В период распродаж 2026 года количество атак на онлайн-ритейл может увеличиться на 30%
В сезон распродаж 2026 года число атак на российский онлайн-ритейл может возрасти на 30%. Мошенники продолжают создавать фальшивые магазины и объявления, а также исследовать уязвимости на сайтах торговых площадок. Прогноз сделан на основе данных сервиса защиты веб-приложений BI.ZONE WAF. Риски затрагивают как покупателей, так и магазины. Об этом сообщает издание Российская газета.
Согласно информации BI.ZONE Digital Risk Protection, сервиса мониторинга цифровых рисков, в 2025 году и первой половине 2026 года фишинговые сайты и ресурсы с вредоносным ПО, нацеленные на российский ритейл, чаще всего регистрировались в зонах .ru и .рф. На эти зоны приходилось 22% всех выявленных случаев. Однако во второй половине 2026 года доля адресов в .ru снизилась до 5%. В компании связывают это с усложнением процесса регистрации, но подчеркивают, что мошенники находят обходные пути. Например, они используют заброшенные или взломанные домены, так как сайты в зоне .ru вызывают больше доверия.
Приманки остаются прежними: низкие цены под видом распродаж или поставок из-за границы. В 2026 году, по данным BI.ZONE, мошенники чаще стали применять ИИ для создания изображений известных людей, что добавляет убедительности их объявлениям. Другая схема связана с программами лояльности. Поддельные боты для оформления подарочных карт ведут на фишинговые формы или предлагают скачать вредоносное ПО. Во многих случаях они требуют полной предоплаты, поэтому эксперты рекомендуют проверять, размещено ли предложение на официальном сайте магазина.
Отдельной угрозой являются атаки на веб-приложения магазинов. В исследованной выборке 84% классифицированных событий представляли собой попытки обойти контроль доступа, например, получить данные чужого заказа или вызвать закрытую функцию. Под угрозой находятся личные кабинеты, заказы и бонусные программы. Еще 7% событий связаны с поиском открытых репозиториев и резервных копий, 6% - с попытками получить конфигурационные файлы и секреты, 2% - с обходом ограничений доступа к каталогам и файлам. В таких данных могут содержаться внутренние адреса, сведения об устройстве приложения и учетные данные для подключения к базам.
Мошенники продолжают использовать поддельные копии сайтов популярных маркетплейсов для захвата аккаунтов пользователей в мессенджерах. Об этой схеме предупредили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД. По данным ведомства, преступники создают фишинговые ресурсы, которые почти полностью повторяют оформление настоящих торговых площадок. Узнаваемый дизайн, привычное меню и похожий каталог товаров вводят посетителей в заблуждение, и человек может не заметить подмены, приняв подделку за официальный сайт интернет-магазина.
