В преддверии распродаж мошенники активнее атакуют покупателей и бизнес

В преддверии осенних распродаж мошенники значительно совершенствуют тактики обмана покупателей и бизнеса. Они переходят к точечным атакам: взлому инфлюенсеров, вредоносным ссылкам в профилях и использованию массовых атак в конкретные дни распродаж, показало совместное исследование МегаФона и «Лаборатории Касперского».

Ключевые выводы исследования

• Характер угроз меняется. Злоумышленники сместили фокус с массового создания поддельных сайтов на точечное распространение вредоносных ссылок с высокой конверсией.
• Мошенники взламывают аккаунты инфлюенсеров и размещают вредоносные ссылки в шапках профилей блогеров с многомиллионной аудиторией.
• Использование VPN-сервисов стало дополнительным фактором риска. При переходе на фишинговый ресурс через VPN операторы лишены возможности предупредить пользователя об опасности.
• Количество фишинговых доменов волнообразно растет (до +20% в отдельные недели), синхронизируясь с рекламными активностями брендов и ключевыми датами распродаж. Злоумышленники активизируются в периоды покупательской активности, когда люди более склонны к импульсивным переходам по ссылкам.
• Наиболее распространенные фишинговые ресурсы – страницы розыгрышей призов, якобы приуроченных к распродажам. Мошенники предлагают «авторизоваться для участия», маскируясь под банковские ID-сервисы, интерфейс авторизации в Telegram и даже систему входа через «Госуслуги».
• В преддверии сезона распродаж злоумышленников интересуют не только пользователи, но и ретейлеры, отмечают в «Лаборатории Касперского». Согласно данным* Kaspersky Fraud Prevention, в третьем квартале 2025 года число аккаунтов с признаками мошеннической активности, нацеленных на сферу электронной торговли, выросло в три раза – по сравнению с первым кварталом. Мошенники создают такие аккаунты для нелегитимного получения и последующей продажи приветственных бонусов, скидок и баллов.

Мы отмечаем, что качество фишинговых страниц заметно выросло: они всё точнее имитируют интерфейсы известных брендов. Визуально отличить поддельный ресурс от оригинала становится всё сложнее. Однако адрес сайта всегда остаётся ключевым индикатором: в случае подделки сайта он никогда не будет легитимным.

Напомним, ранее в России создали базу цифровых следов кибермошенников, которая позволяет оперативно блокировать их. Над ее формированием работала Генпрокуратура совместно с Росфинмониторингом, МВД и Центробанком.

Оригинал новости на SEOnews

Источник: пресс-релиз Мегафона