərdarlığında azerpost.389159.com.az ünvanı Azərpoçt adından istifadə edən fişinq səhifəsi kimi göstərilib.
- Domenin əvvəlində “azerpost” sözünün yazılması onun Azərpoçta məxsus olması demək deyil. Əsas domen 389159.com.az-dır, rəsmi sayt isə azerpost.az ünvanındadır.
- Bu kampaniyanın məqsədi istifadəçiləri saxta səhifəyə yönləndirərək onların fərdi və maliyyə məlumatlarını ələ keçirməkdir.
Ödəniş Fişinqi və Kart Məlumatlarının Oğurlanması
MilliÖN Adından Saxta 1 AZN Kampaniyası
Gələn Saxta Mesajın Mətni:
“MilliÖN adından təklif: Cəmi 1 AZN müqabilində 5 GB internet və 80 dəqiqə danışıq əldə edin. Təklifdən yararlanmaq üçün keçidə daxil olun: hxxps://million-az.shop”
❌ Saxta Domen:million-az.shop / millionaz.site
✔ Doğru / Rəsmi Domen:million.az
Niyə Saxtadır? (Təhlükə Əlamətləri):
- Elektron Təhlükəsizlik Xidmətinin 24 avqust 2026-cı il hesabatında million-az.shop və millionaz.site domenləri MilliÖN brendini təqlid edən fişinq səhifələri kimi göstərilib.
- Saxta kampaniya 1 AZN qarşılığında 5 GB internet və 80 dəqiqə danışıq vəd edib. Kiçik ödəniş məbləği təklifi inandırıcı göstərmək üçün istifadə olunub.
- Səhifələr kart sahibinin adını, kart nömrəsini, bitmə tarixini, CVV kodunu və telefon nömrəsini toplayıb. Hesabatda daxil edilən məlumatların üçüncü tərəfə ötürülməsi mexanizmi də təsvir edilib.
Ödəniş Platformasının Təqlidi
Saxta ExpressPay və Expressbank Təqlidi
Gələn Saxta Mesajın Mətni:
“Sosial şəbəkədə yayılan reklam: Endirimli internet və danışıq paketləri əldə edin. Təklifdən yararlanmaq üçün kart məlumatlarınızı daxil edin: hxxps://expresspayy.site”
❌ Saxta Domen:expresspayy.site
✔ Doğru / Rəsmi Domen:expresspay.az
Niyə Saxtadır? (Təhlükə Əlamətləri):
- Elektron Təhlükəsizlik Xidmətinin 14 sentyabr 2026-cı il hesabatında expresspayy.site domeni Express Pay / Expressbank brendini təqlid edən saxta resurs kimi göstərilib.
- Saxta domen rəsmi expresspay.az ünvanındakı addan əlavə “y” hərfi ilə fərqlənir. Brend adının oxşarlığı istifadəçidə saxta saytın rəsmi olması təəssüratı yarada bilər.
- Hesabatda TikTok reklamları vasitəsilə yayılan saxta ödəniş səhifələrinin mobil paketlər vəd etdiyi, lakin real ödəniş xidməti göstərmək əvəzinə kart rekvizitləri topladığı bildirilib.
E-poçt Fişinqi və Hesab Oğurluğu
Saxta Microsoft Giriş Səhifəsi ilə Hesab Oğurluğu
Gələn Saxta Mesajın Mətni:
“Mövzu: “Shared a File” və ya “New secure message from”. Sizinlə sənəd paylaşılıb. Sənədə baxmaq üçün Microsoft hesabınıza daxil olun: hxxps://iphro.nobeienergy.com”
❌ Saxta Domen:iphro.nobeienergy.com
✔ Doğru / Rəsmi Domen:login.microsoftonline.com
Niyə Saxtadır? (Təhlükə Əlamətləri):
- Milli Kibertəhlükəsizlik Agentliyinin 12 iyun 2026-cı il xəbərdarlığında iphro.nobeienergy.com ünvanı saxta Microsoft giriş səhifəsi kimi göstərilib.
- Hücumda “Shared a File” və “New secure message from” başlıqlı e-poçtlardan, o cümlədən əvvəlcədən ələ keçirilmiş rəsmi təşkilat e-poçt hesablarından istifadə edilib.
- Saxta giriş səhifəsi istifadəçi adını, şifrəni və MFA/2FA təsdiq kodlarını real vaxt rejimində ələ keçirə, həmçinin sessiya cookie-sini oğurlayaraq ikifaktorlu doğrulamadan yan keçməyə imkan verə bilirdi.
Əlamətləri daha ətraflı öyrənmək istəyirsiniz?
HTTPS, dövlət domenləri, OTP təhlükəsizliyi və tələsdirmə hiylələri haqqında sadə bələdçi.
Şübhəli mesaj almısınız?
Hər hansı bir əməliyyat etmədən öncə həmin mesajı Saxta.Link-də yoxlayın.