К распродажам «11.11» и «Черной пятнице» антифрод-системы МегаФона фиксируют всплеск активности, но в 2026 году фокус угроз сместился: вместо кражи банковских карт злоумышленники атакуют учетные записи, рассылая ссылки на фишинговые сайты через соцсети, мессенджеры и почту. Об этом сообщила пресс-служба оператора.
В сезон распродаж 2024 года мошенники делали ставку на фишинг, имитирующий торговлю: число попыток перейти на поддельные ресурсы выросло почти на треть к среднегодовым значениям, тогда как трафик на маркетплейсах — лишь на 13%. Сайты копировали дизайн магазинов и предлагали скидки, а данные карт, введенные для «оплаты заказа», утекали мошенникам. В 2026 году они охотятся за аккаунтами в соцсетях и мессенджерах: на такие сайты-имитаторы приходится до 40% всех атак, а поддельные маркетплейсы опустились на четвертое место.
Схема строится на сообщениях о «персональной скидке», «закрытой распродаже», выигрыше сертификата, «подаренной подписке» или «голосовании за ребенка»: ссылка ведет на страницу авторизации, где жертва вводит данные и теряет доступ к аккаунту. Получив его, мошенники используют чаты как доверенный канал — рассылают по контактам вредоносные ссылки и получают доступ к закрытым сообществам и документам. Оператор не может предупредить абонентов, так как сообщения идут через интернет, минуя мобильную инфраструктуру.
Схожий тренд фиксирует Почта Mail: в начале ноября 2026 года количество заблокированных писем со спамом и фишингом выросло на 5% к прошлому году, а злоумышленники переходят к персонализированным сценариям.
«Классический телефонный фрод сократился в разы, злоумышленники все больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда», — предупредил директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.
Ранее сообщалось о раскрытии сезонной схемы обмана российских автомобилистов.