МегаФон: зараженность смартфонов в РФ выросла на треть, фокус сместился на угон аккаунтов
Летом 2026 года число смартфонов в России, зараженных вирусами, выросло на 34%, при этом мошенники сместили фокус с обзвонов на угон аккаунтов в мессенджерах. Если телефон перехвачен трояном, злоумышленник получает доступ к SMS-кодам и полностью обходит стандартную защиту.
Согласно данным системы мониторинга киберугроз ПАО «МегаФон», летом 2026 года количество пользователей, чьи устройства заразились вредоносным ПО, увеличилось на 34% по сравнению с аналогичным периодом прошлого года. При этом тренд на снижение количества заблокированных мошеннических звонков сохраняется: в августе показатель сократился на 75% год к году. Эксперты связывают это с усилением борьбы с телефонным мошенничеством со стороны государства и бизнеса, а также с изменением тактики злоумышленников, которые сместили акцент с массовых обзвонов на угон аккаунтов в мессенджерах.
Как изменилась статистика по звонкам и заражениям
Хотя общее количество подозрительных звонков падает, характер их распределения во времени изменился. В 2025 году пик активности мошенников приходился на август, когда россияне возвращались из отпусков: тогда на этот месяц пришлось более половины всех заблокированных за лето вызовов. В 2026 году объемы распределились между тремя летними месяцами практически равномерно, а всплеска в августе не произошло.
Динамика заражений устройств выглядит иначе:
- Общий рост: С июня по август 2026 года число абонентов с вредоносными программами выросло на 34% год к году.
- Пиковый месяц: Самый заметный прирост зафиксирован в августе — на 77%.
- Сентябрь: Показатель заблокированных звонков снизился еще на 3% относительно августа, а по сравнению с прошлым годом падение составило 73%.
Какие угрозы доминируют сейчас
Основной вектор атак сместился от классического телефонного мошенничества к захвату цифровых идентификаторов. Злоумышленники активно используют социальную инженерию и вредоносные программы для получения доступа к аккаунтам в мессенджерах. После этого с похищенных номеров совершают звонки, что делает их более «доверительными» для жертв.
Среди фишинговых ресурсов (сайтов-ловушек), выявленных летом 2026 года, лидируют следующие категории:
- Инвестиции и криптовалюты — 30%;
- Социальные сети и мессенджеры — 21%;
- Ресурсы с вредоносными установочными файлами для Android (APK) — 9%;
- Платежные шлюзы — 8%;
- Сайты с фейковыми новостями — 7%.
Смещение фокуса атакующих на угон аккаунтов в мессенджерах означает, что защита пароля от SMS-кода уже недостаточна. Критическим фактором безопасности становится контроль над устройством: если смартфон заражен трояном, злоумышленник получает доступ к одноразовым кодам подтверждения в реальном времени, полностью обходя стандартные методы аутентификации.
Технические особенности угроз и меры защиты
Вредоносное ПО для смартфонов на базе Android стало более функциональным. Современные трояны способны:
- Самостоятельно устанавливать другие приложения без ведома владельца;
- Перехватывать системные уведомления (включая SMS с кодами);
- Создавать удаленный доступ к устройству;
- Похищать личные данные и отслеживать действия пользователя.
Эксперты «МегаФона» фиксируют случаи комплексного воздействия, когда мошенник сначала убеждает жертву совершить действие (перевести деньги или передать наличные), а затем устанавливает шпионский троян под видом легального ПО, чтобы контролировать устройство в режиме 24/7 и менять тактику при необходимости.
Для минимизации рисков специалисты рекомендуют:
- Устанавливать приложения только из официальных магазинов (Google Play, RuStore);
- Отказываться от перехода по подозрительным ссылкам из сообщений и звонков;
- Регулярно обновлять операционную систему устройства;
- Использовать проверенное антивирусное ПО.
Подтверждение: corp.megafon.ru
