Positive Technologies выявила более 3400 фишинговых доменов для кражи аккаунтов

Специалисты направления киберразведки экспертного центра безопасности Positive Technologies (PT ESC TI) по итогам III квартала 2026 года обнаружили 3425 фишинговых доменов. Под видом голосований, розыгрышей, скидок и доставки злоумышленники пытались похищать учётные записи и платёжные данные, получать деньги и распространять вредоносные приложения.

Главная цель — аккаунты мессенджеров

В исследованной выборке 89% доменов были связаны с попытками получить доступ к учётным записям пользователей популярных мессенджеров. Мошенники направляли посетителей на поддельные сайты, где запрашивали номер телефона и код подтверждения — якобы для получения приза, подтверждения голоса или доступа к информации. Важно, что эти схемы основаны на обмане пользователей и не свидетельствуют о взломе инфраструктуры мессенджеров.

Какие приманки использовались

• Обещания топливных талонов или доступа к картам АЗС.
• Имитация голосований за врачей, педагогов и участников детских конкурсов.
• Награды с символикой популярных мобильных игр.
• Фотографии кандидатов, счётчики голосов и таймеры акций — для правдоподобности.

Финансовые атаки

Ещё 5% выявленных доменов предназначались для кражи банковских данных или получения денег. Злоумышленники копировали оформление служб доставки и выманивали платёжные реквизиты пользователей. При этом содержание приманки часто не совпадало с сервисом, доступ к которому на самом деле пытались получить мошенники.