Фишинг в 2025-м — мошенники всё чаще маскируются под банки, мессенджеры и маркетплейсы

Фишинг в 2025-м —  мошенники всё чаще маскируются под банки, мессенджеры и маркетплейсы

В 2025 году фишинг в России заметно изменил облик. Если раньше главной «приманкой» были массовые письма с поддельными ссылками, то теперь всё чаще злоумышленники выходят на жертв напрямую в мессенджерах. Лидером по числу фальшивых страниц стал Telegram — с начала года выявлено свыше 3,4 тысячи доменов-клонов. На втором месте — сервисы «Сбера» и других крупных банков, а также маркетплейсы, «Юла» и игровые платформы вроде Steam. Всего за полгода специалисты зафиксировали около 12 тысяч мошеннических ресурсов.

Резкий рост атак через Telegram и WhatsApp — в 3,6 и 4 раза соответственно — объясняется простотой схемы: фишинговую ссылку можно замаскировать под сообщение от друга, курьера или представителя сервиса. Всё это сопровождается тщательно скопированными логотипами, официальным стилем и персонализированными обращениями. В ход идут так называемые «фишинговые комбайны» — нелегальные генераторы копий популярных сайтов под разные бренды.

Одним из самых опасных сценариев остаются подделки страницы входа на Госуслуги. Пользователь получает «уведомление» о штрафе или судебной задолженности, переходит по ссылке и без подозрений вводит логин и пароль, которые сразу уходят мошенникам. Похожие приёмы применяются и в банковской тематике: фейковые СМС о кредите, ссылки на «оплату билета» в переписке на сайте знакомств или поддельные порталы закупок, куда переводятся деньги.

Набирают обороты и атаки с использованием искусственного интеллекта. Генерируются голоса «родственников» или сотрудников компаний, подделываются официальные письма и даже печати. Эксперты советуют проверять адреса сайтов, не переходить по неожиданным ссылкам и использовать защитное ПО, которое может заблокировать доступ к фишинговой странице до того, как злоумышленники получат ваши данные.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.