Ежемесячный доход кибермошенников, использующих в своих схемах названия легальных российских компаний, превысил 1 миллиард рублей.
Тысячи клонов на один бренд: мошенники в России заработали больше миллиарда на чужом бизнесе
В первой половине 2026 года на каждую крупную российскую компанию киберпреступники создали в среднем около 2,7 тысячи поддельных веб-ресурсов.
Magnific
Как сообщает издание «Коммерсант» со ссылкой на данные исследования компании F6, злоумышленники активно клонируют корпоративные сайты, создают фейковые аккаунты, чаты в мессенджерах, а также карточки на сервисах бесплатных объявлений и маркетплейсах.
Масштаб подделок оказался внушительным: в первом полугодии на каждый бренд в среднем создавалось по 1,3 тысячи фишинговых и 1,4 тысячи скам-ресурсов.
Большую часть площадок (60,1%) преступники использовали для скама — хищения денег под предлогом добровольного перевода. В этой категории мошенники чаще всего маскировались под социальные сети (25,9%), ретейлеров (22,9%) и средства массовой информации (21,2%), а четвертое и пятое места заняли бренды банков и управляющих компаний.
Еще 38,5% ресурсов предназначались для фишинга — кражи логинов, паролей и реквизитов банковских карт. Здесь главной мишенью стала розничная торговля (39%), за ней следуют видеохостинги, соцсети и мессенджеры (21,5%), а также платежные системы (15,7%). Замыкают пятерку банки и индустрия развлечений.
Продолжение ниже
Видео
Продолжение
Оставшиеся 1,4% площадок распространяли вредоносное программное обеспечение для устройств на базе Android, прикрываясь преимущественно IT-компаниями (49,3%), службами доставки (16,8%) и ретейлом (12,1%).
Как отмечают эксперты, злоумышленники все чаще комбинируют фишинг и скам: пугают штрафами и долгами через поддельные госсервисы или привлекают обещаниями выплат и выигрышей, заставляя пользователя действовать быстро без проверки подлинности сайта.
Специалисты уточняют, что миллиардные доходы достигаются именно за счет гибридных атак. В таких схемах фейковый сайт служит лишь точкой входа, после чего мошенники связываются с жертвой по телефону и убеждают перевести средства или оформить кредит.
Впрочем, благодаря автоматическому обмену информацией между регуляторами и регистраторами время жизни мошеннического домена сократилось с нескольких суток до 4–12 часов. Жесткий антифрод-контроль банков за переводами по картам и СБП заставил мошенников мельчить суммы хищений и менять тактику.
Теперь они уводят активность из открытого веба в Telegram, где плодят поддельные каналы брендов, ботов и Mini Apps, которые технически сложнее заблокировать.
Ранее Центробанк сообщил, что во втором квартале 2026 года со счетов россиян без их согласия списали 7,35 миллиарда рублей, что составляет порядка 2,3–2,45 миллиарда в месяц. Из этой суммы на классический веб-фишинг приходится 12–15%, или 300–400 миллионов рублей.
От действий киберпреступников страдает и корпоративный сектор. Так, в первом полугодии ущерб бизнеса от 1,6 тысячи зафиксированных хищений достиг 1,4 миллиарда рублей.
Загружаем