Positive Technologies выявила более 3400 фишинговых доменов за квартал
Эксперты Positive Technologies обнаружили в третьем квартале 2026 года 3425 фишинговых доменов, используемых для кражи данных и денег. Большинство атак было направлено на пользователей популярных мессенджеров.
Специалисты направления киберразведки Positive Technologies по итогам III квартала 2026 года зафиксировали 3425 фишинговых доменов. Злоумышленники использовали поддельные страницы для кражи учетных записей, платежных данных и распространения вредоносных приложений. При этом содержание приманки часто не соответствовало заявленной цели, что усложняло распознавание мошеннических схем для пользователей.
Основная часть угроз — 89% от общего числа — была связана с попытками получить доступ к аккаунтам в популярных мессенджерах. Мошенники направляли жертв на сторонние сайты, где под предлогом получения приза или подтверждения голоса запрашивали номер телефона и код подтверждения. Такие схемы базируются на обмане и не означают взлома инфраструктуры мессенджеров. В качестве приманок использовались обещания топливных талонов, результаты голосований за врачей или участников конкурсов, а также награды в игровых симуляциях.
Еще 5% доменов были нацелены на кражу банковских данных. Злоумышленники копировали интерфейсы служб доставки и банков, предлагая подтвердить заказ или войти в личный кабинет. В некоторых случаях пользователи сталкивались с искусственно созданной ошибкой при выборе способа оплаты, что вынуждало их использовать единственный доступный вариант. Дополнительно 3% доменов служили для распространения вредоносных приложений на базе Android, а еще 3% были связаны с кражей аккаунтов других систем, включая ложные видеозаписи от имени Госавтоинспекции.
Денис Кувшинов, руководитель направления Threat Intelligence в Positive Technologies, отметил, что задача злоумышленников — убедить человека передать код или оплатить услугу. Он рекомендует проверять назначение одноразовых кодов и устанавливать программы только из доверенных источников. Из всех выявленных доменов 80 находились в зонах .ru и .рф, информация о них была передана регистраторам для деактивации.
Ранее в мае 2026 года эксперты Mail и VK WorkSpace фиксировали рост фишинговых рассылок, нацеленных на бухгалтерию и сотрудников компаний. Мошенники использовали скомпрометированные корпоративные аккаунты зарубежных организаций для маскировки вредоносных вложений под рабочие документы.