3400 новых фишинговых доменов за квартал — 89% из них охотятся за аккаунтами мессенджеров

Что стоит за тысячами новых фишинговых страниц? Ответ у российских аналитиков: за ними — небольшой набор уловок, которые поддаются проверке. По данным источника, в III квартале 2026 года выявлено более 3400 новых фишинговых доменов, и это не разрозненный фон, а посчитанная и разобранная по типам картина угроз.

Основная масса — 89 процентов выборки — нацелена на доступ к аккаунтам популярных мессенджеров. Схемы однотипны: пользователя уводят на сторонний сайт и просят номер телефона и код подтверждения — якобы для приза, подтверждения голоса или доступа к информации. Обещают топливные талоны и доступ к картам АЗС, имитируют голосования за врачей, педагогов и участников детских конкурсов, предлагают награды с символикой мобильных игр. Фотографии кандидатов, счётчики голосов и таймеры акций делают страницы убедительными и торопят посетителя.

Точная статистика удобна именно для защиты: львиная доля атак сосредоточена в одном канале, и усилия можно направить туда, где риск выше. Остальные направления тоже посчитаны — 5 процентов доменов охотятся за банковскими данными, копируя оформление служб доставки и финансовых организаций, 3 процента распространяют вредоносные Android-приложения, ещё 3 процента нацелены на учётные записи других систем и мессенджеров.

Практический вывод эксперт формулирует коротко: легенды меняются, а задача злоумышленников одна — подтолкнуть человека передать код, ввести платёжные данные, отправить деньги или установить приложение. Поэтому проверять стоит не оформление страницы, а то, что именно она предлагает сделать: код входа в мессенджер не нужен для голосования, а требование оплатить неожиданный выигрыш должно насторожить.