Fraudesters en ventas no roban tarjetas, pero cuentas de usuario

Sin embargo, en 2026, el foco de las amenazas cambió: en lugar de robar datos de tarjetas bancarias, los atacantes cambiaron a ataques en cuentas, enviando enlaces a sitios de phishing a través de redes sociales, mensajeros y correo electrónico. El secuestro de cuentas se ha convertido ahora en la columna vertebral del plan, no en un riesgo asociado. The trend was reported in the press service of MegaFon.

En los últimos años, los estafadores han estado apostando por phishing que simula el comercio. Por ejemplo, en la temporada de ventas de 2024, el número de intentos de los suscriptores de cambiar a recursos falsos aumentó casi un tercio en comparación con los valores promedio anuales, mientras que el tráfico en los mercados creció sólo un 13%. Luego los sitios de phishing copiaron el diseño de las tiendas, ofrecieron grandes descuentos, y en la final, cuando el usuario entró los datos de la tarjeta bancaria para supuestamente "pagar el pedido", se filtraron a los estafadores.

Este año, los atacantes ya no están buscando datos de pago, sino para las propias cuentas en redes sociales y mensajeros instantáneos. Estos sitios de imitación representan hasta el 40% de todos los ataques, mientras que los mercados falsos cayeron a cuarto lugar. El fraude durante el período de venta no se centra en el “pago” directo, sino en la manipulación de la “verdad”.

El esquema de trabajo se basa en varios escenarios clásicos adaptados para la temporada comercial. En primer lugar, se trata de mensajes en mensajeros o redes sociales sobre “descuento personal”, “venta cerrada” o ganando un certificado de regalo. En segundo lugar, el cebo en forma de una “suscripción entregada” o “votación para un niño” – incluso estos trucos clásicos en el otoño se complementan con historias comerciales, pero como resultado, el enlace conduce a la página de autorización, donde la víctima ingresa voluntariamente datos y pierde acceso a la cuenta.

Cuando los estafadores obtienen acceso a una cuenta, los chats de la víctima se convierten en un canal de confianza. En la lista de contactos se envían enlaces maliciosos, se abre el acceso a comunidades cerradas, documentos y archivos almacenados en la cuenta. Por lo tanto, el atacante implica cada vez más usuarios en el esquema, difundiendo vínculos con recursos maliciosos entre ellos. Al mismo tiempo, el operador no tiene la capacidad técnica de advertir a los suscriptores sobre los riesgos, ya que las llamadas y los mensajes se hacen directamente a través de Internet, pasando por la infraestructura móvil y sus sistemas antifraude.

Una tendencia similar se registra por Mail en envíos que se disfrazan como cartas de marketplaces y tiendas en línea. Ya a principios de noviembre de 2026, el número de correos electrónicos bloqueados con spam y phishing aumentó un 5% en comparación con el mismo período del año pasado. Al mismo tiempo, los atacantes se adhieren a las tácticas de transición a escenarios personalizados, adaptando el contenido de letras a los intereses de los receptores.

El fraude telefónico clásico ha disminuido significativamente, los atacantes están trabajando cada vez más en áreas con máxima confianza de las personas – correspondencia personal. En la temporada de ventas, esta tendencia imita: un mensaje sobre un descuento de amigos es menos probable que cause sospechas. Recomendamos instalar la autenticación de dos factores: convierte una contraseña robada en un conjunto inútil de caracteres. No ignore las advertencias de ningún sistema de seguridad: del operador, teléfono o antivirus. Y lo principal: nunca creer demasiado buenas ofertas, incluso si el mensaje vino de un amigo. Es mejor llamarlo por teléfono o consultar la información en el sitio web oficial de la marca, dijo Sergey Khrenov, director del departamento para la prevención del fraude y la pérdida de ingresos.

Durante la temporada de ventas, los estafadores utilizan un enfoque personalizado: ofrecen un descuento adicional en un producto popular, envían un código de promo único o informan un problema con un pedido. Los enlaces conducen a sitios de tiendas falsos, donde se pide a los usuarios que entren en una cuenta o introduzcan detalles de la tarjeta bancaria. La información obtenida puede utilizarse para robar cuentas o dinero. Para protegerse, recomendamos revisar la dirección del remitente, así como hacer pedidos sólo a través de páginas oficiales, comentó Dmitry Moryakov, jefe del grupo de análisis de spam del Mail.