Специалисты направления киберразведки компании Positive Technologies (PT ESC TI) по итогам третьего квартала 2026 года обнаружили 3425 фишинговых доменов. Под видом голосований, розыгрышей, скидок и доставки злоумышленники пытались похищать учетные записи и платежные данные, получать деньги и распространять вредоносные приложения. Об этом сообщила пресс-служба компании.
В исследованной выборке 89% доменов были связаны с попытками получить доступ к учетным записям пользователей популярных мессенджеров. Злоумышленники направляли посетителей на сторонние поддельные сайты, где запрашивали номер телефона и код подтверждения якобы для получения приза, подтверждения голоса или доступа к информации; эти схемы основаны на обмане пользователей и не свидетельствуют о взломе инфраструктуры мессенджера. Для кражи аккаунтов использовались разные приманки: одни страницы обещали топливные талоны или доступ к карте АЗС, другие имитировали голосования за врачей, педагогов и участников детских конкурсов, в игровых сценариях предлагали награды с символикой популярных мобильных игр. Фотографии кандидатов, счетчики голосов и таймеры помогали придать страницам убедительный вид.
Еще 5% доменов предназначались для кражи банковских данных или получения денег: злоумышленники копировали оформление службы доставки и банка, предлагая подтвердить заказ или войти в банковский сервис. В одном из сценариев несколько способов оплаты возвращали ошибку, оставляя доступным только один; другие страницы обещали выигрыш, для получения которого требовалось заранее оплатить пошлину или доставку либо связаться с «менеджером». На распространение вредоносных Android-приложений пришлось 3% доменов (например, приманка FreeNet VPN обещала бесплатный доступ к интернет-ресурсам), еще 3% включали попытки кражи аккаунтов других систем и мессенджеров, включая видеоприманки под видом «материалов дела» с символикой Госавтоинспекции.
«Легенды могут быть разными, но задача злоумышленников — убедить человека совершить нужное им действие: передать код для входа, ввести платежные данные, отправить деньги или установить приложение. Поэтому важно проверять не только оформление страницы, но и то, что именно она предлагает сделать. Код входа в мессенджер не нужен для голосования, а требование оплатить получение неожиданного выигрыша должно насторожить», — отметил руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies Денис Кувшинов.
Из обнаруженных доменов 80 находились в зонах .ru и .рф; сведения о них направлены регистраторам для разделегирования. Эксперты рекомендуют проверять полный адрес страницы и назначение одноразовых кодов, а приложения устанавливать из доверенных источников.
Ранее россиян предупредили о краже денег под видом возврата средств за доставку.