Betrüger beim Verkauf stehlen keine Karten, sondern Benutzerkonten

Im Jahr 2026 verlagerte sich der Fokus der Bedrohungen jedoch: Anstatt Bankkartendaten zu stehlen, wechselten die Angreifer zu Angriffen auf Konten und schickten Links zu Phishing-Sites über soziale Netzwerke, Messenger und E-Mail. Account-Hijacking ist jetzt zum Rückgrat des Systems geworden und kein damit verbundenes Risiko. Der Trend wurde im Pressedienst von MegaFon berichtet.

In den vergangenen Jahren haben Betrüger auf Phishing gesetzt, das den Handel simuliert. So stieg in der Verkaufssaison 2024 die Zahl der Umstiegsversuche von Abonnenten auf gefälschte Ressourcen im Vergleich zum Jahresdurchschnitt um fast ein Drittel, während der Traffic auf Marktplätzen nur um 13% zunahm. Dann kopierten Phishing-Sites das Design von Geschäften, boten große Rabatte an, und als der Benutzer schließlich Bankkartendaten eingab, um angeblich "die Bestellung zu bezahlen", sickerten sie tatsächlich an Betrüger durch.

In diesem Jahr suchen Angreifer nicht mehr nach Zahlungsdaten, sondern nach den Konten selbst in sozialen Netzwerken und Instant Messengern. Diese Imitationsseiten machen bis zu 40% aller Angriffe aus, während gefälschte Marktplätze auf den vierten Platz fielen. Betrug während des Verkaufszeitraums konzentriert sich nicht auf direkte "Zahlung", sondern auf die Manipulation von "Vertrauen".

Das Schema der Arbeit basiert auf mehreren klassischen Szenarien für die Handelssaison angepasst. Erstens sind dies Nachrichten in Messengern oder sozialen Netzwerken über "persönlichen Rabatt", "geschlossenen Verkauf" oder den Gewinn eines Geschenkgutscheins. Zweitens, Köder in Form eines "geschenkten Abonnements" oder "Voting für ein Kind" - auch diese klassischen Tricks werden im Herbst durch Handelsgeschichten ergänzt, aber als Folge führt der Link zur Autorisierungsseite, wo das Opfer freiwillig Daten eingibt und den Zugang zum Konto verliert.

Wenn betrüger zugang zu einem konto erhalten, werden die chats des opfers zu einem vertrauenswürdigen kanal. Auf der Liste der Kontakte werden bösartige Links gesendet, der Zugriff auf geschlossene Communities, Dokumente und Dateien, die im Konto gespeichert sind, wird geöffnet. Daher bezieht der Angreifer immer mehr Benutzer in das Schema ein und verbreitet Links zu bösartigen Ressourcen unter ihnen. Gleichzeitig hat der Betreiber nicht die technische Möglichkeit, Abonnenten vor den Risiken zu warnen, da Anrufe und Nachrichten direkt über das Internet erfolgen und die mobile Infrastruktur und ihre Betrugsbekämpfungssysteme umgangen werden.

Ein ähnlicher Trend wird von Mail in Mailings verzeichnet, die sich als Briefe von Marktplätzen und Online-Shops tarnen. Bereits Anfang November 2026 stieg die Zahl der blockierten E-Mails mit Spam und Phishing im Vergleich zum Vorjahreszeitraum um 5%. Gleichzeitig halten sich die Angreifer an die Taktik des Übergangs zu personalisierten Szenarien und passen den Inhalt der Briefe an die Interessen der Empfänger an.

Klassischer Telefonbetrug hat deutlich abgenommen, Angreifer arbeiten zunehmend in Bereichen mit maximalem Vertrauen der Menschen - persönliche Korrespondenz. In der Verkaufssaison ahmt dieser Trend nach: Eine Nachricht über einen Rabatt von Freunden verursacht weniger Verdacht. Wir empfehlen, die Zwei-Faktor-Authentifizierung zu installieren: Es verwandelt ein gestohlenes Passwort in einen nutzlosen Satz von Zeichen. Ignorieren Sie nicht die Warnungen von Sicherheitssystemen: vom Betreiber, Telefon oder Antivirus. Und die Hauptsache: Glauben Sie niemals an zu gute Angebote, auch wenn die Nachricht von einem Freund kam. Es ist besser, ihn telefonisch zurückzurufen oder die Informationen auf der offiziellen Website der Marke zu überprüfen, sagte Sergey Khrenov, Direktor der Abteilung für Betrugsprävention und Einkommensverlust.

Während der Verkaufssaison verwenden Betrüger einen personalisierten Ansatz: Sie bieten einen zusätzlichen Rabatt auf ein beliebtes Produkt, senden einen einzigartigen Promo-Code oder melden ein Problem mit einer Bestellung. Links führen zu gefälschten Store-Sites, auf denen Benutzer aufgefordert werden, sich bei einem Konto anzumelden oder Bankkartendaten einzugeben. Die erhaltenen Informationen können verwendet werden, um Konten oder Geld zu stehlen. Um sich zu schützen, empfehlen wir, die Adresse des Absenders zu überprüfen und Bestellungen nur über offizielle Seiten zu tätigen, kommentierte Dmitry Moryakov, Leiter der Spam-Analysegruppe der Mail Mail.