Мошенники на распродажах переключились с карт на аккаунты

К сезону распродаж «11.11» и «Чёрной пятнице» антифрод-системы традиционно фиксируют всплеск активности мошенников. Однако в 2026 году фокус угроз сместился: вместо кражи данных банковских карт злоумышленники всё чаще охотятся за учётными записями в соцсетях и мессенджерах. Об этом сообщили в пресс-службе МегаФона.

Если в 2024 году мошенники делали ставку на фишинг, имитирующий интернет-магазины, то теперь ситуация изменилась. Тогда количество попыток перехода на поддельные ресурсы в сезон распродаж выросло почти на треть по сравнению со среднегодовыми значениями, а трафик на маркетплейсах — лишь на 13%. Сайты копировали дизайн магазинов, предлагали большие скидки и выманивали данные карт для якобы «оплаты заказа».

В этом году на долю сайтов-имитаторов, крадущих аккаунты, приходится до 40% всех атак, тогда как поддельные маркетплейсы опустились лишь на четвёртое место. Мошенничество теперь ориентировано не на прямую оплату, а на манипуляцию доверием.

Схема строится на нескольких сценариях, адаптированных под торговый сезон. Жертве приходит сообщение в мессенджере или соцсети о «персональной скидке», «закрытой распродаже» или выигрыше сертификата. Другой вариант — «подаренная подписка» или «голосование за ребёнка», но с торговым сюжетом. В результате ссылка ведёт на страницу авторизации, где пользователь сам вводит данные и теряет доступ к аккаунту.

После взлома чаты жертвы становятся доверенным каналом. По списку контактов рассылаются вредоносные ссылки, открывается доступ к закрытым сообществам и хранящимся в аккаунте документам. Так мошенники вовлекают в схему всё больше людей. Оператор связи при этом не может предупредить абонентов: звонки и сообщения идут напрямую через интернет, минуя мобильную инфраструктуру и её антифрод-системы.

Похожий тренд фиксирует и Почта Mail. В рассылках, маскирующихся под письма от маркетплейсов и магазинов, уже в начале ноября 2026 года количество заблокированных спам- и фишинговых писем выросло на 5% по сравнению с аналогичным периодом прошлого года. Злоумышленники переходят к персонализированным сценариям, адаптируя содержание под интересы получателей.

«Классический телефонный фрод сократился в разы, злоумышленники всё больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения любых защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда», — рассказал директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов.

«В сезон распродаж мошенники используют персонализированный подход: предлагают дополнительную скидку на популярный товар, присылают уникальный промокод или сообщают о проблеме с заказом. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты. Полученная информация может быть использована для кражи аккаунтов или денег. Чтобы защитить себя, рекомендуем проверять адрес отправителя, а также оформлять заказы только через официальные страницы», — комментирует руководитель группы спам-анализа Почты Mail Дмитрий Моряков.