Онлайн-мошенничество впервые обогнало фишинг по числу атак

Akamai в новом отчёте State of the Internet привела статистику Bolster AI, согласно которой число случаев онлайн-мошенничества выросло вдвое, а по количеству обнаружений этот вид угроз впервые превзошёл фишинг. В апреле, мае и июне 2026 года специалисты зафиксировали около 6,4 млн мошеннических операций против 3,2 млн в третьем квартале 2025-го. Фишинг тоже прибавил, и число его обнаружений за рассматриваемый период выросло на 61%.

Не пароли, а деньги

Классический фишинг нацелен на пароли, учётные данные и другую конфиденциальную информацию, а мошенники из новой категории добираются до денег жертвы напрямую. Путь у них короче, потому что украденный пароль ещё нужно превратить в деньги, а поддельный магазин или фиктивная инвестиционная площадка забирают их сразу. Исследователи отнесли к этой категории схемы четырёх видов:

• поддельные интернет-магазины;
• инвестиционные аферы;
• обман под видом технической поддержки;
• махинации с платежами.

Фишинг растёт потому, что порог входа в этот бизнес снизился. Готовые наборы для создания поддельных страниц и быстро сменяющиеся домены позволяют запускать новые кампании, почти не тратя время на собственную инфраструктуру, а искусственный интеллект ускоряет подготовку приманок.

Жизнь фишинговой атаки сократилась вдвое

Средняя продолжительность жизни фишинговой атаки упала с 48 дней в четвёртом квартале 2025 года до 22 дней во втором квартале 2026-го, то есть более чем вдвое. Искусственный интеллект даёт злоумышленникам три возможности, которые и сжимают этот срок:

• быстрее готовить поддельные страницы и сообщения;
• создавать приманки на разных языках;
• менять содержание в зависимости от поведения потенциальной жертвы.

Чем короче срок жизни вредоносной инфраструктуры, тем меньше времени остаётся защитным системам, чтобы её обнаружить и заблокировать. Защитные команды тоже используют ИИ для автоматизации расследований. По данным Akamai, анализ индикаторов компрометации, группировка связанной инфраструктуры и сбор доказательств занимают теперь менее часа вместо нескольких дней, хотя сокращение касается лишь части процессов. Скорость становится главным ресурсом для обеих сторон, и выигрывает тот, кто быстрее перестраивает свои процессы.

Преступники переходят к моделям, в которых поддельный магазин, инвестиционная площадка или платёжная форма сразу становятся инструментом получения денег, а не просто рассылают больше сообщений. Для борьбы с мошенничеством мало фильтровать фишинговые письма и блокировать вредоносные сайты, нужны ещё контроль подозрительных операций, защита учётных записей и оперативная помощь пострадавшим.

Что показывает статистика Банка России

Прямо сравнивать показатели Akamai с российскими нельзя, потому что методики и категории учёта у них разные, но направление движения совпадает. По данным Банка России, во втором квартале 2026 года выявлено 28 678 атак с использованием социальной инженерии против 19 151 кварталом ранее, и рост составил почти 50%. Число фишинговых атак за тот же период снизилось с 450 до 426. Операторам связи регулятор направил 7 751 запрос на принятие мер в отношении номеров, которые использовались для противоправных действий.

В первом полугодии 2026 года Банк России выявил 2 900 проектов с признаками нелегальной деятельности, в том числе финансовых пирамид. Мошенники активно использовали инвестиционную тематику и обещали доход от вложений в:

• криптовалюты;
• майнинговую инфраструктуру;
• собственные цифровые активы.

На криптокошельки этих проектов за полугодие поступило более 1 млрд рублей. Деньги уходили напрямую, без промежуточных шагов с кражей паролей, и это совпадает с логикой, которую описывает Akamai.

Мошенничество бьёт по жертвам сильнее потери денег

Отчёт американского Identity Theft Resource Center (ITRC), опубликованный 28 октября 2026 года, основан на опросе 197 человек, ранее обращавшихся в организацию, и 1 111 представителей широкой аудитории. Авторы исследования пришли к трём выводам:

• о суицидальных мыслях после случившегося сообщили 80,5% опрошенных жертв мошенничества, а среди пострадавших от традиционной кражи личных данных этот показатель составил 24,5%;
• за помощью в организации обращались 87,9% обычных жертв мошенничества, но ответа не получили;
• сторонним посредникам впоследствии заплатили 78,9% пострадавших, надеясь вернуть деньги, исправить кредитный рейтинг или найти преступников.

Подобные предложения нередко оказываются повторным мошенничеством, и человек, уже потерявший деньги, лишается их второй раз. Разница между 80,5% и 24,5% превышает три раза.

Эксперты CISOCLUB отметили, что рост онлайн-мошенничества говорит о смене задачи у преступников, которым пароль нужен всё реже, а деньги жертвы нужны сразу. Поддельный магазин или инвестиционная площадка не требуют взлома, потому что жертва сама вводит платёжные данные и подтверждает перевод, поэтому почтовые фильтры и чёрные списки доменов срабатывают с опозданием.

Если жизнь фишинговой инфраструктуры сократилась до 22 дней, защита обязана реагировать за часы, а не за недели, иначе заблокированный адрес сменится новым раньше, чем предупреждение дойдёт до пользователей. Российские пользователи сталкиваются с теми же приёмами, что и жертвы в других странах, и рост числа атак с социальной инженерией подтверждает, что убедительный звонок или сообщение работают лучше любого вредоносного кода. Банкам и маркетплейсам стоит усиливать контроль подозрительных операций и давать клиентам время на раздумье перед крупным переводом, а пользователю не называть коды из сообщений и не платить посредникам, обещающим вернуть украденное.

Отдельного внимания заслуживает поддержка пострадавших, потому что человек, оставшийся без ответа от организаций, становится лёгкой добычей для повторной аферы.

Ранее сообщалось, что исследователи Barracuda обнаружили фишинговую кампанию, в которой злоумышленники одновременно пытаются обмануть сотрудника и его ИИ-ассистента. Вредоносные письма объединяют традиционные методы социальной инженерии со скрытыми промпт-инъекциями, рассчитанными на корпоративные ИИ-системы, которые автоматически анализируют и пересказывают электронную почту. О выявленной угрозе компания сообщила 7 октября, но сведения о масштабах кампании не раскрыла.