Les fraudeurs avant les ventes d'automne ont commencé à voler des comptes plus souvent

À la veille des ventes d'automne du 11.11 et du Vendredi Noir, les fraudeurs en Russie sont passés du vol de données de carte bancaire au vol de comptes d'utilisateurs dans les réseaux sociaux et les messagers instantanés. Selon un communiqué de presse de MegaFon, qui a reçu RBC, les sites qui simulent ces services représentent jusqu'à 40 % de toutes les attaques.

Selon l'opérateur, les principales ventes automnales de son système antifraude ont traditionnellement enregistré une explosion d'activités frauduleuses. Les attaquants envoient par les réseaux sociaux, les messagers et les liens e-mail vers de faux sites sous couvert d'offres de rabais personnels, de ventes fermées et de certificats-cadeaux.

Les fraudeurs utilisent également des messages concernant un abonnement offert ou des demandes de vote pour un enfant. Les liens mènent à de fausses pages de connexion où les utilisateurs entrent les détails de connexion et peuvent perdre l'accès à leurs comptes.

Après avoir piraté des comptes, les attaquants envoient des liens malveillants à des utilisateurs familiers en leur nom. MegaFon a expliqué que l'opérateur ne peut pas avertir de tels messages en utilisant des systèmes antifraude, puisque la correspondance passe par Internet, contournant l'infrastructure mobile.

En 2024, au cours des ventes d'automne, le nombre de tentatives d'hameçonnage par les abonnés a augmenté de près d'un tiers par rapport à la moyenne annuelle, tandis que le trafic des marchés n'a augmenté que de 13 %. Ensuite, les fraudeurs ont principalement créé des copies de magasins en ligne pour voler des données de paiement. En 2026, les faux marchés sont tombés à la quatrième place parmi les sites utilisés par les cybercriminels.

Le Mail a également enregistré une augmentation du nombre d'emails bloqués avec spam et phishing. Au début de novembre, leur nombre a augmenté de 5 % par rapport à la même période l'an dernier. Les attaquants ont commencé à utiliser des offres personnalisées plus souvent, en tenant compte des intérêts des destinataires.

Le Directeur du Département de la prévention de la fraude et de la perte de revenus -MegaFon - Sergey Khrenov a averti que les rapports de réductions d'amis peuvent causer moins de soupçons. Il a recommandé d'autoriser l'authentification par deux facteurs, sans ignorer les avertissements de sécurité et de vérifier les offres suspectes sur les sites Web officiels du magasin ou par téléphone avec l'expéditeur.

Pendant la saison de vente, les fraudeurs utilisent une approche personnalisée : ils offrent une réduction supplémentaire sur un produit populaire, envoient un code promo unique ou signalent un problème avec une commande. Les liens mènent à de faux sites de magasin, où les utilisateurs sont invités à se connecter à un compte ou à entrer des informations de carte bancaire. Les informations obtenues peuvent être utilisées pour voler des comptes ou de l'argent. Pour vous protéger, nous vous recommandons de vérifier l'adresse de l'expéditeur, ainsi que de faire des commandes uniquement à travers les pages officielles, a déclaré Dmitry Moryakov, chef du groupe d'analyse de spam Mail.

Plus tôt, MegaFon a dit à RBC qu'en septembre le nombre d'appels suspects bloqués avait diminué de 73 % par rapport à la même période l'an dernier. La société a attribué cela au renforcement de la lutte contre la fraude téléphonique et a noté que les agresseurs ont commencé à utiliser des comptes hackés dans des messagers pour appeler des victimes potentielles.