Агентство кибербезопасности Азербайджана предупредило о фишинговой схеме с подделкой брендов ИИ

Национальное агентство кибербезопасности Азербайджана (Milli Kibertəhlükəsizlik Agentliyi, MKA) предупредило 13 октября 2026 года о фишинговой кампании, использующей названия популярных сервисов искусственного интеллекта для кражи паролей и одноразовых кодов подтверждения, сообщает Report.az.

Что обнаружило ведомство

• Кампания включает поддельные рекламные порталы, имитирующие сервисы ИИ, «такие как ChatGPT, Gemini, Claude, Perplexity, Meta Muse и Manus», заявило ведомство, по данным Report.az.
• Поддельные сайты предлагают управление рекламными кампаниями, анализ расходов на рекламу и подключение бизнес-аккаунтов, но созданы для перехвата учётных данных и одноразовых кодов, сообщил Report.az.
• Даже многофакторная аутентификация может не защитить учётную запись, если жертва вводит одноразовый код на поддельной странице, поскольку данные сразу попадают к злоумышленникам, заявило ведомство, по данным Report.az.
• Кампания направлена на «администраторов рекламных аккаунтов, медиабайеров и сотрудников рекламных агентств», сообщил Report.az со ссылкой на ведомство.
• Исследователи компании по кибербезопасности Island сообщили о кампании изданию The Hacker News, которое опубликовало эти данные 6 октября 2026 года: поддельные окна входа по технологии «браузер в браузере» с подменённой адресной строкой, имитирующей accounts.google.com, работали на доменах, подобных museads.ai, действующих с 16 сентября 2026 года.
• Ведомство рекомендовало подключать инструменты ИИ к бизнес-аккаунтам «только через официальные сайты и доверенные каналы интеграции» и проверять адресную строку браузера, а не адрес, отображаемый внутри окна входа, сообщил Report.az.

Почему это важно

Предупреждение показывает, что азербайджанские регуляторы рассматривают имитацию брендов ИИ как активную угрозу для сотрудников рекламной и маркетинговой сфер — менее чем через две недели после того, как международные исследователи опубликовали сведения об этой же инфраструктуре — разрыв в семь дней.

Что это значит для азербайджанских компаний

Стратегия Азербайджана в области искусственного интеллекта на 2025–2028 годы, утверждённая указом президента и представленная Trend.Az 19 марта 2025 года, включает в число приоритетных мер «установление правил выявления и предотвращения рисков, связанных с защитой персональных данных, при разработке, применении и использовании систем ИИ» — положение касается разработки и использования систем ИИ и, судя по его тексту, не охватывает сторонние сайты, заимствующие названия брендов ИИ. Рекомендация ведомства — это разъяснение, которое на данный момент числится в публичном доступе для компаний, подключающих аккаунты сотрудников к ChatGPT, Gemini или аналогичным сервисам. Маркетинговым командам и агентствам, ведущим платные кампании через сторонние инструменты ИИ, следует воспринимать перечень рекомендаций ведомства — проверять URL-адреса, избегать незапрошенных ссылок на интеграцию, никогда не передавать одноразовые коды — как актуальный минимальный стандарт, поскольку предупреждение в его опубликованном виде не содержит отраслевого правила или санкции.