Подготовка к масштабным осенним акциям, таким как «11.11» и «черная пятница», спровоцировала трансформацию методов работы киберпреступников в России. Вместо традиционного хищения реквизитов банковских карт злоумышленники переключились на захват учетных записей пользователей в мессенджерах и социальных сетях. Согласно сведениям из пресс-релиза компании «МегаФон», предоставленного изданию РБК, на атаки через сайты-имитаторы сервисов связи приходится до 40% от общего объема мошеннических действий.
Антифрод-системы оператора «МегаФон» отмечают ежегодное усиление преступной активности в период сезонных скидок. Схема обмана строится на массовой рассылке ссылок через электронную почту, мессенджеры и социальные платформы. Жертвам предлагают воспользоваться персональными дисконтами, вступить в закрытые распродажи или получить подарочные сертификаты. Кроме того, часто применяются уловки с обещанием бесплатной подписки или просьбами поддержать ребенка в голосовании. Все эти пути ведут на фальшивые страницы авторизации: как только человек вводит свои учетные данные для входа, он мгновенно теряет контроль над аккаунтом.
После успешного взлома преступники используют захваченные профили для дальнейшего распространения вредоносных ссылок, отправляя их контактам жертвы от её имени. В компании «МегаФон» подчеркнули техническую сложность борьбы с этим явлением: антифрод-системы оператора не могут блокировать подобные сообщения, так как переписка осуществляется через интернет-протоколы, не проходя через инфраструктуру мобильной связи.
Статистические данные наглядно демонстрируют изменение векторов атак. В 2024 году в разгар осенних распродаж количество попыток перехода пользователей на фишинговые ресурсы подскочило почти на треть относительно средних значений за год, при этом рост трафика на маркетплейсах составил лишь 13%. Если тогда основной целью была имитация интернет-магазинов для кражи платежных средств, то к 2026 году поддельные торговые площадки переместились лишь на четвертую позицию в списке наиболее часто используемых злоумышленниками ресурсов.
Параллельно с этим специалисты Почты Mail зафиксировали увеличение объема заблокированного спама и фишинга. В начале ноября число таких писем выросло на 5% в сравнении с показателями прошлого года. Эксперты отмечают, что преступники стали применять более изощренный, персонализированный подход, подстраиваясь под интересы конкретных получателей.
Сергей Хренов, занимающий пост директора департамента по предотвращению мошенничества и потерь доходов в компании «МегаФон», акцентировал внимание на том, что сообщения о скидках, приходящие от знакомых людей, могут казаться менее подозрительными. Для обеспечения безопасности он посоветовал активировать двухфакторную аутентификацию, внимательно относиться к предупреждениям защитных программ и всегда перепроверять любые сомнительные предложения через официальные каналы связи магазина или лично обращаясь к отправителю.
Дмитрий Моряков, возглавляющий группу спам-анализа в Почте Mail, дополнил, что в период распродаж мошенники мастерски используют психологическое давление, предлагая уникальные промокоды на популярные товары или имитируя сообщения о проблемах с текущими заказами. Ссылки в таких сообщениях ведут на подставные сайты, где запрашивают либо вход в аккаунт, либо данные карт. Дмитрий Моряков призвал пользователей тщательно проверять адрес отправителя и совершать покупки исключительно на официальных ресурсах.
Ранее компания «МегаФон» информировала РБК о существенном снижении количества заблокированных подозрительных вызовов в сентябре — падение составило 73% по сравнению с прошлым годом. В компании связывают это с эффективностью мер по борьбе с телефонным мошенничеством, отметив при этом, что преступники начали чаще использовать для звонков потенциальным жертвам взломанные аккаунты в мессенджерах.
