Positive Technologies выявила более 3400 новых фишинговых доменов в III квартале 2026 года

Аналитики компании Positive Technologies выявили более 3400 новых фишинговых доменов в III квартале 2026 года. В беседе с «Лентой.ру» они назвали главные приманки мошенников. Об этом сообщает «Лента».

«В исследованной выборке 89 процентов доменов были связаны с попытками получить доступ к учетным записям пользователей популярных мессенджеров. Злоумышленники направляли посетителей на сторонние поддельные сайты, где запрашивали номер телефона и код подтверждения якобы для получения приза, подтверждения голоса или доступа к информации», — отметили в компании.

Авторы таких схем обещали своим жертвам топливные талоны или доступ к картам АЗС, имитировали голосования за врачей, педагогов и участников детских конкурсов. В игровых сценариях пользователям предлагали награды с символикой популярных мобильных игр. Фотографии кандидатов, счетчики голосов и таймеры акций помогали придать страницам убедительный вид и подталкивали посетителей быстрее пройти «подтверждение».

Еще пять процентов фишинговых доменов предназначались для кражи банковских данных или получения денег. В этом случае злоумышленники копировали оформление служб доставки и финансовых организаций, предлагая подтвердить заказ или войти в банковский сервис. На распространение вредоносных Android-приложений пришлось три процента доменов. Пользователей убеждали скачать программу ради доступа к информации или к дополнительным возможностям. Оставшиеся три процента включали попытки кражи учетных записей других систем и мессенджеров.

«Легенды могут быть разными, но задача злоумышленников — убедить человека совершить нужное им действие*: передать код для входа, ввести платежные данные, отправить деньги или установить приложение. Поэтому важно проверять не только оформление страницы, но и то, что именно она предлагает сделать. Код входа в мессенджер не нужен для голосования, а требование оплатить получение неожиданного выигрыша должно насторожить», — отметил руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies Денис Кувшинов.

Ранее стало известно, что россиян атаковали в мессенджерах от имени фейковых каналов магазинов косметики и парфюмерии. На первом этапе злоумышленники заманивают охотников за бонусами в чат в Telegram, мимикрирующий под группу популярных магазинов.

*Минюст России включил «Действие» в реестр иностранных агентов

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.