Мошенники перешли к краже аккаунтов в сезон распродаж
Перед ноябрьскими распродажами киберпреступники сместили фокус с кражи данных банковских карт на угон учетных записей в социальных сетях и мессенджерах. Эксперты предупреждают об опасности ссылок, распространяемых через личные сообщения.
В преддверии «Черной пятницы» и распродажи 11.11 антифрод-системы фиксируют всплеск активности злоумышленников. В отличие от прошлых лет, когда фишинговые сайты имитировали торговые площадки для хищения платежных данных, в 2026 году приоритетом стали атаки на учетные записи. На долю таких атак приходится до 40% всех попыток обмана, тогда как поддельные маркетплейсы опустились на четвертое место.
Злоумышленники используют сообщения о персональных скидках, закрытых распродажах или выигрыше сертификатов. Приманкой служат предложения подаренных подписок или голосований. Ссылка в таком сообщении ведет на страницу авторизации, где пользователь добровольно вводит свои данные, теряя доступ к аккаунту. Получив контроль над чатами, мошенники рассылают вредоносные ссылки по списку контактов, вовлекая в схему новых людей.
Операторы связи не могут предупредить абонентов о таких угрозах, так как общение происходит напрямую через интернет, минуя мобильную инфраструктуру. По словам директора департамента по предотвращению мошенничества МегаФона Сергея Хренова, киберпреступники выбирают сферы с максимальным доверием людей, в частности личные переписки. Сообщение от знакомого о выгодном предложении реже вызывает подозрения.
Схожая картина наблюдается и в электронной почте. Представители Почты Mail.ru отмечают, что в начале ноября количество заблокированных фишинговых писем выросло на 5%. Злоумышленники адаптируют контент под интересы получателей, предлагая уникальные промокоды или сообщая о проблемах с заказами.
Эксперты рекомендуют установить двухфакторную аутентификацию. Эта мера превращает украденный пароль в бесполезный набор символов, защищая аккаунт даже при его компрометации. Важно не игнорировать предупреждения антивирусов и защитных систем телефона. Если знакомый прислал подозрительное сообщение, лучше связаться с ним по телефону или проверить информацию на официальном сайте бренда.
С наступлением сезона распродаж следует проявлять осторожность при переходе по ссылкам в мессенджерах и социальных сетях. Проверка адресов отправителей и отказ от использования сторонних ресурсов для оформления заказов помогут сохранить средства и данные в безопасности.