Milli Kibertəhlükəsizlik Agentliyi süni intellekt brendləri adından fişinq sxemi barədə xəbərdarlıq edib

Azərbaycanın Milli Kibertəhlükəsizlik Agentliyi (MKA) 13 oktyabr 2026-cı ildə populyar süni intellekt xidmətlərinin adından istifadə edərək parolları və birdəfəlik təsdiq kodlarını ələ keçirən fişinq kampaniyası barədə xəbərdarlıq edib. Bu barədə Report.az məlumat yayıb.

Qurum nə aşkar edib

• Report.az-ın məlumatına görə, qurum bildirib ki, kampaniyada «ChatGPT, Gemini, Claude, Perplexity, Meta Muse və Manus kimi» süni intellekt xidmətlərinin adından çıxan saxta reklam portalları iştirak edir.
• Report.az-ın yazdığına görə, saxta saytlar reklam kampaniyalarının idarə olunmasını, reklam xərclərinin təhlilini və biznes hesablarının qoşulmasını təklif edir, əslində isə giriş məlumatlarını və birdəfəlik kodları toplamaq üçün hazırlanıb.
• Report.az-a istinadən qurum bildirib ki, zərərçəkən birdəfəlik kodu saxta səhifədə daxil edərsə, çoxfaktorlu autentifikasiya da hesabı qoruya bilməyə bilər, çünki məlumat birbaşa hücumçulara gedir.
• Report.az quruma istinadən yazıb ki, kampaniya «reklam hesablarının administratorlarını, media alıcılarını və reklam agentliklərinin əməkdaşlarını» hədəfə alır.
• Təhlükəsizlik şirkəti Island-ın tədqiqatçıları kampaniyanı The Hacker News-a təsvir edib, nəşr isə tapıntıları 6 oktyabr 2026-cı ildə dərc edib: şirkət accounts.google.com ünvanını xatırladan saxta ünvan sətirləri olan «brauzer içində brauzer» tipli saxta giriş pəncərələrini aşkar edib; museads.ai kimi domenlər 16 sentyabr 2026-cı ildən fəaliyyətdədir.
• Report.az-ın yazdığına görə, qurum süni intellekt alətlərinin biznes hesablarına «yalnız rəsmi saytlar və etibarlı inteqrasiya kanalları vasitəsilə» qoşulmasını, həmçinin giriş pəncərəsinin içində göstərilən hər hansı ünvan yerinə brauzerin ünvan sətrinin yoxlanılmasını tövsiyə edib.

Bunun əhəmiyyəti nədir

Xəbərdarlıq göstərir ki, Azərbaycan tənzimləyiciləri süni intellekt brendlərinin saxtalaşdırılmasını reklam və marketinq əməkdaşları üçün aktiv təhdid kimi qiymətləndirir; özü də beynəlxalq tədqiqatçılar eyni infrastruktur barədə məlumat dərc edəndən iki həftə də keçməmiş — fərq yeddi gündür.

Azərbaycan şirkətləri üçün bu nə deməkdir

Azərbaycanın 2025–2028-ci illər üzrə Süni İntellekt Strategiyası — prezident sərəncamı ilə təsdiqlənib, bu barədə Trend.Az 19 mart 2025-ci ildə məlumat verib — prioritet tədbirlər sırasında süni intellekt sistemlərinin layihələndirilməsi, tətbiqi və istifadəsi zamanı şəxsi məlumatların qorunması ilə bağlı risklərin müəyyənləşdirilməsi və qarşısının alınması qaydalarının yaradılmasını sadalayır; müddəa süni intellekt sistemlərinin layihələndirilməsinə və istifadəsinə aiddir və öz mətninə görə AI brendlərinin adından istifadə edən üçüncü tərəf saytlarını əhatə etmir. Beləliklə, işçi hesablarını ChatGPT, Gemini və ya oxşar xidmətlərə qoşan şirkətlər üçün hazırda ictimai müstəvidə mövcud olan təlimat MKA-nın xəbərdarlığıdır. Üçüncü tərəf AI alətləri vasitəsilə ödənişli kampaniyalar aparan marketinq komandaları və agentliklər qurumun yoxlama siyahısını — ünvanları yoxlamaq, sifariş olunmamış inteqrasiya linklərindən uzaq durmaq, birdəfəlik kodları heç vaxt paylaşmamaq — hazırkı minimum standart kimi qəbul etməlidir, çünki xəbərdarlıq dərc olunduğu şəkildə heç bir sektoral qayda və ya sanksiya nəzərdə tutmur.