Перед осенними распродажами злоумышленники усилили активность, нацелившись на покупателей и бизнес. По данным МегаФона и «Лаборатории Касперского», они используют фишинг и взлом аккаунтов инфлюенсеров, пишет Горсайт.
Хотя число фишинговых сайтов остаётся высоким, тактика изменилась, мошенники теперь проводят точечные атаки через взломанные аккаунты блогеров, распространяя вредоносные ссылки среди доверчивых подписчиков. Ссылки размещаются прямо в профилях инфлюенсеров, что делает их более убедительными. Применение VPN усложняет предупреждение пользователей о рисках. Активность фишинговых доменов особенно возрастает во время распродаж, когда люди чаще переходят по ссылкам.
Чаще всего фишинговые ресурсы маскируются под страницы розыгрышей призов, связанных с распродажами, предлагая «авторизоваться для участия» через банковские сервисы, Telegram или «Госуслуги».
Кроме того, мошенники всё чаще нацеливаются на ретейлеров. В третьем квартале 2025 года число мошеннических аккаунтов в сфере электронной торговли выросло в три раза. Злоумышленники используют программы лояльности для своей выгоды, что может нанести как финансовый, так и репутационный ущерб.