ИИ помогает мошенникам оптимизировать атаки
В России наблюдается общее снижение числа утечек данных и их объема при одновременном увеличении медианного размера одной утечки. Главными жертвами утечек данных по итогам девяти месяцев 2026 года стали предприятия из сфер транспорта и доставки, а также туризма – на них пришлось почти 80% от общего объема утекших данных. При этом растет число фишинговых ресурсов. Искусственный интеллект (ИИ) позволяет ускорять работу по созданию поддельных сайтов для кражи данных пользователей, приходят к выводу эксперты.
По итогам девяти месяцев этого года было зафиксировано 333 инцидента, связанных с утечками данных, что на 42% меньше, чем за аналогичный период прошлого года (573), сообщили аналитики центра мониторинга внешних цифровых угроз Solar AURA компании «Солар». Объем опубликованных данных сократился на 19% – с 2,61 млрд до 2,11 млрд строк.
В компании подчеркивают: утечек действительно стало меньше, но они стали крупнее. Так, медианный размер одной утечки по итогам девяти месяцев составил 100 тыс. строк в публикации. Для сравнения: годом ранее медианный размер утечки составлял 46 тыс. строк. Кроме того, пять крупнейших утечек сформировали 83% общего объема, а самая крупная из них – 50%, добавляют в компании.
Изменилась и отраслевая структура утечек. По итогам девяти месяцев 2025 года на госсектор приходилось 84% всех строк (2,19 млрд), в 2026-м – менее 1% (14,7 млн строк). В текущем году лидерами стали транспорт и доставка: их доля выросла с 5,7 до 53% (1,12 млрд строк), а также туризм, доля которого увеличилась с нуля до 25% (523,6 млн строк). Суммарно на эти отрасли пришлось почти 80% от общего объема утечек за отчетный период, обращают внимание в «Солар». В финансовом секторе показатель вырос с 0,2 до 8% (170,2 млн строк).
Такая перестановка не говорит о том, что большинство злоумышленников принялись атаковать отрасли, которые выбились в топ, говорит директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско. «Рокировка отраслей в условном чарте связана с несколькими крупными инцидентами, которые сильно повлияли на статистику», – поясняет он.
Специалисты компании F6, российского разработчика технологий для борьбы с киберугрозами, ранее также представили данные по утечкам баз данных российских компаний, размещенных в открытом доступе, в третьем квартале 2026 года. Так, аналитики департамента киберразведки (Threat Intelligence) компании F6 за январь–сентябрь обнаружили 119 случаев публикации баз данных российских компаний в открытом доступе, что на 40% меньше, чем годом ранее. При этом за три квартала 2026 года в открытом доступе было опубликовано 538 млн строк данных – на 12% меньше, чем за три квартала 2025 года (611 млн строк).
Согласно данным исследователей, лидерами по опубликованным утечкам данных в третьем квартале 2026 года стали компании из сфер IT, ретейла и интернет-коммерции, а также госорганизации. Годом ранее лидировали ретейл и интернет-магазины, госсектор, а также образовательные площадки и учреждения.
Причины уменьшения количества публикаций утечек баз данных в 2026 году они объясняют снижением активности андеграундных Telegram-каналов, нестабильностью в работе многих андеграундных форумов и полным закрытием некоторых таких площадок, а также запретом на публикацию данных, связанных с организациями из РФ и стран СНГ, на некоторых популярных теневых ресурсах.
Динамика объема утечек по месяцам, млн строк.
Источник: Solar AURA
«Снижение числа утечек данных может быть отчасти связано с ростом стоимости проведения кибератак на защищенные корпоративные системы. Однако это только видимая часть айсберга: на практике злоумышленники могут продолжать практиковать сбыт баз данных на закрытых площадках в ограниченном доступе, а не публиковать их в открытом доступе, привлекая меньше внимания со стороны правоохранительных органов», – рассуждает аналитик компании «Газинформсервис» Ирина Дмитриева.
И если число утечек формально снижается, количество выявленных фишинговых (фишинг – вид кибермошенничества, при котором у пользователей выманивают различные данные, используя для этого, например, поддельные сайты) ресурсов растет. Согласно данным компании «Солар», за девять месяцев 2026 года их число увеличилось на 25% в годовом выражении. Эксперты такой скачок объясняют более активным использованием злоумышленниками ИИ. Нейросети позволяют быстрее и в больших объемах создавать фишинговые домены, массово генерировать поддомены и наполнять сайты контентом. При этом медианное время блокировки вредоносного ресурса сократилось с 11,5 часа в 2025 году до 3,5 часа в 2026-м, то есть на 70%, подчеркивают в «Солар».
