Мошенники уходят из зоны .ru — доля фишинговых доменов упала с 49% до 5%
В первом полугодии 2026 года скам-ресурсов на один бренд стало на 15% больше, а фишинговых — на 43% меньше. Ритейл атакуют чаще всего, а доля мошеннических ресурсов под брендами ТЭК выросла с 5% до 22%. Доля фишинговых сайтов в зоне .ru упала до 5%. С 1 сентября 2026 года владельцев доменов в зонах .ru, .рф и .su обяжут проходить идентификацию через «Госуслуги» — это снизит число мошеннических регистраций, но повысит риск взлома легитимных сайтов.
За январь—июнь 2026 года злоумышленники создали в среднем по 1309 фишинговых и 1429 скам-ресурсов на один бренд, находящийся под активными атаками. Ежедневно киберпреступники запускали в среднем по 7 фишинговых и по 8 мошеннических ресурсов на каждый бренд. Как указывается в сообщении компании, фишинг и скам — разные виды интернет-мошенничества: цель фишинга — получить данные пользователя (логины, пароли, данные банковских карт и другую конфиденциальную информацию), цель скамеров — похитить деньги пользователя под предлогом добровольного перевода.
Самой атакуемой отраслью остаётся ретейл: на компании из этой сферы приходится 69% всех фишинговых и 32% мошеннических атак (в 2025 году — 50% и 32% соответственно). Как сообщили в F6, активнее всего атакуют ретейл мошеннические группировки, работающие по схеме «Мамонт»; в 2026 году почти все новые бренды, которые злоумышленники добавляли в эту схему, относились к ретейлу.
На третье место в рейтинге самых атакуемых отраслей вышли предприятия топливно-энергетического комплекса. Доля мошеннических ресурсов под брендами из этой сферы увеличилась более чем в четыре раза — с 5% в первом полугодии 2025 года до 22%. В компании объясняют такой рост появлением новых схем обмана в связи с ситуацией на топливном рынке, а также более частым использованием брендов ТЭК для инвестиционного мошенничества.
На этом фоне мошенники стали реже маскироваться под бренды банков и других финансовых организаций: доля фишинговых атак с их использованием уменьшилась с 32% до 18%, мошеннических — с 32% до 23%. В три раза — с 9% до 3% — уменьшилась доля фишинговых атак с использованием брендов лотерей.
В F6 отмечают, что впервые количество скам-ресурсов на один бренд превысило число фишинговых. Количество мошеннических ресурсов по сравнению с первым полугодием 2025 года выросло на 15,4%, по сравнению с аналогичным периодом 2024 года — на 24,6%. Число фишинговых ресурсов по сравнению с первым полугодием 2025 года уменьшилось на 43%.
Одной из тенденций года в компании называют значительное сокращение использования доменной зоны .ru для фишинговых сайтов: в первом полугодии 2024 года киберпреступники разместили в зоне .ru 95% новых доменов, в 2025 — 49%, в 2026-м доля фишинговых ресурсов в зоне .ru упала до 5%.
С 1 сентября 2026 года в зонах .ru, .рф и .su не произойдет «заморозки» доменов, как того требовал закон № 569-ФЗ об обязательной идентификации администраторов через Госуслуги, поскольку правительство не успело утвердить необходимые подзаконные акты. Координационный центр ввел переходный период до 18 января 2027 года, в течение которого продление доменов, смена администратора и правка DNS будут доступны без ЕСИА, отмечает Давид Замирович, юрист и эксперт в области интеллектуальной собственности.
Среди причин снижения в F6 называют оперативность блокировок фишинговых сайтов в зоне .ru — от регистрации домена до его разделегирования обычно проходит менее суток, а также усиление законодательных и нормативных мер по борьбе с кибермошенничеством. Как указывается в сообщении компании, злоумышленники вынужденно уходят из зоны .ru в другие доменные зоны, где возможности российских регуляторов ограничены; новые фишинговые сайты в этих зонах «живут» дольше, но и затрат на их создание требуется больше.
Лидерами по размещению фишинговых ресурсов, используемых для атак на российских пользователей, стали доменные зоны .shop (22%), .com (19%), .pro (10%), .digital (9%) и .info (7%).
При этом зона .ru по-прежнему привлекает киберпреступников: сайты на .ru обычно вызывают больше доверия, особенно при маскировке под известные бренды. В рейтинге доменных зон для размещения скам-ресурсов .ru по итогам первой половины 2026 года занимает второе место с показателем 15% (в первом полугодии 2025-го — 23%). На первом месте — .com с 20% (в первой половине 2025-го — 10%). Также для размещения скам-ресурсов в 2026 году чаще используются зоны .click, .icu и .sbs.
В марте 2026 года по инициативе F6 был заблокирован сервис анонимной регистрации доменов в российских доменных зонах nulltrace. Вместе с витриной сервиса стали недоступны все сайты, домены которых зарегистрировали через nulltrace в зонах .ru и .su.
Аналитики F6 прогнозируют, что начиная с сентября количество регистраций мошеннических и фишинговых доменов в зонах .ru, .рф и .su достигнет минимальных значений. С 1 сентября 2026 года в России действуют новые правила: для регистрации, продления и любых юридически значимых действий с доменами в зонах .ru, .рф и .su станет обязательной идентификация владельца через портал «Госуслуги» (ЕСИА). В связи с этим в компании предупреждают о повышенном риске взломов легитимных доменов: злоумышленники будут стремиться получать доступ к уже действующим сайтам и менять их содержимое на мошеннический контент.
Читайте также
