В преддверии осенних распродаж «11.11» и «черной пятницы» мошенники в России переключились с кражи данных банковских карт на похищение аккаунтов пользователей в социальных сетях и мессенджерах. На сайты, имитирующие такие сервисы, приходится до 40% всех атак, говорится в пресс-релизе «МегаФона», который поступил РБК.

По данным оператора, к главным осенним распродажам его антифрод-системы традиционно фиксируют всплеск мошеннической активности. Злоумышленники рассылают через соцсети, мессенджеры и электронную почту ссылки на поддельные сайты под видом предложений о персональных скидках, закрытых распродажах и подарочных сертификатах.

Мошенники также используют сообщения о подаренной подписке или просьбы проголосовать за ребенка. Ссылки ведут на поддельные страницы авторизации, где пользователи вводят данные для входа и могут потерять доступ к своим аккаунтам.

После взлома аккаунтов злоумышленники рассылают вредоносные ссылки знакомым пользователей от их имени. В «МегаФоне» пояснили, что оператор не может предупреждать о таких сообщениях с помощью антифрод-систем, поскольку переписка проходит через интернет, минуя мобильную инфраструктуру.

В 2024 году во время осенних распродаж число попыток абонентов перейти на фишинговые сайты выросло почти на треть относительно среднегодовых показателей, тогда как трафик маркетплейсов увеличился лишь на 13%. Тогда мошенники преимущественно создавали копии интернет-магазинов для кражи платежных данных. В 2026 году поддельные маркетплейсы опустились на четвертое место среди сайтов, используемых злоумышленниками.

В Почте Mail также зафиксировали рост числа заблокированных писем со спамом и фишингом. В начале ноября их количество увеличилось на 5% по сравнению с аналогичным периодом прошлого года. Злоумышленники стали чаще использовать персонализированные предложения с учетом интересов получателей.

Директор департамента по предотвращению мошенничества и потерь доходов «МегаФона» Сергей Хренов предупредил, что сообщения о скидках от знакомых могут вызывать меньше подозрений. Он рекомендовал включить двухфакторную аутентификацию, не игнорировать предупреждения защитных систем и проверять подозрительные предложения на официальных сайтах магазинов или по телефону у отправителя.

«В сезон распродаж мошенники используют персонализированный подход: предлагают дополнительную скидку на популярный товар, присылают уникальный промокод или сообщают о проблеме с заказом. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты. Полученная информация может быть использована для кражи аккаунтов или денег. Чтобы защитить себя, рекомендуем проверять адрес отправителя, а также оформлять заказы только через официальные страницы», — рассказал руководитель группы спам-анализа Почты Mail Дмитрий Моряков.

Ранее «МегаФон» сообщил РБК, что в сентябре число заблокированных подозрительных звонков сократилось на 73% по сравнению с аналогичным периодом прошлого года. В компании связали это с усилением борьбы с телефонным мошенничеством и отметили, что злоумышленники стали использовать взломанные аккаунты в мессенджерах для звонков потенциальным жертвам.

Оставайтесь на связи с РБК в «Максе».