После запуска встроенного кошелька Gram в Telegram мошенники активизировали фишинговые схемы, создавая поддельные сайты и боты для кражи криптовалюты у пользователей.
Мошенники используют кнопку "отписаться" в письмах для фишинга, маскируя вредоносные ссылки под нее. Эксперт Денис Назаренко из UDV Group предупреждает, что такие ссылки могут вести на сбор личных данных или распространение вредоносного ПО, играя на усталости пользователей от спама.
В России мошенники начали расклеивать в парках и у летних веранд QR-коды, обещающие бесплатный Wi-Fi. При сканировании они ведут на фишинговые сайты, крадущие данные карт или загружающие вирусы.
Аналитики Smart Business Alert (SBA) зафиксировали резкий рост фишинговых атак от лица госорганов РФ. Злоумышленники создают фейковые сайты министерств и надзорных органов, используя образы Роскомнадзора, Минцифры и Росфинмониторинга для сбора учетных данных и вовлечения жертв в мошеннические схемы.
В мае 2026 года Роскомнадзор заблокировал более 7,1 тыс. фишинговых ресурсов и 457 сайтов с вредоносным ПО. Также было отражено 1,3 тыс. DDoS-атак на госуправление, финансы и операторов связи.
Киберугрозы в финансовой сфере эволюционировали от кражи карт к дипфейкам, персонализированному ИИ-фишингу и атакам на цепочки поставок. Новые уязвимости включают гиперперсонализацию обмана, безотзывность мгновенных платежей и проницаемость экосистем.
Мошенники используют фишинг для кражи данных при покупке авиа- и железнодорожных билетов, создавая сайты-клоны и распространяя ссылки через почту, мессенджеры и соцсети.
Мошенники в России рассылают фишинговые ссылки под видом подтверждения данных для получения наград. Злоумышленники звонят жертвам, а затем отправляют ссылку, которая может привести к скачиванию вредоносного ПО.
Мошенники создают копии сайтов страховых компаний для кражи личных данных водителей, включая паспортные данные, информацию об авто и банковские реквизиты. Эти сведения используются для хищения средств и дальнейших атак.
