МОСКВА, 10 ноя - РИА Новости. В преддверии ноябрьских распродаж мошенники перешли к атакам на учетные записи, рассылая ссылки на фишинговые сайты через соцсети, мессенджеры и электронную почту, сообщил "МегаФон".

Как отмечается в сообщении, традиционно к главным датам осенних распродаж антифрод-системы "МегаФона" фиксируют всплеск активности. Однако в 2026 году вместо кражи данных банковских карт основой мошеннических схем стал "угон" аккаунта пользователя.

В прошлые годы мошенники делали ставку на фишинговые сайты. Поддельные ресурсы копировали дизайн магазинов, предлагали большие скидки, а в финале, когда пользователь вводил данные банковской карты для "оплаты заказа", они утекали мошенникам. К примеру, в сезон распродаж 2024 года количество попыток абонентов перейти на поддельные ресурсы увеличилось почти на треть в сравнении со среднегодовыми значениями, в то время как трафик на маркетплейсах вырос лишь на 13%.

В этом году злоумышленники охотятся уже не за платежными данными, а за самими аккаунтами в соцсетях и мессенджерах. На долю этих сайтов-имитаторов приходится до 40% всех атак, тогда как поддельные маркетплейсы опустились лишь на четвертое место, указали в "МегаФоне".

Схема работы строится на классических сценариях мошенничества, адаптированных под торговый сезон. Это сообщения в мессенджерах или соцсетях о "персональной скидке", "закрытой распродаже" или выигрыше подарочного сертификата. Во-вторых, это приманки в виде "подаренной подписки" или "голосования за ребенка". "Даже эти классические уловки осенью дополняются торговыми сюжетами, но в результате ссылка ведет на страницу авторизации, где жертва добровольно вводит данные и лишается доступа к аккаунту", - пояснили в компании.

Когда мошенники получают доступ к учетной записи, чаты жертвы становятся доверенным каналом. По списку контактов рассылаются вредоносные ссылки, открывается доступ к закрытым сообществам, хранящимся в аккаунте документам и файлам. Таким образом, взломщик вовлекает в схему все больше пользователей, распространяя среди них ссылки на вредоносные ресурсы. При этом оператор связи не имеет технической возможности предупредить абонентов о рисках, так как звонки и сообщения совершаются напрямую через интернет, минуя мобильную инфраструктуру и ее антифрод-системы.

"Классический телефонный фрод сократился в разы, злоумышленники все больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения любых защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда", — советует директор департамента по предотвращению мошенничества и потерь доходов "МегаФона" Сергей Хренов.