Скамеры зарабатывают на российских брендах более 1 млрд рублей ежемесячно

21 октября, 2026, 12:30

Компания F6 проанализировала угрозы цифрового мошенничества и фишинга для российских компаний в 3 квартале 2026 года. Киберпреступники использовали в своих схемах 5,7% всех веб-ресурсов, содержавших упоминания легальных брендов. Из них 60,1% применялись для скама, 38,5% — для фишинга, 1,4% — для распространения вредоносного ПО. Об этом SecPost рассказали в компании.

По данным F6 Digital Risk Protection, ежемесячный доход мошенников от использования российских брендов в пяти основных схемах скама («Мамонт», FakeDate, инвестиционное мошенничество, партнёрские программы и DeliveryRAT) составляет как минимум 1,1 млрд рублей. Специалисты отмечают, что реальная доля опасных веб-ресурсов может быть выше: в статистике учитываются только ресурсы с размещённым мошенническим или фишинговым контентом (5,7% в 3 квартале 2026 года и 8,4% во 2 квартале 2026 года).

Большую часть опасных веб-ресурсов составляли сайты (62%), аккаунты, каналы, чаты и боты в мессенджерах (23,9%), аккаунты, группы, сообщества и боты в социальных сетях (9,4%), аккаунты и карточки в сервисах бесплатных объявлений и маркетплейсах (3,1%), а также мобильные приложения, размещённые в легальных и «серых» магазинах (1,6%).

Продолжение ниже

Для фишинга злоумышленники чаще всего маскировались под бренды ретейла (39%), социальных медиа — соцсетей, мессенджеров и видеохостингов (21,5%) и платёжных систем (15,7%). Банки и компании из индустрии развлечений заняли четвёртое и пятое места (11,7% и 7,3% соответственно). Большинство фишинговых ресурсов (66,3%) предназначено для сбора данных банковских карт, 33,3% — для сбора данных учётных записей, 0,3% — персональных данных, 0,1% — для доступа к криптокошелькам.

В схемах скама мошенники активнее использовали бренды социальных медиа (25,9%), ретейла (22,9%) и СМИ (21,2%). Банки оказались на четвёртом месте (16,5%), компании из сферы управления инвестициями — на пятом (7,9%). Вредоносное ПО для Android-устройств киберпреступники распространяли в основном от имени IT-компаний (49,3%), а также брендов из сфер доставки (16,8%) и ретейла (12,1%).

Помимо этого, компания представила карту цифрового мошенничества и фишинга ScamRadar — бесплатный инструмент для оценки внешних цифровых рисков компаний из разных отраслей. На карте представлена аналитика угроз за 3 квартал 2026 года, включая данные о каналах распространения опасных ресурсов, географии хостинг-провайдеров и регистраторов, а также популярных мошеннических схемах, категориях и типах фишинга.

Словарь: Пентест