В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре выявлено 1,7 тыс. фишинговых ресурсов с темой iPhone 17

В сентябре было выявлено более 1,7 тыс. ресурсов, использующих тему продажи iPhone. После выхода новой модели их число сразу увеличилось на 40%. Чаще всего применяются схемы с предоплатой, но немало мошенников спекулируют и на обязательной предустановке RuStore.

С 1 по 9 сентября специалисты BI.ZONE Brand Protection зафиксировали 35 доменов с упоминанием iPhone. После презентации новой модели их количество выросло до 58.

Всего в сентябре во всех доменных зонах обнаружено более 1,7 тыс. подобных ресурсов, а с начала года зарегистрировано около 10,6 тыс. потенциально фишинговых доменов с упоминанием iPhone.

«Не все эти домены используются в мошеннических схемах. Некоторые выполняют информационную функцию, другие остаются без контента, но часть применяется именно для обмана пользователей», — отметил руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин.

«В начале продаж, когда активно собирались предзаказы на модель, число фишинговых страниц было высоким, но сейчас ситуация стабилизировалась. На пике мы выявили около 30 поддельных сайтов», — добавил руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.

По словам аналитика сервиса проактивного мониторинга Jet CSIRT «Инфосистемы Джет» Ивана Волковского, злоумышленники используют две основные схемы. В первой они собирают данные банковских карт через сайты-двойники розничных сетей, во второй действуют через площадки частных объявлений, требуя полной предоплаты.

Менее распространённый вариант — фальшивые розыгрыши в соцсетях. Здесь мошенники требуют оплатить доставку «выигрыша», а для рекламы используют поддельные аккаунты известных персон.

Руководитель группы защиты инфраструктурных ИT-решений компании «Газинформсервис» Сергей Полунин назвал подобные приёмы «классическим фишингом», который практически не меняется и эксплуатирует желание пользователей сэкономить. По его словам, удивительно, что кто-то до сих пор на это ведётся.

Руководитель департамента социальных сервисов Infosecurity (ГК Softline) Константин Мельников отметил, что мошенники уже начали использовать тему предустановки RuStore:

«Злоумышленники, играя на непонимании покупателями новых правил, будут распространять объявления о продаже "последней партии" устройств без предустановленного ПО или, наоборот, использовать само требование как повод для манипуляций».

По данным BI.ZONE, злоумышленники также представляются сотрудниками сервисных центров или госструктур и вынуждают пользователей под видом RuStore или других обязательных приложений устанавливать зловреды либо ПО для удалённого доступа. Другая распространённая уловка — требование ввести коды из СМС якобы для проверки включения устройства в реестр.

Как показало исследование «Лаборатории Касперского», только 49% опрошенных уверены, что способны распознать скам и фишинг. Остальные либо различают их лишь в очевидных случаях, либо разбираются слабо, предпочитая действовать осторожно.

32 млрд опасных переходов: школы накрыло волной вредоносной рекламы

С конца февраля по середину мая 2026 года в российских школах и колледжах заблокировали 32,1 млрд попыток обращения к вредоносным ресурсам. Такие данные привели аналитики ГК «Солар», изучившие работу системы фильтрации интернет-трафика в Единой сети передачи данных (ЕСПД).

Больше всего подозрительной активности зафиксировали в Центральном и Приволжском федеральных округах. На каждый из них пришлось примерно по 8,9 млрд заблокированных обращений — в сумме это более половины всех попыток по стране.

Самый любопытный момент связан со временем всплеска активности. Пик пришёлся на период подготовки к пробным ЕГЭ, ОГЭ и ВПР. По словам специалистов, школьники активно искали ответы к экзаменам, шпаргалки и готовые решения, а мошенники этим воспользовались.

Вместо полезных материалов дети нередко попадали на заражённые сайты или скачивали файлы с вредоносным кодом. Такие ссылки злоумышленники распространяют через рекламу, социальные сети и другие популярные площадки.

Главным источником угроз оказалась так называемая вредоносная реклама. На неё приходится от 60% до 85% всех блокировок. Достаточно кликнуть по баннеру или объявлению, чтобы оказаться на фишинговом сайте или запустить загрузку опасного файла.

На втором месте — социальные сети. Мошенники взламывают аккаунты, рассылают ссылки от имени друзей и публикуют вредоносные материалы через рекламу и сообщества.

Не обошлось и без нейросетей. За два месяца система зафиксировала более 51 тысячи попыток обращения к сервисам вроде DeepSeek, ChatGPT и Perplexity. Особенно активно ИИ-инструментами интересовались учащиеся Приволжского, Сибирского и Центрального округов.

При этом сами нейросети не считаются вредоносными ресурсами. Их выделяют в отдельную категорию, а доступ регулируется внутренними правилами фильтрации.

По мнению специалистов, одной технической защиты уже недостаточно. Пока школьники продолжают доверять ссылкам с обещаниями ответов на экзамены, розыгрышей и лёгких решений, мошенники будут находить новые способы заманить их на опасные сайты.

RSS: Новости на портале Anti-Malware.ru