🚨 Мошенники уходят из зоны .RU: доля фишинговых доменов сократилась до 5%

📉 В первом полугодии 2026 года злоумышленники стали заметно реже использовать доменную зону .RU для создания фишинговых сайтов. Если в 2024 году на нее приходилось 95% новых фишинговых доменов, то в 2025-м — 49%, а в 2026-м показатель снизился до 5%.

⚖️ Одна из причин — оперативная блокировка таких ресурсов: обычно от регистрации домена до его разделегирования проходит менее суток. Кроме того, усилились законодательные и регуляторные меры против кибермошенничества.

Теперь мошенники чаще используют зарубежные доменные зоны:
🌐 .shop — 22% фишинговых ресурсов
🌐 .com — 19%
🌐 .pro — 10%
🌐 .digital — 9%
🌐 .info — 7%

При этом количество скам-ресурсов продолжает расти. В среднем на один атакуемый бренд в январе—июне пришлось 1429 мошеннических сайтов — на 15,4% больше, чем годом ранее. Число фишинговых ресурсов, напротив, сократилось на 43%.

Чаще всего злоумышленники атакуют ритейл: на эту отрасль приходится 69% фишинговых и 32% скам-атак.

⛽ Также заметно выросло количество мошеннических ресурсов, маскирующихся под бренды топливно-энергетического комплекса: с 5% до 22% за год. Эксперты связывают это с инвестиционными схемами и новыми способами обмана на фоне ситуации на топливном рынке.

С 1 сентября 2026 года для владельцев доменов в зонах .RU, .РФ и .SU предусмотрена идентификация через «Госуслуги». Переходный период продлится до 18 января 2027 года.

Однако эксперты предупреждают о новом риске: злоумышленники могут переключиться с регистрации фишинговых доменов на взлом легитимных сайтов и размещение на них мошеннического контента.

Вывод: снижение числа фишинговых доменов в зоне .RU не означает, что угроза стала меньше. Она меняет инфраструктуру: мошенники переходят в зарубежные доменные зоны, где блокировка ресурсов может занимать больше времени.

Для бизнеса это означает необходимость:
🔍 регулярно мониторить домены, похожие на корпоративные
🛡️ контролировать содержимое собственных сайтов
⚡ оперативно реагировать на появление фишинговых копий

#кибербезопасность #фишинг #киберугрозы #информационнаябезопасность #Oberon