Киберпреступники перешли к массовому использованию технологий глубокой подмены лиц и автоматизированным атакам. Согласно свежим данным RWB, в 2026 году фишинг стал гораздо изощреннее: теперь злоумышленники всё чаще эксплуатируют дипфейки с образами медийных личностей, чтобы втереться в доверие к жертве.
Масштаб выявленной активности впечатляет. В ходе совместного исследования специалистов RWB и экспертов центра мониторинга Solar AURA (входящего в ГК «Солар») за период с начала 2025 года по конец июня 2026 года было обнаружено свыше 11 тысяч опасных веб-ресурсов и более 12 тысяч угроз, распространяемых через социальные сети. Результаты работы по защите оказались внушительными: эксперты инициировали блокировку 5,5 тысяч сайтов и 4,7 тысяч подозрительных аккаунтов.
Сценарии обмана стали более разнообразными. Мошенники делают ставку на жажду выгоды, рассылая фейковые сообщения о подарках, скидках или эксклюзивных промокодах. Продавцов на маркетплейсах заманивают обещаниями сверхприбыли, а для придания веса своим словам используют поддельные страницы, которые практически неотличимы от официальных каналов Wildberries, транслирующих информацию об акциях.
Технологический прогресс на стороне преступников проявился в автоматизации. Вместо ручного создания страниц злоумышленники используют алгоритмы, которые генерируют похожие поддомены и IP-кластеры, мгновенно меняя основные доменные имена. Почти треть всех обнаруженных угроз (30,7%) базировалась всего на 20 наиболее популярных шаблонах.
Меняется и ландшафт площадок для атак. Если в первой половине 2025 года Telegram был почти монополистом в сфере мошенничества, удерживая долю более 90%, то к середине 2026 года ситуация выровнялась. Доля Telegram упала до 54%, зато заметно активизировались преступники в VK. В сумме на эти две платформы приходится около 95% всех зафиксированных случаев фишинга.
Важный нюанс: не всегда поддельный сайт прямо заявляет о краже данных конкретного бренда. Более трети проверенных доменов вообще не содержали названий Wildberries, RWB или WB. Тем не менее, 75% таких «невинных» на первый взгляд адресов оказались вредоносными. Эксперты предупреждают: наличие имени бренда в ссылке — не единственный и не главный критерий безопасности.
При этом скорость реакции защитников цифрового пространства растет. Александр Вураско, курирующий развитие центра мониторинга Solar AURA в ГК «Солар», отметил впечатляющую динамику: среднее время, необходимое для блокировки опасного ресурса, сократилось в семь раз — с 22 часов до всего лишь 3,5 часов.
Напомним, что фишинг — это изощренная попытка кражи личной информации или данных банковских карт через имитацию доверенных сервисов. Чтобы не стать жертвой, стоит помнить о советах МВД: опасайтесь ссылок с нагромождением цифр, символом «@», множественными точками или подмененными буквами (например, замена «O» на «0»). Помните, что даже за заманчивым письмом о выигрыше приза может скрываться вирус, способный дать хакерам удаленный контроль над вашим смартфоном или компьютером.
