Голосования и топливные талоны: как мошенники крадут аккаунты

Аналитики компании Positive Technologies выявили более 3400 новых фишинговых доменов в III квартале 2026 года. В беседе с «Лентой.ру» они назвали главные приманки мошенников.

По данным компании, 89% доменов в исследованной выборке были связаны с попытками получить доступ к учетным записям пользователей популярных мессенджеров. Злоумышленники направляли посетителей на сторонние поддельные сайты, где запрашивали номер телефона и код подтверждения якобы для получения приза, подтверждения голоса или доступа к информации.

Авторы таких схем обещали топливные талоны или доступ к картам АЗС, имитировали голосования за врачей, педагогов и участников детских конкурсов. В игровых сценариях пользователям предлагали награды с символикой популярных мобильных игр. Фотографии кандидатов, счетчики голосов и таймеры акций помогали придать страницам убедительный вид и подталкивали посетителей быстрее пройти «подтверждение».

Еще 5% фишинговых доменов предназначались для кражи банковских данных или получения денег. В этом случае злоумышленники копировали оформление служб доставки и финансовых организаций, предлагая подтвердить заказ или войти в банковский сервис.

На распространение вредоносных Android-приложений пришлось 3% доменов. Пользователей убеждали скачать программу ради доступа к информации или дополнительным возможностям. Оставшиеся 3% включали попытки кражи учетных записей других систем и мессенджеров.

Руководитель направления Threat Intelligence и сервиса PT Fusion в Positive Technologies Денис Кувшинов отметил, что легенды могут быть разными, но задача злоумышленников — убедить человека передать код для входа, ввести платежные данные, отправить деньги или установить приложение. Поэтому важно проверять не только оформление страницы, но и то, что именно она предлагает сделать. Код входа в мессенджер не нужен для голосования, а требование оплатить получение неожиданного выигрыша должно насторожить.