Фишинг в сезон распродаж 2026: новые угрозы

В период главных торговых событий осени — «11.11» и «Чёрной пятницы» — антифрод-системы МегаФона традиционно фиксируют рост мошеннической активности. В 2026 году характер угроз изменился: вместо кражи данных банковских карт злоумышленники нацелились на учётные записи пользователей. Теперь угон аккаунтов стал основной целью, а не побочным риском.

Если в 2024 году количество попыток перехода абонентов на поддельные ресурсы увеличилось почти на треть, то в 2026 году фокус сместился. Теперь до 40% атак приходится на сайты, направленные на кражу аккаунтов в соцсетях и мессенджерах. Поддельные маркетплейсы опустились на четвёртое место по числу угроз.

Мошенники используют несколько сценариев: рассылают сообщения о «персональных скидках», «закрытых распродажах» или выигрыше подарочного сертификата. Также применяются приманки в виде «подаренной подписки» или «голосования за ребёнка». В результате жертва переходит на страницу авторизации и теряет доступ к своему аккаунту.

После получения доступа к учётной записи злоумышленники используют чаты жертвы для рассылки вредоносных ссылок, получают доступ к закрытым сообществам и файлам. Таким образом, они вовлекают в схему всё больше пользователей.

Mail также фиксирует рост фишинговых рассылок, маскирующихся под письма от маркетплейсов. В начале ноября 2026 года количество заблокированных спам-писем увеличилось на 5% по сравнению с прошлым годом. Злоумышленники адаптируют содержание писем под интересы получателей.

Директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов рекомендует:

— установить двухфакторную аутентификацию;

— не игнорировать предупреждения защитных систем;

— не верить слишком выгодным предложениям, даже если они приходят от друзей.

Руководитель группы спам-анализа Почты Mail Дмитрий Моряков отмечает, что в сезон распродаж мошенники используют персонализированный подход. Чтобы защитить себя, следует проверять адрес отправителя и оформлять заказы только через официальные страницы.