Киберпреступники продолжают использовать названия известных российских компаний для обмана покупателей в интернете. По оценке специалистов F6, ежемесячные доходы злоумышленников от таких схем составляют не менее 1,1 млрд рублей. При этом доля мошеннических ресурсов, маскирующихся под легальные бренды, в третьем квартале сократилась.
Специалисты компании F6 представили результаты исследования интернет-мошенничества с использованием названий российских брендов. Анализ охватывает второй и третий кварталы 2026 года и показывает, что злоумышленники продолжают активно создавать поддельные сайты магазинов, сервисов и известных цифровых платформ. Результаты работы аналитиков 21 октября опубликовал «Коммерсантъ».
По данным исследования, в третьем квартале на мошеннические сайты приходилось 5,7% рассмотренных интернет-ресурсов с упоминаниями легальных брендов. Во втором квартале показатель составлял 8,4%.
Среди выявленных вредоносных ресурсов 60,1% использовались для мошеннических схем с переводом денег, 38,5% были связаны с фишингом, то есть попытками получения конфиденциальной информации, а ещё 1,4% применялись для распространения вредоносных программ.
Наиболее часто фишинговые сайты маскировались под компании розничной торговли. По данным F6, на этот сегмент пришлось 39% соответствующих случаев. Для других мошеннических схем злоумышленники нередко использовали названия социальных сетей, мессенджеров и видеохостингов.
Общий ежемесячный доход преступников от схем, в которых используются российские бренды, аналитики F6 оценивают минимум в 1,1 млрд рублей. Речь идёт об оценочном показателе, рассчитанном специалистами по кибербезопасности, а не об официально установленной сумме ущерба по уголовным делам.
Как отмечают эксперты BI.ZONE в публикации «Коммерсанта», мошенники всё чаще комбинируют несколько способов воздействия. Пользователь может попасть на сайт, внешне похожий на страницу известной компании, а затем получить телефонный звонок с предложением подтвердить данные или совершить денежный перевод.
Дополнительные риски возникают при распространении сообщений о якобы положенных выплатах, штрафах, долгах или выгодных покупках. В таких случаях преступники рассчитывают на то, что пользователь перейдёт по ссылке и выполнит необходимые злоумышленникам действия без проверки подлинности сайта.
Эксперты также отмечают изменение инфраструктуры мошенничества. Поддельные домены могут существовать всего несколько часов, после чего злоумышленники создают новые адреса. Часть активности перемещается из обычного интернета в мессенджеры, включая поддельные каналы, ботов и мини-приложения.
При этом сокращение доли мошеннических сайтов, использующих названия брендов, не позволяет автоматически сделать вывод о сопоставимом снижении финансового ущерба. Исследование охватывает определённые категории ресурсов и не представляет полную статистику всех случаев интернет-мошенничества в России.