Мошенники переключились с банковских карт на аккаунты

В преддверии ежегодных распродаж – «11.11» и «Черной пятницы» – мошенники меняют схемы обмана потребителей. Если раньше злоумышленники преимущественно собирали данные банковских карт через поддельные интернет-магазины, то в этом сезоне их целью стали аккаунты в социальных сетях и мессенджерах. По данным исследования МегаФон, на фейковые страницы в социальных сетях и мессенджерах приходится до 40% всех атак, в то время как фальшивые страницы маркетплейсов опустились на четвертое место.

В 2024 году основным инструментом злоумышленников были сайты, копирующие оформление известных интернет-магазинов. Пользователям предлагали товары с большими скидками, а для оформления заказа просили указать реквизиты банковской карты. В сезон распродаж количество попыток перейти на фишинговые ресурсы выросло почти на треть относительно среднегодового уровня. При этом трафик на маркетплейсы увеличился на 13%.

Сейчас мошенники чаще используют ссылки, которые ведут на поддельные страницы для авторизации в аккаунте. Покупателям предлагают персональные скидки, доступ к закрытым распродажам или подарочные сертификаты. Другой вариант – сообщения с просьбой проголосовать за ребенка или воспользоваться якобы подаренной подпиской. После перехода по ссылке пользователь попадает на страницу входа и передает свои данные злоумышленникам.

Полученный доступ к аккаунту используют для дальнейшего распространения вредоносных ссылок. Сообщения рассылаются контактам со взломанной страницы, поэтому они могут восприниматься как смс от знакомого. При этом мошенники получают доступ к закрытым сообществам, документам и файлам, хранящимся в учетной записи.

Часть таких атак остается вне возможностей антифрод-систем. Если сообщения или звонки проходят через интернет-сервисы, а не мобильную сеть, то оператор не сможет их обнаружить и вовремя предупредить абонента.

Похожая динамика наблюдается и в почтовых сервисах. В начале ноября 2026 года количество заблокированных спам- и фишинговых писем в сервисе Mail.ru выросло на 5% в сравнении с аналогичным периодом прошлого года. Все чаще пользователям стали приходить персонализированные рассылки, подстроенные под интересы получателя.

– Классический телефонный фрод сократился в разы, злоумышленники всё больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем не игнорировать предупреждения любых защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда, — рассказал директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов.

– В сезон распродаж мошенники используют персонализированный подход: предлагают дополнительную скидку на популярный товар, присылают уникальный промокод или сообщают о проблеме с заказом. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты. Полученная информация может быть использована для кражи аккаунтов или денег. Чтобы защитить себя, рекомендуем проверять адрес отправителя, а также оформлять заказы только через официальные страницы, — комментирует руководитель группы спам-анализа Почты Mail Дмитрий Моряков.