Мошенники зарабатывают на подделках российских брендов не меньше 1,1 млрд ₽ в месяц, оценила F6: какие схемы и отрасли в зоне риска

Мошенники зарабатывают на сайтах, которые используют названия российских брендов, не меньше 1,1 млрд ₽ в месяц, оценила компания по кибербезопасности F6. Ее исследование угроз фишинга и цифрового мошенничества во втором и третьем кварталах 2026 года опубликовал «Коммерсантъ». Дмитрий Кирюшкин, руководитель направления защиты от цифровых рисков в компании BI.ZONE, считает оценку реалистичной. По его словам, это доход мошенников, а не все потери граждан и компаний. Для сравнения: по данным ЦБ, которые приводит газета, со счетов граждан без их согласия каждый месяц списывают 2,3–2,5 млрд ₽. Но это все хищения, а не только через подделки брендов.

Какие схемы используют

Доля мошеннических ресурсов среди сайтов, которые упоминают российские бренды, в третьем квартале составила 5,7%, во втором была 8,4%, подсчитала F6. Руководитель департамента защиты от цифровых рисков F6 Станислав Гончаров объясняет падение доли сезонными схемами и борьбой с фишингом. В третьем квартале 60,1% этих ресурсов использовали для скама, когда жертву уговаривают самой перевести деньги. Еще 38,5% — для фишинга, то есть для кражи данных через поддельные страницы, и 1,4% — для распространения вредоносных программ. В первом полугодии на один бренд в среднем приходилось 1,3 тыс. фишинговых и 1,4 тыс. скам-ресурсов.

Под кого маскируются

Под бренды ретейла маскировались 39% фишинговых сайтов. Скам чаще всего использовал названия соцсетей, мессенджеров и видеохостингов — 25%, а вредоносные программы распространяли под брендами ИТ-компаний — 49%. Мошенники делают поддельные сайты магазинов и маркетплейсов и все чаще подражают госсервисам, говорит Кирюшкин. Чтобы надавить на жертву, они пугают нарушениями, долгами и штрафами или обещают выплаты и выигрыши.

Почему схемы уходят в Telegram

Сайт теперь нередко только первый шаг: дальше жертву по телефону убеждают перевести деньги или взять кредит, объясняют в компании «Информзащита». Такие гибридные атаки, по оценке «Информзащиты», и делают оценку в 1,1 млрд ₽ правдоподобной. Мошеннический домен теперь живет 4–12 часов, а раньше держался пару суток, потому что регуляторы и регистраторы обмениваются данными автоматически, говорят там же. Поэтому мошенники переходят в Telegram, где заводят поддельные каналы брендов, ботов и мини-приложения, которые сложнее заблокировать.