Fraudes antes de las ventas de otoño comenzaron a robar cuentas más a menudo

En vísperas de las ventas de otoño de 11.11 y Viernes Negro, los estafadores en Rusia cambiaron de robar datos de tarjetas bancarias para robar cuentas de usuario en redes sociales y mensajeros instantáneos. Los sitios que simulan estos servicios representan hasta el 40% de todos los ataques, según un comunicado de prensa de MegaFon, que recibió RBC.

Según el operador, las principales ventas de otoño de su sistema antifraude registraron tradicionalmente un aumento de actividad fraudulenta. Los atacantes envían a través de redes sociales, mensajeros y enlaces de correo electrónico a sitios falsos bajo el pretexto de ofertas para descuentos personales, ventas cerradas y certificados de regalo.

Los Fraudesters también utilizan mensajes sobre una suscripción obsequiada o solicitudes para votar por un niño. Los enlaces conducen a páginas de inicio de sesión falsas donde los usuarios introducen datos de inicio de sesión y pueden perder acceso a sus cuentas.

Después de hackear cuentas, los atacantes envían enlaces maliciosos a los usuarios familiares en su nombre. MegaFon explicó que el operador no puede advertir sobre tales mensajes utilizando sistemas antifraude, ya que la correspondencia pasa por Internet, pasando por la infraestructura móvil.

En 2024, durante las ventas de otoño, el número de intentos de los suscriptores de cambiar a sitios de phishing aumentó en casi un tercio en relación con el promedio anual, mientras que el tráfico de mercados aumentó en sólo un 13%. Luego los estafadores crearon principalmente copias de tiendas en línea para robar datos de pago. En 2026, los mercados falsos cayeron al cuarto lugar entre los sitios utilizados por los cibercriminales.

El Correo también registró un aumento en el número de correos electrónicos bloqueados con spam y phishing. A principios de noviembre, su número aumentó un 5% en comparación con el mismo período del año pasado. Los atacantes comenzaron a utilizar ofertas personalizadas más a menudo, teniendo en cuenta los intereses de los receptores.

Director del Departamento para la prevención del fraude y la pérdida de ingresos “MegaFon” Sergey Khrenov advirtió que los informes de descuentos de amigos pueden causar menos sospechas. Recomendó habilitar la autenticación de dos factores, no ignorar las advertencias de seguridad y comprobar ofertas sospechosas en sitios web oficiales o por teléfono con el remitente.

Durante la temporada de ventas, los estafadores utilizan un enfoque personalizado: ofrecen un descuento adicional en un producto popular, envían un código de promo único o informan un problema con un pedido. Los enlaces conducen a sitios de tiendas falsos, donde se pide a los usuarios que entren en una cuenta o introduzcan detalles de la tarjeta bancaria. La información obtenida puede utilizarse para robar cuentas o dinero. Para protegerse, recomendamos revisar la dirección del remitente, así como hacer pedidos sólo a través de páginas oficiales, dijo Dmitry Moryakov, jefe del grupo de análisis de spam del Mail Mail.

Anteriormente, MegaFon dijo a RBC que en septiembre el número de llamadas sospechosas bloqueadas disminuyó en un 73% en comparación con el mismo período del año pasado. La compañía atribuyó esto al fortalecimiento de la lucha contra el fraude telefónico y señaló que los atacantes comenzaron a usar cuentas hackeadas en mensajeros para llamar a posibles víctimas.