В преддверии осенних распродаж злоумышленники в России перешли от кражи данных банковских карт к взлому учетных записей в соцсетях и мессенджерах. На поддельные сайты авторизации приходится до 40% всех атак, тогда как поддельные маркетплейсы опустились на четвертое место.
В 2026 году основной целью мошенников стали аккаунты пользователей, а не платежные данные, что отличается от ситуации в 2024 году, когда фокус был на фишинге под видом оплаты заказов.
Злоумышленники рассылают ссылки на поддельные страницы авторизации через соцсети, мессенджеры и почту, предлагая персональные скидки, закрытые распродажи или голосование за ребенка.
После получения доступа к аккаунту мошенники используют чаты жертв для рассылки вредоносных ссылок контактным лицам, вовлекая их в схему.
Операторы связи не могут предупреждать абонентов о таких угрозах, так как сообщения и звонки совершаются напрямую через интернет, минуя мобильную инфраструктуру и антифрод-системы.
Параллельно с ростом фишинга в мессенджерах, в начале ноября количество заблокированных писем со спамом и фишингом от Почты Mail увеличилось на 5% по сравнению с аналогичным периодом прошлого года.
Загрузка комментариев…