Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

Подделки под Disney и LEGO: киберпреступники в России охотятся на детей

В России на 19% выросло число попыток заразить устройства вредоносными файлами, замаскированными под популярные у детей бренды. Речь идёт о первых четырёх месяцах 2025 года по сравнению с тем же периодом прошлого года.

Злоумышленники чаще всего прячут вредоносный код в файлах, которые якобы связаны с LEGO, Disney, Toca Boca, «Щенячьим патрулём» или «Свинкой Пеппой».

Это могут быть поддельные установщики игр, видео или «читы». На деле же запускается загрузчик, который может подтянуть куда более опасный софт — от троянов, ворующих данные, до программ удалённого доступа.

Атаки через поддельные сайты

Помимо вредоносных файлов, всплыли и фишинговые сайты, копирующие внешний вид известных семейных брендов. Один из примеров — фальшивая страница, якобы продающая билеты в Tokyo Disney Resort. Люди вводили свои данные, а в ответ — ничего, кроме потери денег.

Ловушки под видом призов от MrBeast

Другая популярная схема связана с блогером MrBeast. Пользователям обещали щедрые подарки — от сертификатов до консолей. Чтобы получить «приз», нужно было пройти простое задание под давлением таймера.

В итоге жертву гоняли по нескольким мошенническим страницам и просили оплатить «комиссию». Деньги и данные уходили к мошенникам, а обещанные призы — нет.

Как защититься?

Злоумышленники играют на доверии детей к знакомым брендам и персонажам. Родителям стоит заранее объяснить детям, что не всё красивое и знакомое в интернете — безопасно. Лучше лишний раз усомниться, чем потом разбираться с последствиями.

Ограничения для VPN почти не ударили по посещаемости российских сервисов

По данным Mediascope, аудитория сайтов и веб-платформ, которые ввели ограничения для пользователей с включённым VPN, практически не изменилась. Если снижение и фиксировалось, то в большинстве случаев оно не превышало 5%. Статистика за апрель 2026 года показывает, что сервисы и приложения, ограничившие доступ через VPN, либо не потеряли аудиторию, либо столкнулись лишь с небольшим снижением посещаемости.

По данным РБК, такие ограничения ввели Сбербанк, Яндекс, VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, «Иви», Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «ВсеИнструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».

Наибольшее снижение аудитории отмечено у всей «большой тройки» маркетплейсов – Ozon, Wildberries & Russ и Яндекс Маркета. Самое заметное падение зафиксировано у Wildberries & Russ – на 5,4%. У Ozon количество посещений снизилось примерно на 1%.

Похожее снижение зафиксировано у Сбербанка и VK. При этом в пресс-службе VK сообщили РБК, что по сравнению с апрелем 2025 года аудитория выросла почти на 2%. У остальных ресурсов заметного снижения числа посетителей не отмечено.

В Mediascope при этом признали, что данные «могут быть подвержены влиянию различных внешних факторов и содержать незначительные статистические колебания».

Партнёр Exectica Capital Алексей Замесов в комментарии отметил, что важнее оценивать не общее снижение аудитории, а action-трафик – число пользователей, которые в итоге совершают покупки. По некоторым данным, у отдельных селлеров снижение этого показателя могло достигать 30%.

Генеральный директор TelecomDaily Денис Кусков назвал снижение посещаемости «ожидаемым». По его словам, ограничения для пользователей VPN создают ощутимые неудобства, и компенсировать их можно только за счёт других сценариев взаимодействия с сервисами.

RSS: Новости на портале Anti-Malware.ru