Доля мошеннических веб-ресурсов, использующих названия российских брендов, во втором квартале 2026 года составляла 8,4%, а в третьем — снизилась до 5,7%. При этом ежемесячные доходы злоумышленников от подобных схем оцениваются минимум в 1,1 млрд руб. Такие данные приводятся в исследовании компании F6, которые публикует «Коммерсантъ».

По данным аналитиков, 60,1% ресурсов, использовавшихся в мошеннических схемах с упоминанием легальных брендов, были связаны со скамом, 38,5% — с фишингом, еще 1,4% распространяли вредоносное программное обеспечение. В фишинговых схемах чаще всего использовались бренды компаний из сферы ретейла — 39%. При скаме злоумышленники преимущественно имитировали соцсети, мессенджеры и видеохостинги (25%), а при распространении вредоносного ПО — ИТ-компании (49%).

Руководитель департамента защиты от цифровых рисков F6 Станислав Гончаров связывает изменение показателей с запуском и прекращением сезонных схем, появлением новых видов цифрового мошенничества и противодействием фишингу.

Руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин считает оценку доходов в 1,1 млрд руб. реалистичной. Он уточняет, что речь идет о заработке злоумышленников на схемах с подменой российских брендов, а не об общих потерях граждан и компаний от киберпреступлений.

По словам Кирюшкина, мошенники создают поддельные сайты магазинов и маркетплейсов, а также все чаще имитируют государственные сервисы. Злоумышленники комбинируют фишинг и скам, чтобы похищать учетные данные, получать доступ к аккаунтам и убеждать пользователей устанавливать вредоносные программы. Для этого они используют эмоциональные триггеры — например, сообщения о якобы выявленных нарушениях, долгах и штрафах или обещания выплат и выигрышей, пояснил эксперт.

В «Информзащите» отмечают, что оценка доходов в 1,1 млрд руб. в месяц может быть реалистичной с учетом гибридных атак, при которых поддельный сайт становится первым этапом схемы, а затем мошенники убеждают жертву перевести деньги или оформить кредит. По данным компании, срок жизни мошеннических доменов сократился с нескольких суток до 4−12 часов на фоне автоматизации обмена данными между регуляторами и регистраторами. При этом злоумышленники переключаются на Telegram, где используют поддельные каналы брендов, ботов и Mini Apps, которые сложнее блокировать.

Ранее эксперт по кибербезопасности Сибирского ГУ Банка России Олег Савва сообщил, что ущерб российского бизнеса от действий кибермошенников в первом полугодии 2026 года достиг 1,4 млрд рублей. За этот период было зафиксировано около 1,6 тыс. хищений.