Мошенники сменили цель: теперь угон аккаунтов в мессенджерах бьет по доверию контактов

В сезон осенних распродаж схема мошенничества изменилась. Злоумышленники перестали фокусироваться на краже данных платежных карт и переключились на угон учетных записей в соцсетях и мессенджерах. По данным антифрод-систем «МегаФона», до 40% всех атак приходится на сайты-имитаторы, маскирующиеся под популярные сервисы. Поддельные маркетплейсы опустились лишь на четвертое место по популярности среди фишинговых ресурсов.

В отличие от 2024 года, когда рост попыток перехода на поддельные ресурсы составлял почти треть от среднегодовых значений, сейчас главная цель — получить доступ к личной переписке жертвы. Это превращает аккаунт в доверенный канал для распространения вредоносных ссылок по списку контактов.

Как устроена новая схема атаки

Мошенники используют социальную инженерию, эксплуатируя доверие к «живым» контактам и популярным торговым сюжетам. Атака строится на нескольких сценариях:

• Ложные скидки и призы. В мессенджерах или соцсетях приходит сообщение о «персональной скидке», «закрытой распродаже» или выигрыше подарочного сертификата.
• Манипуляции доверием. Классические уловки («голосование за ребенка», «подаренная подписка») дополняются торговыми темами. Ссылка ведет на страницу авторизации, где пользователь добровольно вводит логин и пароль.
• Распространение через контакты. Получив доступ к аккаунту, злоумышленники рассылают вредоносные ссылки всем контактам жертвы. Так круг пострадавших расширяется экспоненциально.

Важно понимать техническое ограничение: операторы связи не могут заблокировать такие звонки или сообщения в реальном времени, так как они передаются напрямую через интернет, минуя мобильную инфраструктуру и штатные антифрод-системы оператора.

Переход от кражи карт к угону аккаунтов означает, что безопасность теперь зависит не только от банковских приложений, но и от гигиены цифровых профилей в мессенджерах. Один скомпрометированный аккаунт становится инструментом для атаки на десятки других пользователей из круга доверия жертвы.

Рост фишинга в электронной почте

Параллельно меняется ситуация и в почтовых сервисах. В начале ноября 2026 года количество заблокированных писем со спамом и фишингом в Почте Mail выросло на 5% по сравнению с аналогичным периодом прошлого года. Злоумышленники используют персонализированные сценарии: письма маскируются под уведомления от маркетплейсов о проблемах с заказом или предложениях уникальных промокодов.

Руководитель группы спам-анализа Почты Mail Дмитрий Моряков отмечает, что ссылки в таких письмах ведут на поддельные сайты, где просят ввести данные для входа в аккаунт или реквизиты карты. Полученная информация используется для дальнейших атак.

Что делать для защиты

Эксперты рекомендуют ряд мер, которые снижают риск успешной атаки:

• Двухфакторная аутентификация (2FA). Установка 2FA превращает украденный пароль в бесполезную комбинацию символов. Даже если мошенник получит логин и пароль, без кода подтверждения из SMS или приложения он не сможет войти в аккаунт.
• Проверка источника. Никогда не переходите по ссылкам из сообщений о скидках, даже если они пришли от знакомого. Лучше перезвонить человеку напрямую или проверить информацию на официальном сайте бренда.
• Внимательность к деталям. Проверяйте адрес отправителя в почте и URL-адрес сайта перед вводом данных. Оформляйте заказы только через официальные приложения и сайты магазинов.
• Реакция на предупреждения. Не игнорируйте уведомления от антивирусных программ, браузера или оператора о потенциально опасном сайте или письме.

Классический телефонный фрод сократился в разы, так как злоумышленники сместили фокус на сферы с максимальным уровнем доверия пользователей — личные переписки. В сезон распродаж это делает сообщения о скидках от «знакомых» менее подозрительными для жертвы, что повышает эффективность атак.