Мошенники стали чаще подделывать сайты компаний ТЭКа
Доля скам-атак с использованием энергетических брендов за год выросла с 5% до 22%.
За первое полугодие количество скам-ресурсов, имитирующих площадки известных компаний, выросло на 15%, следует из данных F6, приведённых «Коммерсантом». Самый резкий сдвиг произошёл в топливно-энергетическом секторе: его доля среди таких атак увеличилась с 5% в первом полугодии 2025 года до 22% год спустя.
Ритейл при этом сохранил первое место по скаму — 32%. Доля финансового сектора снизилась с 32% до 23%, страхования — с 12% до 10%. Онлайн-сервисы прибавили один процентный пункт, до 5%. В отдельной статистике по фишингу ритейл остаётся ещё заметнее: по данным «Ъ» со ссылкой на F6, на него приходится 69% атак этого типа.
Эти цифры описывают разные схемы. В терминологии F6 фишинг прежде всего нацелен на получение логинов, паролей, кодов и другой конфиденциальной информации, а скам — непосредственно на хищение денег. Поэтому рост доли ТЭКа в скам-атаках не означает, что энергетические компании стали чаще подвергаться успешным взломам. Речь идёт о том, как преступники используют узнаваемые бренды и текущий спрос для обмана клиентов.
Топливная тема стала заметной ещё в начале лета. В июне злоумышленники создавали копии ресурсов крупных сетей АЗС и обещали водителям получить 20 литров бензина «без живой очереди и талонной системы». В июле F6 обнаружила более 60 фейковых сайтов: часть из них выглядела как карты АЗС с информацией о наличии топлива. Для доступа к «результату» пользователя просили ввести номер телефона и код из СМС, после чего преступники могли получить доступ к его аккаунту в мессенджере.
В августе схема изменилась ещё раз. От имени четырёх российских банков появились фишинговые сайты с «ваучерами на топливо», а отдельная мошенническая группа запустила площадку под вымышленным брендом «Топливо24». Там бензин, дизель и газ предлагались на 20–30% дешевле обычного. По оценке F6, с 15 по 20 августа через эту схему у пользователей похитили более 3,7 млн рублей.
Для проверки таких предложений важен не внешний вид страницы, а её происхождение. Акцию, ваучер или программу лояльности стоит искать на официальном сайте или в приложении самой компании. Запрос кода из СМС, реквизитов карты или предоплаты на незнакомом домене — повод закрыть страницу, даже если она визуально точно повторяет известный бренд.
Уязвимость в этой истории возникла не внутри нефтебазы или корпоративной сети, а в момент, когда человеку нужно быстро найти бензин или выгодную заправку. Мошенники подхватили дефицит времени и доверие к знакомой вывеске — и за несколько месяцев превратили топливную тему в один из самых быстро растущих сценариев брендового скама.
Фото: редакция ИЗНАНКИ.
