Прогноз основан на данных сервиса защиты веб-приложений BI.ZONE WAF. Риски касаются и покупателей, и магазинов.

По данным BI.ZONE Digital Risk Protection (сервис мониторинга цифровых рисков), в 2025 году и первой половине 2026-го фишинговые сайты и ресурсы с вредоносным ПО против российского ритейла чаще всего регистрировали в зонах .ru и .рф. На них пришлось 22% выявленных случаев. Во второй половине 2026 года доля адресов в .ru снизилась до 5%. В компании связывают это с усложнением регистрации, но отмечают, что мошенники ищут обходные пути. Например, они используют заброшенные или взломанные домены, так как сайт в зоне .ru вызывает больше доверия.

Приманки остаются прежними: низкие цены под видом распродаж или поставок из-за рубежа. В 2026 году, по данным BI.ZONE, для убедительности объявлений мошенники чаще применяют ИИ, создавая изображения известных людей. Другая схема связана с программами лояльности. Поддельные боты для оформления подарочных карт ведут на фишинговые формы или предлагают скачать вредоносное ПО. Во многих случаях требуют полную предоплату, поэтому эксперты советуют проверять, размещено ли предложение на официальном ресурсе магазина.

Отдельная угроза - атаки на веб-приложения магазинов. В исследованной выборке 84% классифицированных событий были попытками обойти контроль доступа: например, получить данные чужого заказа или вызвать закрытую функцию. Под угрозой личные кабинеты, заказы и бонусные программы. Еще 7% событий - поиск открытых репозиториев и резервных копий, 6% - попытки получить конфигурационные файлы и секреты, 2% - обход ограничений доступа к каталогам и файлам. В таких данных могут быть внутренние адреса, сведения об устройстве приложения и учетные данные для подключения к базам.

Мошенники также продолжают использовать поддельные копии сайтов популярных маркетплейсов, чтобы завладевать аккаунтами пользователей в мессенджерах. Об этой схеме предупредили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД.

По данным ведомства, преступники создают фишинговые ресурсы, которые почти полностью повторяют оформление настоящих торговых площадок. Узнаваемый дизайн, привычное меню и похожий каталог товаров вводят посетителей в заблуждение: человек может не заметить подмены и принять подделку за официальный сайт интернет-магазина.