К основным осенним распродажам — «11.11» и «Чёрной пятнице» — системы антифрода МегаФона отмечают всплеск активности.
В 2026 году ситуация изменилась: вместо хищения данных банковских карт мошенники теперь атакуют аккаунты пользователей, рассылают фишинговые ссылки через социальные сети, мессенджеры и электронную почту. Захват аккаунта стал основной целью, а не второстепенным риском.
В предыдущие годы злоумышленники активно использовали фишинг, подражая торговым платформам. Например, в 2024 году число попыток пользователей перейти на поддельные сайты выросло на треть по сравнению с обычными показателями, тогда как трафик на реальных маркетплейсах увеличился лишь на 13%. Поддельные ресурсы копировали дизайн магазинов, предлагали огромные скидки и требовали ввода данных карты для «оплаты заказа». В итоге эти данные оказывались у мошенников.
Теперь же мошенники нацелены не на платёжную информацию, а на аккаунты в соцсетях и мессенджерах. Поддельные сайты-имитаторы составляют до 40% всех атак, в то время как поддельные маркетплейсы опустились на четвёртое место. Основной целью мошенничества в период распродаж стало не прямое «окончание покупки», а манипуляция «доверием» пользователей.
Злоумышленники применяют несколько стандартных сценариев, адаптированных под сезон распродаж. Во-первых, это сообщения в мессенджерах или соцсетях о «личной скидке», «закрытой распродаже» или выигрыше подарочного сертификата. Во-вторых, используются приманки в виде «даренной подписки» или «голосования за ребёнка». Эти классические уловки осенью дополняются торговыми сюжетами, но конечная ссылка ведёт на страницу авторизации, где жертва добровольно вводит данные и теряет доступ к своему аккаунту.
Получив доступ к учётной записи, злоумышленники используют её для распространения вредоносных ссылок среди контактов жертвы. Они также получают доступ к закрытым сообществам, документам и файлам, хранящимся в аккаунте, и вовлекают в схему всё больше пользователей. При этом операторы связи не могут предупредить абонентов о рисках, поскольку звонки и сообщения осуществляются напрямую через интернет, минуя мобильную инфраструктуру и антифрод-системы.
Аналогичный тренд фиксируется и в почтовых рассылках, которые маскируются под письма от маркетплейсов и интернет-магазинов. В начале ноября 2026 года количество заблокированных спам- и фишинговых писем увеличилось на 5% по сравнению с тем же периодом прошлого года. Злоумышленники используют персонализированные сценарии, адаптируя содержание писем под интересы пользователей.
«Классический телефонный фрод значительно сократился, злоумышленники всё больше внимания уделяют личным перепискам. В сезон распродаж эта тенденция усиливается: сообщения о скидках от знакомых вызывают меньше подозрений. Рекомендуем использовать двухфакторную аутентификацию: это делает украденный пароль бесполезным. Не игнорируйте предупреждения защитных систем: от оператора, телефона или антивируса. И главное: не доверяйте слишком выгодным предложениям, даже от друзей. Лучше перезвонить им или проверить информацию на официальном сайте бренда», — отметил директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов.
«Злоумышленники используют персонализированный подход в сезон распродаж: предлагают дополнительную скидку на популярные товары, присылают уникальные промокоды или сообщают о проблемах с заказом. Ссылки ведут на поддельные сайты, где пользователей просят войти в аккаунт или ввести данные карты. Полученная информация может быть использована для кражи аккаунтов или денег. Чтобы защитить себя, проверяйте адрес отправителя и оформляйте заказы только через официальные страницы», — добавил руководитель группы спам-анализа Почты Mail Дмитрий Моряков.
