Мошенники активно подделывают ресурсы мессенджеров и банков
По данным Координационного центра доменов .RU/.РФ, в первом полугодии 2025 года мошенники чаще всего в Рунете имитировали ресурсы Telegram, «Сбера», Альфа-банка, «Юлы», WhatsApp, Steam Community и трех маркетплейсов.
Всего за 6 месяцев в рамках проекта «Доменный патруль» в зонах .RU и .РФ было заблокировано почти 12 тысяч доменов, маскирующихся под эти популярные бренды.
По сравнению с первым полугодием 2024 года, самым заметным трендом стал рост фишинговых атак через мессенджеры. Telegram поднялся с 5-го на 1-е место, а ранее не входивший в топ-10 WhatsApp занял сразу 6-ю строчку. Число фишинговых доменов, имитирующих Telegram, увеличилось в 3,6 раза – с 925 до 3386, а WhatsApp – в 4 раза, с 155 до 624.
Банковский сектор, маркетплейсы и доски объявлений также остаются популярными приманками для фишинговых атак. Среди финансовых брендов мошенники чаще всего имитируют «Сбер» и Альфа-банк, а в сегменте e-commerce — доску объявлений «Юла» и три маркетплейса.
В этом году в топ-10 также вошла онлайн-платформа Steam Community, что говорит о росте интереса мошенников к геймерской аудитории. А такие бренды как Booking, СДЭК, M.Видео и BlaBlaCar, наоборот, потеряли популярность.
«Мошенники используют доверие пользователей к цифровым сервисам и чаще всего подделывают именно те платформы, которые люди используют ежедневно – мессенджеры, маркетплейсы, онлайн-банки. Поэтому «фишинговый рейтинг» отражает не уязвимость, а степень популярности этих брендов в Рунете», – отметил аналитик данных Координационного центра Евгений Панков.
«Схемы злоумышленников постоянно адаптируются под новые модели поведения пользователей. Если раньше основным каналом были массовые e-mail-рассылки, то теперь атаки все чаще происходят через личные переписки. При создании фишинговых доменов мошенники используют стандартные паттерны: подмену символов, добавление цифр или слов – например, w1ldbеrries.ru, sberbank.id56728.ru, pvz-iearnig-wb.ru и т.д. И для того, чтобы не потерять свои данные, деньги или доступ к устройству, пользователям нужно сохранять бдительность: не переходить по подозрительным ссылкам, тщательно проверять адреса сайтов и использовать только официальные ресурсы для оплаты и авторизации», – добавил он.