Хакеры стали реже использовать фишинговые сайты, которые массово блокируются. Активность злоумышленников перемещается в популярные мессенджеры, например, Telegram, где к жертвам применяется индивидуальный подход.
В 2025 году значительно сократилось количество фишинговых ресурсов. Чтобы украсть данные, мошенники размещали свой контент в Telegram и распространяли вредоносные приложения. Им приходится прибегать к более сложным схемам, чем массовая рассылка фишинговых ссылок, рассказали изданию PRO Шеринг эксперты BI ZONE, которые просканировали 200 млн ссылок в различных доменных зонах по всему миру.
В этом году зафиксировано в 1,5 раза меньше фишинговых ресурсов, чем в 2024 году: «В 2024-м эксперты BI ZONE Digital Risk Protection обнаружили 350 тыс. ссылок, а за этот год — лишь 179 тыс. Доменов (буквенных названий сайтов) выявили еще меньше — 134 тыс».
Злоумышленники все чаще создают уникальные ссылки для каждой жертвы вместо массового фишинга, так как вырос уровень киберграмотности пользователей, а регуляторы активно блокируют такие сайты. Трендом стало создание Telegram-каналов, ботов.
Комментарии к популярным постам позволяют охватить сразу большую часть пользователей. Жертв находят в тематических сообществах, группах и чатах. Связавшись с ними напрямую, заманивают «выгодными» предложениями. Вредоносное программное обеспечение активнее стало распространяться также через мобильные приложения.
В декабре 2025 года PRO Шеринг писал, что большая часть украденных данных российских компаний появляется также в Telegram. В 2025 году аналитики F6 обнаружили в открытом доступе 225 новых украденных баз данных российских компаний, 187 из которых были опубликованы в Telegram.
Фото: Кристиана Видигера на Unsplash
