Новая мишень мошенников: в сезон распродаж атакуют не карты, а аккаунты

Антифрод-системы МегаФона фиксируют всплеск активности злоумышленников к распродажам «11.11» и «Черной пятнице». Однако в 2026 году фокус угроз сместился: вместо кражи банковских карт мошенники охотятся за учетными записями, рассылая ссылки на фишинговые сайты через соцсети, мессенджеры и почту. Об этом сообщила пресс-служба оператора.

Смена приоритетов: от карт к аккаунтам

В сезон распродаж 2024 года мошенники делали ставку на фишинг, имитирующий торговлю. Число попыток перейти на поддельные ресурсы выросло почти на треть к среднегодовым значениям, тогда как трафик на маркетплейсах — лишь на 13 процентов. Сайты копировали дизайн магазинов и предлагали скидки, а данные карт, введенные для «оплаты заказа», утекали мошенникам. В 2026 году картина изменилась: на сайты-имитаторы, ворующие аккаунты в соцсетях и мессенджерах, приходится до 40 процентов всех атак. Поддельные маркетплейсы опустились на четвертое место.

Как работает схема

Сценарий строится на сообщениях о «персональной скидке», «закрытой распродаже», выигрыше сертификата, «подаренной подписке» или «голосовании за ребенка». Ссылка ведет на страницу авторизации, где жертва вводит данные и теряет доступ к аккаунту. Получив его, мошенники используют чаты как доверенный канал: рассылают по контактам вредоносные ссылки и получают доступ к закрытым сообществам и документам. Оператор не может предупредить абонентов, так как сообщения идут через интернет, минуя мобильную инфраструктуру.

Почта Mail подтверждает тренд

Схожий тренд фиксирует Почта Mail: в начале ноября 2026 года количество заблокированных писем со спамом и фишингом выросло на 5 процентов к прошлому году. Злоумышленники переходят к персонализированным сценариям.

Эксперт: доверие — главное оружие мошенников

Директор департамента по предотвращению мошенничества и потерь доходов МегаФона Сергей Хренов предупредил: классический телефонный фрод сократился в разы, злоумышленники все больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда.

Кто в зоне риска

Мошенники используют психологическое давление, срочность и страх. Главная цель — заставить человека передать деньги или данные для доступа к счетам. Никто не застрахован, даже если вы полностью уверены, что знаете все уловки. Самые распространенные схемы строятся на том, что злоумышленники представляются сотрудниками банков, государственных органов или служб безопасности. Цель — ваши пароли, коды подтверждения и доступ к личным кабинетам.