Мошенники зарабатывают не менее 1,1 млрд рублей в месяц на подделке российских брендов

Доля мошеннических веб-ресурсов, эксплуатирующих имена известных компаний, в третьем квартале составила 5,7%, снизившись с 8,4% кварталом ранее. Однако проблема не отступает: по оценке F6, доход нелегального бизнеса достигает минимум 1,1 млрд рублей ежемесячно, а короткий срок жизни доменов — от 4 до 12 часов — делает блокировку сложной задачей.

Основной удар приходится на прямое выманивание денег — таких схем 60,1%. Еще 38,5% ресурсов нацелены на фишинг, и лишь малая часть, 1,4%, занимается распространением вредоносного кода. При этом почти половина площадок, с которых доставляются вредоносные программы, маскируются под ИТ-компании. Фишинговые страницы чаще всего копируют магазины и ритейл (39%), а для прямого обмана злоумышленники активно используют дизайн соцсетей, мессенджеров и видеосервисов (25%).

Чем комбинированные атаки на бренды грозят российским компаниям

Схема давно вышла за пределы простой подделки сайта. Мошенники сочетают фальшивые страницы с телефонными звонками и переносят коммуникацию в Telegram, где контроль за контентом слабее. Это делает атаки многослойными: жертва видит привычный логотип на сайте, а затем получает звонок якобы от службы безопасности. По данным Банка России, только во втором квартале 2026 года объем операций без согласия клиентов достиг 7,35 млрд рублей, что в пересчете дает 2,45 млрд рублей среднемесячных потерь. Оценка Информзащиты подтверждает, что сумма в 1,1 млрд рублей выглядит реалистичной именно за счет таких гибридных сценариев. Российские ИТ-компании и поставщики облачных сервисов оказываются в зоне особого риска: их имена эксплуатируют для маскировки вредоносных программ под легитимные продукты, что создает угрозу не только конечным пользователям, но и внутренней инфраструктуре клиентов.

Как снизить риски подмены бренда и защитить сотрудников

Главный практический вывод — перестать воспринимать знакомый логотип или название компании как гарантию подлинности. Пользователям стоит проверять доменное имя до ввода учетных данных и игнорировать ссылки из мессенджеров, ведущие на страницы авторизации. Компаниям, чьи бренды активно подделывают, имеет смысл внедрить собственный мониторинг доменных зон и оперативно инициировать блокировку фишинговых ресурсов до того, как истечет типичный для таких страниц короткий срок жизни (от 4 до 12 часов). Дополнительной мерой станет обучение сотрудников распознаванию сценариев с параллельными звонками, когда злоумышленник дублирует коммуникацию через поддельный сайт и телефон.