Главные тренды фишинга в 2026 году – дипфейки, мультиплатформенность, автоматизация. Исследование RWB

11,2 тыс. потенциально небезопасных веб-ресурсов и 12,1 тыс. источников соцмедийных угроз были выявлены спецами по кибербезопасности группы RWB вместе с профессионалами центра мониторинга наружных цифровых угроз Solar AURA ГК «Солар» с 1 января 2025 по 30 июня 2026 года.

На блокировку были ориентированы 5,5 тыс. веб-сайтов и 4,7 тыс. аккаунтов в соцсетях. Спецы RWB призывают юзеров проявлять осторожность и инспектировать в официальных источниках всю информацию о акциях и предложениях Wildberries.

Главные направленные на определенную тематику тенденции 2026 года – это неверные раздачи промокодов, скидок и подарков.

Чтоб повысить доверие к «легенде», правонарушители все почаще делают дипфейки с внедрением известных лиц. Селлеров мошенники привлекают предложениями повысить доход от продаж и схемами резвого обогащения. В неких вариантах правонарушители копируют официальные странички Wildberries, посвященные особым предложениям и инициативам маркетплейса.

Сергей Камшилин, директор управления информационной сохранности RWB:

Вкупе с командой Solar AURA мы наладили процесс, который дозволяет оперативно отыскивать новейшие ресурсы жуликов и перекрыть их работу. Принципиально не только лишь реагировать на уже показавшиеся опасности, да и предупреждать их возникновение: для этого мы повсевременно совершенствуем механизмы мониторинга и обучаем наших юзеров киберосознанности.

Аналитики отмечают, что современная жульническая активность очень автоматизирована. Киберпреступники повторяют поддоменные префиксы и IP-кластеры, стремительно ротируют базисные домены. На сотках базисных доменов команда нашла фишинговые площадки с повторяемыми схожими префиксами. Топ-20 шаблонов покрывают 30,7% всего массива.

Очередной соответствующий тренд – возрастающая мультиплатформенность.

В первом полугодии 2025-го наиболее 90% жульнических ресурсов приходилось на Telegram. За аналогичный период 2026 года его толика снизилась до 54%, при всем этом приметно подросло число угроз на остальных фаворитных платформах.

Наиболее 30% отправленных на проверку доменов не содержали очевидного маркера WB/Wildberries/RWB либо иных вариантов. При всем этом конкретно такие адреса почаще всего оказываются классифицированы в качестве фишинговых (в 75% случаев). Это гласит о том, что компаниям необходимо расширять поиск жульнических площадок, не ограничиваясь обычным упоминанием бренда в адресе.

Александр Вураско, директор по развитию центра мониторинга наружных цифровых угроз Solar AURA ГК «Солар»:

Мощная аналитическая база по теневым ресурсам, создаваемая на базе данных из 10-ов тыщ источников, и внедрение ML-моделей помогают нам оперативно адаптировать технологии детектирования и блокировки вредных веб-сайтов. Так, в первом полугодии 2026 среднее время блокировки сократилось с 22 до 3,5 часов.

Спецы RWB призывают юзеров воздерживаться от переходов по ссылкам при получении сообщений от незнакомых юзеров. Личную информацию и платежные данные следует оставлять лишь на испытанных веб-сайтах.