фишинг

Количество фишинговых ресурсов в I полугодии 2026 года выросло на 10%. Таковы данные исследования вредоносных ресурсов, выявленных сервисом центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар», ведущий провайдер комплексной кибербезопасности в России). Вместе с тем ускорились их блокировки – с суток до нескольких часов. В ходе анализа тактик мошенников специалисты выявили тренд на возвращение к старым схемам. Например, злоумышленники стали использовать фейковые сайты авторизации в банках, которые почти не встречались экспертам с 2020 года.

В первой половине 2026 года у мошенников наиболее востребованными оказались доменные зоны .com и .cfd. Всплеск обусловлен тем, что они позволяют злоумышленникам при помощи ИИ массово и дешево создавать новые веб-ресурсы, которые потом используются в атаках. Параллельно в указанный период заметно сократилась доля зоны .ru из-за усложнившихся условий регистрации. Таковы данные исследования центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар», ведущий провайдер комплексной кибербезопасности в России).

В среднем 35% сотрудников компаний переходит по фишинговым ссылкам, резюмируют практические тестирования оператора ИТ-решений «ОБИТ».

Сегодня американская компания DoorDash, занимающаяся онлайн-заказом еды и её доставкой, подтвердила утечку данных пользователей. Сообщается, что сотрудник стал целью мошенничества с социальной инженерией. Некоторые пользователи, чьи данные хранятся на DoorDash, пострадали в связи с этим инцидентом.

Российский сервис разведки утечек данных и мониторинга даркнета DLBI сообщает о появлении новой мошеннической схемы, в рамках которой российским пользователям мобильной связи рассылаются поддельные СМС о включении «периода охлаждения» их телефонных номеров, якобы в связи с выездом за границу.

По данным центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», архитектора комплексной безопасности, за первые 9 месяцев 2025 года число фишинговых сайтов, выявленных экспертами сервиса, выросло в 1,5 раза год к году. Для создания фейковых сайтов мошенники все чаще используют домены, не имеющие сходства с именем копируемого бренда, применяют «фишинговые комбайны» для массовой генерации фишинговых страниц и переадресовывают пользователя сразу на несколько страниц, чтобы скрыться от блокировок.

Российский сервис разведки утечек данных и мониторинга даркнета DLBI выявил в сентябре, как минимум, три новых схемы, построенных на основе того, что жертва сама звонит мошенникам, а не они ей.

15-16 сентября в Калининграде состоялась 18-я Международная конференция регистраторов и регистратур стран СНГ, Центральной и Восточной Европы (TLDCON 2025).

По данным Координационного центра доменов .RU/.РФ, в первом полугодии 2025 года мошенники чаще всего имитировали ресурсы Telegram, сайт объявлений и Сбера. Также в топ-10 брендов, чаще всего используемых для фишинга в Рунете, вошли: Юла, Т-банк, WhatsApp, Альфа-Банк, Wildberries, Ozon и Steam Community.

Мир кибербезопасности постоянно находится в состоянии «гонки вооружений», где атакующие неустанно ищут новые способы обойти защитные механизмы. Недавние аналитические материалы, включая исследования с BleepingComputer, подтверждают: даже передовые методы аутентификации, такие как WebAuthn и FIDO2, несмотря на свою устойчивость к традиционным фишинговым атакам, всё чаще подвергаются более изощрённым уловкам.