Антифрод-системы «МегаФона» фиксируют рост активности мошенников к распродажам «11.11» и «Чёрной пятнице». В 2026 году главной целью злоумышленников стали не данные банковских карт, а учётные записи в соцсетях и мессенджерах. Ссылки на фишинговые сайты рассылают через соцсети, мессенджеры и электронную почту. На поддельные страницы авторизации приходится до 40% всех атак, тогда как фейковые маркетплейсы опустились на четвёртое место. Для сравнения: в сезон распродаж 2024 года количество попыток перехода на поддельные ресурсы выросло почти на треть относительно среднегодовых значений, а трафик на маркетплейсах — лишь на 13%. Тогда мошенники копировали дизайн магазинов и собирали данные карт при «оплате заказа». Сейчас схема иная. Злоумышленники рассылают сообщения о «персональной скидке», «закрытой распродаже», выигрыше сертификата, «подаренной подписке» или просят проголосовать за ребёнка. Ссылка ведёт на страницу входа, где пользователь сам вводит логин и пароль, после чего теряет доступ к аккаунту.
Получив доступ, мошенники рассылают вредоносные ссылки по контактам жертвы и получают доступ к закрытым сообществам и файлам. Оператор связи не может предупредить абонентов о таких атаках, так как звонки и сообщения идут через интернет, минуя мобильную инфраструктуру. Похожий тренд фиксирует «Почта Mail». В начале ноября 2026 года количество заблокированных писем со спамом и фишингом выросло на 5% по сравнению с тем же периодом прошлого года. Мошенники всё чаще адаптируют содержание писем под интересы получателей. В «МегаФоне» рекомендуют включить двухфакторную аутентификацию, не игнорировать предупреждения защитных систем и проверять слишком выгодные предложения на официальном сайте бренда, даже если сообщение пришло от знакомого. В «Почте Mail» советуют проверять адрес отправителя и оформлять заказы только через официальные страницы.
