Мошенники на распродажах 11.11 и Чёрной пятницы 2026 крадут аккаунты: новые схемы и как защититься

Распродажа 11.11 в разгаре, впереди Чёрная пятница — и мошенники поменяли тактику. Раньше главной целью были данные банковских карт. Теперь, по оценкам специалистов по безопасности, основная цель — ваш аккаунт: логин и пароль от почты, мессенджера, соцсети или интернет-магазина. Разбираемся, зачем он им и как его защитить.

Зачем мошенникам ваш аккаунт

Взломанный аккаунт часто ценнее номера карты:

• Рассылка по вашим контактам. От вашего имени друзьям и родственникам приходят просьбы «срочно занять» или ссылки на «скидки». Им доверяют, потому что пишет знакомый.
• Доступ к личным данным — документам, фото, переписке, файлам, которые можно использовать для шантажа или следующего обмана.
• Цепочка. Через одну учётную запись можно попасть в другие: почта часто открывает доступ к восстановлению паролей от всех сервисов.

При этом операторы связи не могут заранее предупредить о таких атаках: сообщения идут через интернет и мессенджеры, в обход привычной мобильной связи.

Пять схем, которые работают прямо сейчас

1. «Ваши бонусы сгорят»

Звонок или сообщение от «службы поддержки магазина»: бонусы сгорят, если не подтвердить заказ, — продиктуйте код из СМС. Код на самом деле даёт вход в ваш аккаунт.

2. Сайт-двойник

Копия известного магазина со скидками до 90%. Адрес отличается одной буквой. Вы входите «в личный кабинет» — и сами отдаёте логин и пароль.

3. Сертификаты со скидкой 50%

Подарочные сертификаты популярных магазинов «за полцены». Они оказываются краденными, уже активированными или вовсе несуществующими.

4. «Закрытая распродажа» и «голосование за ребёнка»

Сообщение в мессенджере, часто от знакомого, чей аккаунт уже взломан: «Проголосуй за мою дочку в конкурсе» или «Тут закрытая распродажа для своих». Ссылка ведёт на страницу авторизации.

5. «Доплатите за хранение посылки»

Сообщение от «службы доставки»: посылка задерживается, нужно доплатить пару сотен рублей за хранение. Ссылка ведёт на фишинговую страницу оплаты.

Одна настройка, которая ломает схему

Включите двухфакторную аутентификацию везде, где это возможно: в почте, мессенджерах, соцсетях, приложениях магазинов и на Госуслугах. Тогда для входа нужен не только пароль, но и подтверждение с вашего устройства. Даже если мошенник узнает пароль, войти без второго фактора он не сможет.

Но учтите: двухфакторная защита работает, только если вы никому не сообщаете код. Если продиктовать его «службе поддержки» — защита отключается вашими же руками.

Ещё пять правил на сезон распродаж

1. Заходите в магазины только через приложение или вручную набранный адрес, а не по ссылкам из сообщений.
2. Проверяйте статус заказа только в официальном приложении, а не по ссылке из СМС или письма.
3. Проверяйте адрес отправителя письма — поддельные рассылки маскируются под магазины.
4. Не доверяйте слишком выгодным предложениям, даже от знакомых: перезвоните им и уточните.
5. Используйте разные пароли для почты, банка и магазинов. Один украденный пароль не должен открывать всё.

Если аккаунт уже украли

1. Попробуйте восстановить доступ через официальную форму сервиса и сразу смените пароль.
2. Завершите все активные сессии в настройках безопасности.
3. Предупредите контакты, что от вашего имени могут писать мошенники.
4. Проверьте банковские приложения и выписку. Если к аккаунту была привязана карта — заблокируйте её.
5. Если украли доступ к Госуслугам — срочно восстановите его и установите самозапрет на кредиты.

Коротко

• На распродажах мошенники всё чаще охотятся за аккаунтами, а не за картами.
• Свежие схемы: «сгорающие бонусы», сайты-двойники, сертификаты за полцены, «голосование», «доплата за посылку».
• Двухфакторная аутентификация делает украденный пароль бесполезным — если не диктовать код.
• Заходите в магазины только через официальные приложения.