С июля по сентябрь 2026 года аналитики Positive Technologies нашли 3425 свежих сайтов-ловушек. С их помощью мошенники пытались завладеть чужими аккаунтами и данными банковских карт, выманивали оплату и подсовывали опасные программы. Повод для перехода на страницу при этом редко имеет отношение к тому, что в итоге оказывается под угрозой: человек думает, что голосует за учителя, а теряет доступ к мессенджеру.
Цели атак распределились так:
- захват аккаунтов в мессенджерах – 89%;
- кража банковских данных и денег – 5%;
- распространение вредоносных приложений для Android – 3%;
- прочие сценарии – 3%.
Схема с мессенджерами почти всегда одинакова: пользователя уводят на сторонний сайт и просят ввести номер телефона и код подтверждения под предлогом выдачи приза, подтверждения голоса или доступа к нужной информации. Поводом служат талоны на топливо, голосования за врачей и учителей, детские конкурсы, а также награды в стиле популярных мобильных игр. Для правдоподобия страницы снабжают фотографиями, счетчиками голосов и таймерами, которые подгоняют жертву. Технически мессенджер при этом никто не взламывает: код человек вводит сам.
Чтобы добраться до денег, мошенники маскируют страницы под банки и курьерские службы, где посетителю предлагают войти в личный кабинет или подтвердить посылку. На одной из таких страниц работал лишь один способ платежа, а остальные намеренно выдавали сбой. Сайты с «призами» действуют иначе: перед получением выигрыша нужно внести комиссию, оплатить пересылку или обратиться к «менеджеру».
Установить Android-приложение уговаривали обещанием закрытых сведений или новых возможностей. Попадались и более необычные варианты, например, фальшивые «материалы дела» от имени Госавтоинспекции с предложением посмотреть видео в знакомом плеере.
Денис Кувшинов, который в Positive Technologies отвечает за направление Threat Intelligence и сервис PT Fusion, предлагает смотреть не на дизайн сайта, а на то, что он просит сделать. Ни одно голосование не требует кода входа в мессенджер, а необходимость платить за выигрыш, о котором человек даже не подозревал, уже должна настораживать. Помимо этого, в компании советуют сверять адрес страницы целиком и скачивать программы только из проверенных мест.
Среди обнаруженных адресов 80 оказались в зонах .RU и .РФ, данные по ним ушли регистраторам, чтобы те сняли эти домены с делегирования.
Изображение на обложке: Magnific
Комментарии