Скамеры зарабатывают на российских брендах более 1 млрд рублей ежемесячно

Скамеры зарабатывают более 1,1 млрд рублей ежемесячно

Российские бренды стали мишенью для киберпреступников. Ежемесячный доход мошенников от использования этих брендов в схемах скама достигает как минимум 1,1 млрд рублей. Аналитики F6 Digital Risk Protection зафиксировали, что 5,7% всех веб-ресурсов, содержащих упоминания легальных российских компаний, использовались злоумышленниками. Большая часть таких ресурсов (60,1%) применялась для скама, 38,5% – для фишинга. Еще 1,4% использовались для распространения вредоносного программного обеспечения (ВПО).

5,7% веб-ресурсов с упоминанием брендов использовались мошенниками

Инструмент F6 ScamRadar анализирует внешние цифровые риски компаний. Карта показывает активность злоумышленников, используемые ими схемы и каналы. Аналитика за III квартал 2026 года выявила, что 5,7% ресурсов с упоминаниями российских брендов были задействованы в мошеннических схемах. В статистику ВПО включены ресурсы, маскирующиеся под легальные и «серые» магазины мобильных приложений. Фишинг нацелен на получение конфиденциальных данных пользователя, скам – на прямое хищение денег, а распространение ВПО – на заражение устройств для контроля или кражи средств.

По итогам III квартала 2026 года, 62% опасных веб-ресурсов представляли собой сайты. Мессенджеры использовали в 23,9% случаев, социальные сети – в 9,4%. Аккаунты и карточки на сервисах объявлений составили 3,1%, а мобильные приложения – 1,6%. Реальная доля опасных ресурсов может быть выше, так как статистика учитывает только контент с явным мошенническим или фишинговым содержанием. Во II квартале 2026 года доля опасных ресурсов составляла 8,4%.

Ретейл и социальные медиа стали основными целями для фишинга

В III квартале 2026 года злоумышленники чаще всего маскировали фишинговые ресурсы под бренды из сферы ретейла (39%). На втором месте оказались социальные медиа (21,5%), на третьем – платежные системы (15,7%). Банки и компании из индустрии развлечений заняли четвертое и пятое места с долями 11,7% и 7,3% соответственно. Для скама мошенники чаще всего использовали бренды социальных медиа (25,9%), компаний из сферы ретейла (22,9%) и СМИ (21,2%). Банки оказались на четвертом месте (16,5%), компании из сферы управления инвестициями – на пятом (7,9%).

Вредоносное ПО для Android-устройств распространяли преимущественно от имени IT-компаний (49,3%). Бренды из сфер доставки (16,8%) и ретейла (12,1%) заняли второе и третье места. Большинство фишинговых ресурсов (66,3%) нацелены на сбор данных банковских карт. Еще 33,3% ресурсов собирают данные учетных записей. Фишинговые ресурсы для сбора персональных данных и доступа к криптокошелькам встречаются значительно реже (0,3% и 0,1% соответственно).

F6 ScamRadar предоставляет аналитику угроз цифрового мошенничества

Карта F6 ScamRadar содержит информацию о каналах распространения опасных ресурсов, географии хостинг-провайдеров и регистраторов, а также популярных мошеннических схемах. Инструмент помогает аналитикам ИБ и SOC формировать контекст внешних угроз и расставлять приоритеты реагирования. Эксперты по антифроду могут отслеживать динамику мошеннических сценариев. Представители бизнеса получают отраслевую картину цифровых рисков. В настоящее время на карте доступна аналитика за II и III кварталы 2026 года. Проект будет дополняться новыми типами статистических данных и функциональными возможностями.