На фоне приближения масштабных торговых акций, таких как «11.11» и «черная пятница», преступники в России меняют вектор своих атак. Согласно сведениям из пресс-релиза компании «МегаФон», полученного изданием РБК, злоумышленники смещают акцент с хищения реквизитов банковских карт на захват учетных записей пользователей в мессенджерах и социальных сетях. На долю фишинговых ресурсов, мимикрирующих под популярные сервисы, сейчас приходится около 40% от общего объема всех кибератак.
Традиционно период крупных осенних скидок сопровождается резким ростом мошеннических схем, что подтверждают антифрод-системы оператора «МегаФон». Преступники используют электронную почту, мессенджеры и социальные платформы для рассылки ссылок. В качестве приманки выступают обещания персональных бонусов, доступ к закрытым распродажам или предложения получить подарочные сертификаты. Кроме того, часто применяются уловки с якобы подаренными подписками или просьбами проголосовать за ребенка в конкурсе. Все эти пути ведут на фальшивые страницы авторизации: как только пользователь вводит свои данные для входа, он теряет контроль над аккаунтом.
После успешного взлома профиля мошенники начинают использовать его для распространения вредоносных ссылок среди контактов жертвы, рассылая сообщения от её имени. Представители «МегаФона» подчеркивают, что их антифрод-системы не способны пресечь подобные рассылки, так как переписка осуществляется через интернет-протоколы и не проходит через инфраструктуру мобильной связи.
Статистика демонстрирует серьезный сдвиг в поведении преступников. Если в 2024 году во время осенних распродаж количество попыток перехода на фишинговые ресурсы выросло почти на треть относительно среднегодовых значений (при том, что трафик самих маркетплейсов увеличился лишь на 13%), то тогда основной целью были копии интернет-магазинов для кражи платежных данных. Однако к 2026 году поддельные торговые площадки переместились лишь на четвертую строчку в списке наиболее востребованных инструментов злоумышленников.
Параллельно с этим сервис Почта Mail отмечает рост активности спамеров и фишеров. В начале ноября объем заблокированных подозрительных писем увеличился на 5% в сравнении с показателями прошлого года. Примечательно, что преступники стали чаще применять персонализацию, подстраивая предложения под конкретные интересы получателей.
Директор департамента по предотвращению мошенничества и потерь доходов компании «МегаФон» Сергей Хренов обратил внимание на то, что сообщения о скидках, пришедшие от знакомых людей, часто не вызывают у пользователей бдительности. В качестве мер защиты он советует обязательно использовать двухфакторную аутентификацию, внимательно относиться к уведомлениям защитных программ и перепроверять любые сомнительные предложения через официальные каналы магазинов или по телефону отправителя.
Руководитель группы спам-анализа Почты Mail Дмитрий Моряков добавил, что в период распродаж киберпреступники делают ставку на индивидуальный подход: они могут предложить уникальный промокод на востребованный товар или сообщить о якобы возникшей проблеме с текущим заказом. По его словам, ссылки ведут на имитации сайтов, где у людей выманивают либо данные для входа в аккаунт, либо банковские реквизиты. Дмитрий Моряков рекомендует пользователям всегда сверять адрес отправителя и совершать покупки исключительно на официальных страницах.
Стоит отметить, что ранее «МегаФон» информировал РБК о значительном снижении количества заблокированных подозрительных звонков в сентябре — показатель упал на 73% относительно прошлого года. В компании объясняют это эффективностью мер по борьбе с телефонным мошенничеством, а также тем, что преступники перешли к использованию взломанных аккаунтов в мессенджерах для совершения звонков потенциальным жертвам.
