Накануне новогодних праздников специалисты F6 и RuStore проанализировали самые популярные схемы онлайн-мошенничества. Среди них оказались как старые традиционные кампании с розыгрышами призов, бронированием загородных коттеджей, так и новые — с продажей красной икры через домовые чаты или Telegram-бот с игрой в «Тайного Сайту». В качестве приманок мошенники используют как вымышленные, так и реальные бренды — среднее число поддельных ресурсов на один бренд выросло в 2025 году на 12% — с 10112 до 11368.
В 2025 году пользователи все чаще сталкивались с фейковыми ресурсами, где вместо данных карт или личного банковского кабинета нужно было внести оплату — по QR-коду или реквизитам. При этом злоумышленники активно использовали реальные бренды. На первом месте по количеству как фишинговых, так и мошеннических атак находится ритейл, на втором — финансовый сектор, на третьем — онлайн-сервисы. Всего в текущем году было заблокировано 7 357 скам-ресурсов на один бренд (6398 — в прошлом году) и всего 3 851 фишинговый ресурс на один бренд (3714 в прошлом году).
Появилось больше схем с распространением ВПО, в которых активно эксплуатируются реальные бренды — почти в 6 раз больше по сравнению с 2024 годом — с 28 до 160 ресурсов. Это связано с развитием скам-групп, ориентированных на атаки с заражением мобильных устройств c операционной системой Android.
Плохой Санта
В конце 2025 года специалисты F6 Digital Risk Protection выявили популярную схему мошенничества — онлайн-аферу под названием «Тайный Санта».
Мошенники создают сайты, выдающие себя за платформы для исполнения желаний. С этих фейковых ресурсов пользователей перенаправляют в Telegram-бота, предлагающего присоединиться к игре в «Тайного Санту». Участники заполняют анкеты и указывают, что они хотят получить в подарок на Новый год. Система якобы находит человека, готового исполнить это желание, и остаётся только подтвердить своё участие.
Бот требует подписаться на список Telegram-каналов. В этом списке могут быть как безопасные ресурсы, так и площадки, созданные для привлечения аудитории для инвест-скама. В итоге жертва может потерять деньги или данные банковской карты.
