В преддверии главных осенних распродаж «11.11» и «Черная пятница» антифрод-системы оператора МегаФон традиционно фиксируют рост мошеннической активности. Однако в 2026 году злоумышленники сменили тактику: вместо похищения реквизитов банковских карт они сосредоточились на взломе учетных записей пользователей через фишинговые ссылки в мессенджерах, социальных сетях и электронной почте.

В прошлые годы основой обмана была имитация интернет-торговли. Например, в период распродаж 2024 года число переходов на поддельные сайты выросло почти на треть относительно среднегодовых показателей, тогда как трафик настоящих маркетплейсов увеличился только на 13%. Ранее преступники копировали дизайн известных магазинов и похищали данные карт на этапе фиктивной оплаты товара. В текущем году до 40% всех атак приходится на сайты-имитаторы для кражи аккаунтов, а поддельные маркетплейсы сместились на четвертое место.

Злоумышленники используют несколько адаптированных под сезон сценариев, рассылая уведомления о закрытых распродажах, персональных скидках, выигрыше сертификатов, подаренных подписках или голосовании за ребенка. Переходя по ссылке, жертва вводит данные на фальшивой странице авторизации и теряет доступ к профилю. После этого преступники используют взломанный аккаунт для рассылки вредоносных ссылок по списку контактов жертвы, а также получают доступ к личным файлам, документам и закрытым сообществам. Поскольку такое общение происходит через интернет в обход мобильной инфраструктуры, операторы связи технически не могут предупредить абонентов об угрозе.

Аналогичную тенденцию фиксируют и специалисты почтового сервиса Mail. В начале ноября 2026 года объем заблокированных фишинговых и спам-писем, замаскированных под рассылки от онлайн-магазинов, вырос на 5% по сравнению с прошлым годом. Директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов пояснил, что классическое телефонное мошенничество сократилось в разы, уступив место обману в личных переписках, где уровень доверия пользователей максимален. Эксперт рекомендовал подключать двухфакторную аутентификацию, обращать внимание на предупреждения защитных систем и антивирусов, а при получении слишком выгодных предложений от знакомых перезванивать им лично или проверять данные на официальном ресурсе бренда.

В свою очередь, руководитель группы спам-анализа Почты Mail Дмитрий Моряков добавил, что аферисты активно применяют персонализированный подход, предлагая уникальные промокоды, скидки на конкретные популярные товары или сообщая о проблемах с доставкой. Чтобы избежать потери аккаунта или денежных средств на поддельных страницах, специалист посоветовал внимательно проверять адрес отправителя письма и совершать покупки исключительно на официальных сайтах магазинов.