Голосование за врача, приз в мобильной игре или бесплатные топливные талоны могут обернуться потерей доступа к мессенджеру. В третьем квартале 2026 года специалисты киберразведки Positive Technologies обнаружили 3425 фишинговых доменов для кражи учётных записей, платёжных данных и денег, а также распространения вредоносных приложений. Мошенники часто маскировали попытку входа в чужой аккаунт под действие, которое никак не связано с авторизацией в мессенджере.
В исследованной выборке 89% доменов предназначались для захвата аккаунтов в популярных мессенджерах. Поддельные страницы запрашивали номер телефона и код подтверждения якобы ради получения приза, участия в голосовании или просмотра информации. Атаки строились на обмане владельцев аккаунтов и не свидетельствуют о взломе инфраструктуры мессенджеров или обходе встроенных механизмов защиты.
Для кражи доступа злоумышленники предлагали топливные талоны, доступ к карте АЗС и награды с символикой популярных мобильных игр. Другие страницы изображали голосования за врачей, педагогов и участников детских конкурсов. Фотографии кандидатов и счётчики голосов придавали подделкам убедительный вид, а таймеры акций торопили посетителей пройти «подтверждение». Вместо поддержки участника конкурса человек передавал мошенникам код, предназначенный для входа в собственный аккаунт.
Ещё пять процентов доменов использовались для кражи банковских данных или получения денег. Злоумышленники копировали оформление службы доставки и банка, предлагая подтвердить заказ или войти в банковский сервис. В одном из сценариев несколько способов оплаты возвращали ошибку, оставляя доступным только один вариант. Другие страницы обещали выигрыш, но требовали заранее оплатить пошлину или доставку либо связаться с «менеджером».
На распространение вредоносных Android-приложений пришлось три процента доменов. Посетителей убеждали скачать программу ради доступа к информации или дополнительным возможностям. Например, приманка FreeNet VPN обещала бесплатный доступ к интернет-ресурсам.
Оставшиеся три процента доменов предназначались для кражи учётных записей других систем и мессенджеров. Среди обнаруженных приманок встречалась страница с символикой Госавтоинспекции, которая предлагала посмотреть «материалы дела» через привычный видеоплеер.
Разные легенды подводили посетителей к нескольким действиям: передаче кода входа, вводу платёжных данных, переводу денег или установке приложения. Поэтому при проверке страницы важно оценивать не только оформление, но и назначение запрашиваемых сведений. Код входа в мессенджер не нужен для голосования, а требование заранее оплатить получение неожиданного выигрыша должно насторожить.
Специалисты Positive Technologies рекомендуют проверять полный адрес сайта и назначение одноразовых кодов, а приложения устанавливать из доверенных источников. Среди выявленных доменов 80 находились в зонах .ru и .рф. Компания направила сведения регистраторам для разделегирования, то есть прекращения работы доменных адресов через систему DNS.
