К главным распродажам осени - «11.11» и «Чёрной пятнице» - антифрод-системы МегаФона традиционно фиксируют всплеск мошеннической активности. Но в 2026 году злоумышленники сменили фокус: они атакуют учётные записи, рассылая фишинговые ссылки через соцсети, мессенджеры и почту. Угон аккаунта стал основой схемы, а не побочным риском.
Раньше мошенники делали ставку на фишинг под видом магазинов: сайты копировали их дизайн, обещали большие скидки и собирали данные карт при «оплате заказа». Сейчас на сайты-имитаторы, нацеленные на аккаунты в соцсетях и мессенджерах, приходится до 40% всех атак, а поддельные маркетплейсы опустились на четвёртое место.
Злоумышленники присылают сообщения о «персональной скидке», «закрытой распродаже» или выигрыше подарочного сертификата, а также приманки вроде «подаренной подписки» или «голосования за ребёнка». Ссылка ведёт на страницу авторизации, где жертва добровольно вводит данные и теряет доступ к аккаунту. После взлома по списку ее контактов также рассылаются вредоносные ссылки, при этом мошенники получают доступ к закрытым сообществам, документам и файлам.
Предупредить абонентов о таких рисках оператор связи не может: звонки и сообщения в мессенджерах идут напрямую через интернет, минуя мобильную инфраструктуру и её антифрод-системы.
«Рекомендуем установить двухфакторную аутентификацию: она превращает украденный пароль в бесполезный набор символов. Не игнорировать предупреждения любых защитных систем: от оператора, телефона или антивируса. И главное: никогда не верить слишком выгодным предложениям, даже если сообщение пришло от друга. Лучше перезвонить ему по телефону или проверить информацию на официальном сайте бренда», — отметил директор департамента по предотвращению мошенничества и потерь доходов Сергей Хренов.
Схожий тренд фиксирует и Почта Mail: в начале ноября 2026 года количество заблокированных писем со спамом и фишингом выросло на 5% по сравнению с прошлым годом. При этом содержание писем злоумышленники подстраивают под интересы получателей.
«В сезон распродаж мошенники используют персонализированный подход: предлагают дополнительную скидку на популярный товар, присылают уникальный промокод или сообщают о проблеме с заказом. Ссылки ведут на поддельные сайты магазинов, где пользователей просят войти в аккаунт или ввести данные банковской карты», — комментирует руководитель группы спам-анализа Почты Mail Дмитрий Моряков.
По его словам, полученная информация может быть использована для кражи аккаунтов или денег. Чтобы защитить себя, Моряков рекомендует проверять адрес отправителя и оформлять заказы только через официальные страницы.
Пресс-служба МегаФона