К главным торговым датам осени — «11.11» и «Чёрной пятнице» — антифрод-системы традиционно фиксируют всплеск активности мошенников, но в 2026 году фокус угроз сместился. Если раньше злоумышленники охотились за данными банковских карт через поддельные маркетплейсы, то теперь они атакуют учётные записи в соцсетях и мессенджерах, рассылая ссылки на фишинговые сайты. На долю таких сайтов-имитаторов приходится до 40% всех атак, тогда как поддельные магазины опустились лишь на четвёртое место. Схема строится на манипуляции доверием: сообщения о «персональной скидке», «закрытой распродаже», выигрыше сертификата или «голосовании за ребёнка» ведут на страницу авторизации, где жертва сама вводит данные и теряет доступ к аккаунту.
После взлома чаты жертвы становятся доверенным каналом для рассылки вредоносных ссылок по контактам, открывается доступ к закрытым сообществам и файлам. Оператор связи не может предупредить абонентов, так как сообщения идут через интернет, минуя мобильную инфраструктуру. Схожий тренд фиксирует Почта Mail: в начале ноября 2026 года число заблокированных спам- и фишинговых писем выросло на 5% к прошлому году, а злоумышленники переходят к персонализированным сценариям. Эксперты МегаФона и Mail рекомендуют включить двухфакторную аутентификацию, не игнорировать предупреждения защитных систем и не доверять слишком выгодным предложениям даже от знакомых — лучше перезвонить отправителю или проверить информацию на официальном сайте бренда.