Мошенники на распродажах крадут не карты, а аккаунты пользователей  Оригинал

Традиционно к главным торговым датам осени – «11.11» и «Чёрной пятнице» – антифрод-системы фиксируют всплеск активности. 

Однако в 2026 году фокус угроз сместился: вместо кражи данных банковских карт, злоумышленники перешли к атакам на учётные записи, рассылая ссылки на фишинговые сайты через соцсети, мессенджеры и электронную почту. Теперь угон аккаунта стал основой схемы, а не сопутствующим риском. О тенденции сообщили в пресс-службе МегаФона.

В прошлые годы мошенники делали ставку на фишинг, имитирующий торговлю. К примеру, в сезон распродаж 2024 года количество попыток абонентов перейти на поддельные ресурсы увеличилось почти на треть в сравнении со среднегодовыми значениями, в то время как трафик на маркетплейсах вырос лишь на 13%. Тогда фишинговые сайты копировали дизайн магазинов, предлагали большие скидки, а в финале, когда пользователь вводил данные банковской карты для якобы «оплаты заказа», они на самом деле утекали мошенникам.

В этом году злоумышленники охотятся уже не за платежными данными, а за самими аккаунтами в соцсетях и мессенджерах. На долю этих сайтов-имитаторов приходится до 40% всех атак, тогда как поддельные маркетплейсы опустились лишь на четвёртое место. Мошенничество в период распродаж ориентировано не на прямую «оплату», а на манипуляцию «доверием».

Схема работы строится на нескольких классических сценариях, адаптированных под торговый сезон. Во-п...