Les fraudeurs aux ventes volent pas les cartes, mais les comptes utilisateurs

Cependant, en 2026, les menaces ont changé : au lieu de voler les données de la carte bancaire, les agresseurs ont passé à des attaques sur des comptes, en envoyant des liens vers des sites d'hameçonnage à travers des réseaux sociaux, des messagers et des courriels. Le détournement de comptes est maintenant devenu l'épine dorsale du régime, et non un risque connexe. La tendance a été signalée dans le service de presse de MegaFon.

Ces dernières années, les escrocs ont parié sur le phishing qui simule le trading. Par exemple, au cours de la saison des ventes de 2024, le nombre de tentatives des abonnés de passer à de fausses ressources a augmenté de près d'un tiers par rapport aux valeurs annuelles moyennes, tandis que le trafic sur les marchés n'a augmenté que de 13 %. Puis les sites d'hameçonnage ont copié la conception des magasins, offert de grandes réductions, et en finale, quand l'utilisateur a entré les données de carte bancaire pour prétendument payer l'ordre, ils ont en fait fui aux escrocs.

Cette année, les attaquants ne cherchent plus les données de paiement, mais les comptes eux-mêmes dans les réseaux sociaux et les messagers instantanés. Ces sites d'imitation représentent jusqu'à 40% de toutes les attaques, tandis que les faux marchés sont tombés à la quatrième place. La fraude pendant la période de vente ne se concentre pas sur le paiement direct, mais sur la manipulation de la confiance.

Le plan de travail est basé sur plusieurs scénarios classiques adaptés pour la saison de trading. Tout d'abord, il s'agit de messages dans des messagers ou des réseaux sociaux au sujet d'une remise personnelle, d'une vente fermée ou d'un certificat-cadeau. Deuxièmement, appât sous la forme d'un abonnement cadeau ou d'un vote pour un enfant – même ces astuces classiques à l'automne sont complétées par des histoires commerciales, mais par conséquent, le lien mène à la page d'autorisation, où la victime entre volontairement des données et perd l'accès au compte.

Lorsque les arnaques ont accès à un compte, les conversations de la victime deviennent un canal de confiance. Sur la liste des contacts, des liens malveillants sont envoyés, l'accès à des communautés fermées, des documents et des fichiers stockés dans le compte est ouvert. Ainsi, l'attaquant implique de plus en plus d'utilisateurs dans le système, en diffusant des liens vers des ressources malveillantes parmi eux. Dans le même temps, l'opérateur n'a pas la capacité technique d'avertir les abonnés des risques, puisque les appels et les messages sont effectués directement via Internet, contournant l'infrastructure mobile et ses systèmes antifraude.

Une tendance similaire est enregistrée par Mail dans les envois d'envois de lettres en tant que lettres des marchés et des magasins en ligne. Déjà début novembre 2026, le nombre de courriels bloqués avec spam et phishing a augmenté de 5% par rapport à la même période l'an dernier. En même temps, les attaquants adhèrent à la tactique de transition vers des scénarios personnalisés, en adaptant le contenu des lettres aux intérêts des destinataires.

La fraude téléphonique classique a diminué considérablement, les agresseurs travaillent de plus en plus dans des domaines où la confiance des gens est maximale – la correspondance personnelle. Au cours de la saison des ventes, cette tendance imite : un message sur un rabais d'amis est moins susceptible de provoquer des soupçons. Nous vous recommandons d'installer l'authentification à deux facteurs : elle transforme un mot de passe volé en un ensemble inutile de caractères. Ne pas ignorer les avertissements de tout système de sécurité: de l'opérateur, téléphone ou antivirus. Et la chose principale: ne croyez jamais trop bonnes offres, même si le message venait d'un ami. Il est préférable de le rappeler par téléphone ou de vérifier les informations sur le site officiel de la marque, a déclaré Sergey Khrenov, directeur du département pour la prévention de la fraude et la perte de revenus.

Pendant la saison de vente, les fraudeurs utilisent une approche personnalisée : ils offrent une réduction supplémentaire sur un produit populaire, envoient un code promo unique ou signalent un problème avec une commande. Les liens mènent à de faux sites de magasin, où les utilisateurs sont invités à se connecter à un compte ou à entrer des informations de carte bancaire. Les informations obtenues peuvent être utilisées pour voler des comptes ou de l'argent. Pour vous protéger, nous vous recommandons de vérifier l'adresse de l'expéditeur, ainsi que de faire des commandes uniquement via des pages officielles, commenté Dmitry Moryakov, chef du groupe d'analyse de spam Mail.