Атака мошенников
© РИА Новости / Владимир Астапкович
В преддверии ноябрьских распродаж мошенники перешли от кражи данных банковских карт к целенаправленным атакам на учетные записи пользователей, сообщили в «МегаФоне».
По данным оператора, в предыдущие годы злоумышленники использовали поддельные сайты магазинов, копировавшие дизайн торговых площадок и предлагающие крупные скидки. В финале, при вводе реквизитов для «оплаты заказа», данные карт попадали к злоумышленникам. В сезоне распродаж 2024 года количество попыток абонентов перейти на поддельные ресурсы увеличилось почти на треть по сравнению со среднегодовыми значениями, тогда как трафик на маркетплейсах вырос лишь на 13%.
В 2026 году схема атак изменилась: фальшивые страницы в соцсетях и мессенджерах стали ключевым инструментом мошенников — на их долю приходится до 40% всех атак, а поддельные маркетплейсы опустились на четвертое место, указали в «МегаФоне».
Механика обмана остаётся классической, но адаптирована под торговый сезон: пользователям приходят сообщения в мессенджерах или соцсетях о «персональной скидке», «закрытой распродаже» или выигрыше подарочного сертификата. Также используются приманки вроде «подаренной подписки» или «голосования за ребенка». «Даже эти классические уловки осенью дополняются торговыми сюжетами, но в результате ссылка ведет на страницу авторизации, где жертва добровольно вводит данные и лишается доступа к аккаунту», — пояснили в компании.
Получив доступ к учетной записи, злоумышленники распространяют вредоносные ссылки через чаты жертвы, получают доступ к закрытым сообществам и документам, а по списку контактов рассылают фальшивые сообщения, вовлекая в схему всё больше пользователей. Оператор связи отмечает, что не может технически предупредить абонентов о таких рисках, поскольку звонки и сообщения идут напрямую через интернет, минуя мобильную инфраструктуру и её антифрод-системы.
«Классический телефонный фрод сократился в разы, злоумышленники все больше работают в сферах с максимальным доверием людей — личных переписках. В сезон распродаж этот тренд мимикрирует: сообщение о скидке от знакомых реже вызывает подозрения. Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения любых защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда», — советует директор департамента по предотвращению мошенничества и потерь доходов «МегаФона» Сергей Хренов.
Компания настоятельно рекомендует заранее включить двухфакторную аутентификацию и с осторожностью относиться к неожиданным сообщениям о скидках и подарках, даже если они приходят от знакомых.