Betrüger vor dem Herbstverkauf begannen, Konten häufiger zu stehlen

Am Vorabend des Herbstverkaufs vom 11.11. und Black Friday wechselten Betrüger in Russland vom Diebstahl von Bankkartendaten zum Diebstahl von Benutzerkonten in sozialen Netzwerken und Instant Messengern. Websites, die solche Dienste simulieren, machen bis zu 40% aller Angriffe aus, so eine Pressemitteilung von MegaFon, die RBC erhalten hat.

Nach Angaben des Betreibers verzeichneten die wichtigsten Herbstverkäufe seines Betrugsbekämpfungssystems traditionell einen Anstieg betrügerischer Aktivitäten. Angreifer senden über soziale Netzwerke, Messenger und E-Mail-Links zu gefälschten Websites unter dem Deckmantel von Angeboten für persönliche Rabatte, geschlossene Verkäufe und Geschenkzertifikate.

Betrüger verwenden auch nachrichten über ein begabtes abonnement oder anfragen, für ein kind zu stimmen. Links führen zu gefälschten Anmeldeseiten, auf denen Benutzer Anmeldedaten eingeben und möglicherweise den Zugriff auf ihre Konten verlieren.

Nach dem Hacken von Konten senden Angreifer bösartige Links an vertraute Benutzer in ihrem Namen. MegaFon erklärte, dass der Betreiber nicht vor solchen Nachrichten mit Betrugsbekämpfungssystemen warnen kann, da die Korrespondenz über das Internet läuft und die mobile Infrastruktur umgeht.

Im Jahr 2024, während der Herbstverkäufe, stieg die Anzahl der Versuche der Abonnenten, zu Phishing-Sites zu wechseln, im Vergleich zum Jahresdurchschnitt um fast ein Drittel, während der Marktplatzverkehr nur um 13% zunahm. Dann haben die Betrüger hauptsächlich Kopien von Online-Shops erstellt, um Zahlungsdaten zu stehlen. Im Jahr 2026 fielen gefälschte Marktplätze auf den vierten Platz unter den von Cyberkriminellen genutzten Websites.

Die Mail verzeichnete auch einen Anstieg der Anzahl blockierter E-Mails mit Spam und Phishing. Anfang November stieg ihre Zahl im Vergleich zum Vorjahreszeitraum um 5%. Angreifer begannen, personalisierte Angebote häufiger zu nutzen, wobei die Interessen der Empfänger berücksichtigt wurden.

Direktor der Abteilung für Betrugsprävention und Einkommensverlust "MegaFon" Sergey Khrenov warnte, dass Berichte über Rabatte von Freunden weniger Verdacht verursachen könnten. Er empfahl, die Zwei-Faktor-Authentifizierung zu aktivieren, Sicherheitswarnungen nicht zu ignorieren und verdächtige Angebote auf offiziellen Shop-Websites oder telefonisch mit dem Absender zu überprüfen.

Während der Verkaufssaison verwenden Betrüger einen personalisierten Ansatz: Sie bieten einen zusätzlichen Rabatt auf ein beliebtes Produkt, senden einen einzigartigen Promo-Code oder melden ein Problem mit einer Bestellung. Links führen zu gefälschten Store-Sites, auf denen Benutzer aufgefordert werden, sich bei einem Konto anzumelden oder Bankkartendaten einzugeben. Die erhaltenen Informationen können verwendet werden, um Konten oder Geld zu stehlen. Um sich zu schützen, empfehlen wir, die Adresse des Absenders zu überprüfen und Bestellungen nur über offizielle Seiten zu tätigen , sagte Dmitry Moryakov, Leiter der Spam-Analysegruppe der Mail Mail.

Zuvor teilte MegaFon RBC mit, dass im September die Zahl der blockierten verdächtigen Anrufe im Vergleich zum gleichen Zeitraum des vergangenen Jahres um 73% gesunken sei. Das Unternehmen führte dies auf die Stärkung des Kampfes gegen Telefonbetrug zurück und stellte fest, dass Angreifer anfingen, gehackte Konten in Messengern zu verwenden, um potenzielle Opfer anzurufen.