Выявлено более 1200 сайтов, списывающих деньги под видом онлайн-кинотеатров
С начала 2025 года обнаружено свыше 1200 доменов, имитирующих работу пиратских онлайн-кинотеатров. 74,6% от общего числа таких ресурсов было создано в первые три месяца 2026 года. Злоумышленники предлагают пользователям оформить «подписку» за 10–12 рублей, однако после этого со счета начинают регулярно списывать около 360 рублей каждые 7 дней.
Специалисты компании F6 зафиксировали новую волну мошеннических схем в сфере развлечений. Как сообщили SecPost в компании, злоумышленники создают сайты, маскирующиеся под пиратские онлайн-кинотеатры, и распространяют ссылки на них через поисковую выдачу и видеохостинги.
Механизм обмана, как сообщили аналитики, заключается в имитации легального сервиса. Пользователю, запустившему плеер, предлагается пройти регистрацию и оплатить подписку в размере 10–12 рублей. Однако, согласно условиям, скрытым в пользовательском соглашении, эта сумма является платой за «пробный период» (24 часа). В дальнейшем с банковского счета пользователя начинают автоматически списывать около 360 рублей каждые 7 дней. Таким образом, стоимость месячного доступа к фиктивному ресурсу может составить примерно 1,5 тыс. рублей.
Аналитики компании уточняют, что помимо прямого списания средств, риски для пользователя включают компрометацию данных банковской карты и номера телефона, которые могут быть использованы в других киберпреступных атаках.
Специалисты F6 зафиксировали, что пик регистрации таких мошеннических доменов пришелся на 2026 год. За весь 2025 год было создано 35,4% поддельных сайтов от общего количества обнаруженных, в то время как за январь–март 2026 года — 74,6%. В компании отмечают, что схема активно адаптируется под киноновинки и премьеры сериалов: доменные имена часто созвучны с названиями популярных фильмов.
В качестве мер защиты специалисты рекомендуют внимательно изучать пользовательское соглашение перед оплатой подписки на незнакомых сайтах, использовать для подобных операций отдельную банковскую карту с ограниченным лимитом, а также отдавать предпочтение легальным онлайн-кинотеатрам.
Ранее SecPost писал о том, что онлайн-кинотеатры и билетные кассы оказались в числе лидеров по количеству DDoS-атак. Но главная угроза для этой сферы, как выяснилось, кроется не только в мощных атаках: пик пришелся на ноябрь–декабрь, когда число атак превысило 5 тысяч против обычных 500. Подробнее о том, почему «умные» боты оказались для билетного рынка опаснее DDoS и как бизнес выстраивает защиту, — в материале.

