Мошенники на распродажах крадут не карты, а аккаунты

С наступлением осеннего сезона распродаж, приуроченного к «11.11» и «Чёрной пятнице», системы безопасности МегаФона традиционно регистрируют рост мошеннической активности. Однако в 2026 году вектор атак изменился: если раньше основной целью была компрометация банковских карт, то теперь преступники нацелились на захват профилей, распространяя ссылки на поддельные страницы через социальные сети, мессенджеры и e-mail. Похищение аккаунта превратилось из побочного явления в центральный элемент преступной схемы.

Ранее злоумышленники специализировались на торговых подделках. Так, в период акций 2024 года число переходов пользователей на фальшивые порталы подскочило почти на 30% относительно средних показателей года, при этом реальный поток покупателей на маркетплейсах увеличился всего на 13%. В тот период мошеннические страницы в точности повторяли облик известных магазинов, завлекая щедрыми дисконтами, а на этапе ввода реквизитов карты для «подтверждения покупки» данные уходили напрямую к аферистам.

В текущем году целью преступников стали не финансовые реквизиты, а доступ к личным кабинетам в мессенджерах и социальных сетях. На долю таких ресурсов-двойников приходится до 40% всех инцидентов, в то время как фальшивые торговые площадки сместились на четвертую позицию. Мошенничество в дни распродаж теперь направлено не на прямое списание средств, а на психологическое воздействие и эксплуатацию доверия.

Механика обмана опирается на несколько привычных сценариев, переработанных под контекст шопинга. Первый — рассылка в мессенджерах и соцсетях уведомлений об «индивидуальном дисконте», «секретных распродажах» или получении подарочного сертификата. Второй — использование предлогов вроде «дареной подписки» или «голосования за ребенка» — осенью эти стандартные приманки маскируются под торговые акции, но итогом всегда становится страница входа, где пользователь собственноручно отдает свои данные и теряет контроль над профилем.

Захватив учетную запись, злоумышленники превращают диалоги жертвы в надежный инструмент для дальнейшего обмана. По всему списку контактов начинают распространяться вредоносные ссылки, а взломщик получает доступ к приватным группам, документам и файлам, хранящимся в профиле. Таким образом, преступник вовлекает в преступную цепочку новых людей, рассылая им адреса опасных сайтов. При этом мобильный оператор технически не способен заблокировать или предупредить об этой угрозе, поскольку коммуникация идет через интернет в обход сотовой сети и её защитных алгоритмов.

Аналогичную динамику наблюдает и сервис Почта Mail в потоке писем, стилизованных под уведомления от онлайн-ритейлеров. Уже в первой декаде ноября 2026 года объем заблокированного спама и фишинговых писем вырос на 5% по сравнению с тем же периодом годом ранее. При этом преступники делают ставку на индивидуальный подход, подстраивая текст сообщений под личные предпочтения адресатов.

«Традиционное телефонное мошенничество сократилось кратно, а злоумышленники всё активнее действуют в зонах максимального людского доверия — в личной переписке. В период распродаж эта тенденция мимикрирует: сообщение о выгодном предложении от знакомого вызывает меньше сомнений. Мы настоятельно советуем активировать двухфакторную аутентификацию: она делает похищенный пароль бесполезным. Не стоит пренебрегать уведомлениями любых систем защиты: будь то оператор, смартфон или антивирус. И самое важное — не поддаваться на чрезмерно выгодные предложения, даже если они исходят от друга. Лучше набрать его номер напрямую или сверить информацию на официальной странице бренда», — отметил Сергей Хренов, директор департамента по предотвращению мошенничества и потерь доходов.

«В дни распродаж аферисты применяют точечный подход: предлагают персональный дисконт на ходовой товар, высылают уникальный промокод или сообщают о сбое с доставкой. Ссылки в таких сообщениях ведут на клоны сайтов магазинов, где людей просят авторизоваться или указать данные карты. Эти сведения затем используются для хищения профилей или средств. Для безопасности мы рекомендуем всегда проверять адрес отправителя и совершать покупки исключительно на официальных ресурсах», — добавил Дмитрий Моряков, руководитель группы спам-анализа Почты Mail.