Мошенники, которые прикрываются именами российских компаний, могут зарабатывать на таких схемах не менее 1,1 млрд рублей в месяц. По оценке F6, в третьем квартале преступники использовали 5,7% изученных веб-ресурсов с упоминаниями легальных брендов. Во втором квартале доля была выше и достигала 8,4%.
Чаще всего знакомое название компании помогает выманить деньги напрямую. На такие схемы пришлось 60,1% обнаруженных мошеннических ресурсов. Еще 38,5% использовали для фишинга, когда поддельный сайт крадет логины, пароли, реквизиты карт и другие данные. Оставшиеся 1,4% распространяли вредоносные программы.
Преступники подбирают бренды под конкретную задачу. Фишинговые страницы чаще всего притворялись сайтами магазинов и других компаний розничной торговли, на них пришлось 39% таких ресурсов. В схемах с прямым выманиванием денег злоумышленники особенно активно копировали социальные сети, мессенджеры и видеосервисы, их доля достигла 25%. Почти половина площадок, через которые распространяли вредоносные программы, маскировалась под ИТ-компании.
Поддельная страница при этом все чаще служит только входом в более длинный сценарий. Человек открывает сайт знакомого бренда, оставляет данные или выполняет другое действие, после чего мошенники звонят и продолжают давление уже по телефону. Жертву могут убедить перевести деньги, оформить кредит или установить вредоносную программу. По оценке Информзащиты, именно с учетом комбинированных схем сумма в 1,1 млрд рублей в месяц становится реалистичной.
Для сравнения, Банк России зафиксировал во втором квартале 2026 года операции без добровольного согласия клиентов на 7,35 млрд рублей, в среднем около 2,45 млрд рублей в месяц. Напрямую сопоставлять показатели нельзя: статистика регулятора охватывает банковские операции, а оценка F6 касается мошенничества с использованием российских брендов.
Быстрая блокировка заставляет преступников постоянно менять инфраструктуру. По оценке Информзащиты, мошеннический домен теперь часто живет всего 4-12 часов вместо нескольких суток. Как только одну площадку закрывают, злоумышленники запускают следующую, а часть активности переносят в Telegram, где создают поддельные каналы компаний, ботов и мини-приложения.
Снижение доли мошеннических сайтов поэтому еще не означает, что проблема отступает. F6 объясняет изменения сезонностью отдельных схем, появлением новых приемов и более активной блокировкой опасных ресурсов. Преступники одновременно меняют каналы и сценарии, поэтому знакомый логотип или название компании сами по себе давно не подтверждают, что перед пользователем настоящий сервис.
