Бренды под прицелом: в 2026 г. увеличилось количество мошеннических атак на ретейл и ТЭК

Компания F6, российский разработчик технологий для борьбы с киберугрозами, проанализировала мошеннические атаки на российские компании в первом полугодии 2026 г. Количество скам-ресурсов в среднем на один бренд увеличилось на 15% по сравнению с аналогичным периодом 2025 г. В то же время число фишинговых ресурсов на один бренд сократилось на 43%. Об этом CNews сообщили представители F6.

Самой атакуемой отраслью остается ретейл – на компании из этой сферы приходится 69% всех фишинговых атак и 32% мошеннических атак. На третье место в рейтинге самых атакуемых отраслей вышли предприятия топливно-энергетического комплекса: доля мошеннических ресурсов под брендами из этой сферы увеличилась более чем в четыре раза, с 5% в первом полугодии 2025 г. до 22%.

Ретейл – в красной зоне

Департамент по защите от цифровых рисков (Digital Risk Protection) компании F6 представил новое исследование, в котором проанализировал актуальные киберугрозы для российских брендов.

За январь-июнь 2026 г. злоумышленники создали в среднем по 1309 фишинговых ресурсов и 1429 скам-ресурсов на один бренд, находящийся под активными атаками. Ежедневно киберпреступники запускали в среднем по семь фишинговых и по 8 мошеннических ресурсов на каждый бренд.

Фишинг и скам – разные виды интернет-мошенничества. Цель фишинга – получить данные пользователя (логины, пароли, данные банковских карт и другую конфиденциальную информацию). Цель скамеров – похитить деньги пользователя под предлогом добровольного перевода.

В 2026 г. безоговорочным лидером среди отраслей, против которых направлены действия мошенников, остается ретейл. На компании из этой сферы приходится 69% всех фишинговых и 32% скам-атак (в 2025 г. – 50% и 32% соответственно). Активнее всего атакуют ретейл мошеннические группировки, работающие по схеме «Мамонт». В 2026 г. почти все новые бренды, которые злоумышленники добавляли в эту схему, относились к ретейлу.

Более чем в четыре раза – до 22% – увеличилась доля мошеннических ресурсов, в которых используются для атак бренды топливно-энергетического комплекса (ТЭК). Аналитики F6 объясняют такой резкий рост появлением новых схем обмана в связи с ситуацией на топливном рынке, а также более частым использованием брендов ТЭК для инвестиционного мошенничества.

На этом фоне мошенники стали реже маскироваться под бренды банков и других финансовых организаций: доля фишинговых атак с их использованием уменьшилась с 32% до 18%, а мошеннических атак – с 32% до 23%. Кроме того, в три раза – с 9% до 3% – уменьшилась доля фишинговых атак с использованием брендов лотерей.

Время «жизни» – меньше суток

Специалисты F6 отмечают: впервые количество скам-ресурсов на один бренд превысило число фишинговых ресурсов. Причина – в противоположных тенденциях скама и фишинга в России. Количество мошеннических ресурсов продолжает увеличиваться: по сравнению с первым полугодием 2025 г. – на 15,4%, а по сравнению с аналогичным периодом 2024 г. – на 24,6%. В то же время число фишинговых ресурсов по сравнению с первым полугодием 2025 г. уменьшилось на 43%.

Но это вовсе не значит, что фишинговых атак стало меньше, подчеркивают аналитики F6 Digital Risk Protection. Одна из главных тенденций 2026 г. – значительно сократилось использование доменной зоны .ru для фишинговых сайтов. В первом полугодии 2024 г. киберпреступники разместили в зоне .ru 95% новых доменов, в 2025 г. – уже 49%, а в 2026 г. доля фишинговых ресурсов в зоне .ru упала до рекордно низкого показателя в 5%.

Специалисты F6 называют несколько причин такого снижения. Среди них – оперативность блокировок фишинговых сайтов в зоне .ru. Алгоритмы быстрых блокировок отработаны настолько, что от момента регистрации домена для фишинга до его разделегирования обычно проходит менее суток. Еще одна – усиление законодательных и нормативных мер на борьбу с кибермошенничеством, которое привело к заметным изменениям в ландшафте киберугроз.

Злоумышленники вынужденно уходят из доменной зоны .ru в другие, в которых возможности российских регуляторов ограничены. Как результат, новые фишинговые сайты в этих доменных зонах «живут» дольше, чем в зоне .ru, но и затрат на их создание киберпреступникам требуется больше.

Лидерами по размещению фишинговых ресурсов, которые используются для атак на российских пользователей, стали доменные зоны .shop (22%), .com (19%), .pro (10%), .digital (9%) и .info (7%).

Скамеры держатся за .ru

Одновременно с этим идет борьба с теневыми сервисами, которые действуют в интересах киберпреступников. Так, в марте 2026 г. по инициативе F6 был заблокирован сервис анонимной регистрации доменов в российских доменных зонах nulltrace. Вместе с витриной сервиса стали недоступны и все сайты, домены которых зарегистрировали через nulltrace в зонах .ru и .su.

Вместе с тем доменная зона .ru по-прежнему привлекает киберпреступников, атакующих российских пользователей: сайты на .ru обычно вызывают больше доверия, особенно в тех случаях, когда маскируются под известные бренды. В рейтинге доменных зон, в которых злоумышленники размещают скам-ресурсы, .ru по итогам первой половины 2026 г. занимает второе место с показателем 15% (в первом полугодии 2025 г. – 23%). На первом месте – .com с 20% (в первой половине 2025 г. доля составляла 10%).

Также для размещения скам-ресурсов киберпреступники в 2026 г. чаще используют доменные зоны .click, .icu и .sbs.

Аналитики F6 Digital Risk Protection прогнозируют: начиная с сентября, количество регистраций мошеннических и фишинговых доменов в зонах .ru, .рф и .su достигнет минимальных значений. С 1 сентября 2026 г. в России действуют новые правила: для регистрации, продления и любых юридически значимых действий с доменами в зонах .ru, .рф и .su станет обязательной идентификация владельца через портал «Госуслуги» (ЕСИА).

В связи с этим специалисты F6 предупреждают о повышенном риске взломов легитимных доменов: злоумышленники будут стремиться к тому, чтобы получать доступ к уже действующим сайтам и менять их содержимое на мошеннический контент.

Главным вектором мошеннических атак на бренды остаются веб-сайты. В первой половине 2026 г. на них приходится 53% всех мошеннических ресурсов (в 2025 г. – 57%). Еще 23% пришлось на долю мессенджеров (в 2025 г. – 20%).

По данным F6, мошенники стали чаще размещать фальшивые объявления через популярные сервисы бесплатных объявлений и действовать от имени известных брендов на маркетплейсах: в 2026 г. такие интернет-страницы составили 4% от всех мошеннических ресурсов (в 2025 г. – 3%). Доля поддельных страниц в социальных сетях и фальшивых мобильных приложений, которые размещали от имени брендов, осталась неизменной – 17% и 3% соответственно.

«Для любого крупного бренда скам и фишинг – прямая угроза финансовых и репутационных потерь. Противодействие киберпреступникам, которые атакуют бренды, все больше переходит в экономическую плоскость. Задача защитников – повышать скорость обнаружения и блокировки мошеннических ресурсов. В тот момент, когда атаки становятся финансово невыгодными, злоумышленники постепенно теряют интерес к бренду, и мы видим подтверждение этому на примере наших клиентов», – сказал Станислав Гончаров, руководитель департамента Digital Risk Protection компании F6.