Они видят еще одну особенность. В 2026 году изменилось распределение фишинговых ресурсов по доменным зонам. Так, доля com за год выросла с 7 до 51,5%, тогда как ru снизилась с 19,5 до 13%. Кратно увеличились домены cfd,. online и site. Эксперты это связывают с автоматизацией регистрации доменов с помощью ИИ. «Злоумышленники могут создавать множество поддоменов на одной основе, а дешевые доменные зоны позволяют масштабировать фишинговую инфраструктуру», – указывают исследователи. В то же время снижение доли ru они объясняют ужесточением требований к идентификации хостинг-провайдеров в России.
Увеличение использования ИИ в фишинге выдает и рост доменов с серийными псевдослучайными префиксами. За год доля таких регистраций выросла с 25 до 45%.
«Мошенничество – это тоже индустрия, которая стремится к оптимизации расходов и увеличению прибыли. Поэтому мошенничество стремится свести эти переменные за счет внедрения в свои процессы ИИ. Сейчас уже почти не осталось фишинговых сайтов, контент которых создавался бы злоумышленниками вручную. Регистрация доменов тоже быстро движется в направлении полной автоматизации, что и показывает наша аналитика», – говорит Александр Вураско.
Между тем увеличение числа фишинговых ресурсов связано не только с ростом активности злоумышленников, но и с лучшей работой средств обнаружения, добавляет Вураско. «Время блокировки тоже сократилось: медиана снизилась с 11,53 до 3,56 часа. То есть фишинга стало больше, но и реакция на него ускорилась», – подчеркивает он.
Фишинг – это дешевый и практичный инструмент мошенничества, говорит Ирина Дмитриева. «Для реализации фишингового сценария не требуется сложная инфраструктура для атаки. Инструменты искусственного интеллекта позволяют создавать поддельные ресурсы и персонифицировать обращение к каждой потенциальной жертве, повышая убедительность атаки. Кроме того, ранее похищенные персональные данные уже активно применяются мошенниками для проведения убедительных фишинговых атак с точным контекстным сценарием под каждую жертву», – замечает она.
Мошенничества распространяются и через популярные мессенджеры. В середине октября компания VK, управляющая развитием мессенджера МАКС, сообщала о начале работы двойной системы защиты от мошеннических ссылок в мессенджере.
Так, при клике по ссылке системы анализируют ее на наличие угроз. Если ссылка признана опасной, появится всплывающее окно с уведомлением.
Дополнительно для пользователей, с которыми пытался связаться мошенник, автоматически включается безопасный режим на 24 часа. В это время звонить и добавлять в чаты смогут только контакты из адресной книги. Отключить режим можно самостоятельно в настройках мессенджера. По истечении суток режим отключается автоматически, если настройки не меняли вручную.
Ранее в СМИ сообщалось о том, что пользователи мессенджера начали получать сообщения от якобы налоговых органов. В таких сообщениях говорилось о наличии налоговой задолженности, и если ее не устранить в течение трех дней, то произойдет «автопередача в органы взыскания».
К сообщению также была прикреплена ссылка, которая вела не на официальный сайт Федеральной налоговой службы (ФНС), а на фишинговый ресурс, внешне похожий на сайт ведомства. В Центре безопасности мессенджера позднее сообщили, что канал, через который распространялись фейковые уведомления, был заблокирован. Там же добавляли, что по жалобам пользователей выявляют и блокируют фишинговые ссылки, вредоносные файлы и аккаунты, используемые для мошеннических рассылок.
В июле региональные подразделения ФНС предупреждали налогоплательщиков об участившихся случаях мошенничества с использованием имен должностных лиц. «В адрес руководителей организаций через национальный мессенджер «MAКС» стали поступать сообщения от неизвестных лиц, которые представляются сотрудниками налоговой службы и сообщают о якобы проводимых проверках по направлению информационной безопасности. В ряде случаев злоумышленники указывают, что с налогоплательщиком свяжутся проверяющие специалисты инспекции», – сообщали в ведомстве.
Среди других вариантов – злоумышленники, представляясь службой поддержки «МАКС», просят якобы для защиты аккаунта «отключить код», подтвердить данные или выполнить иные действия. Под предлогом оказания помощи аферисты убеждают пользователей прислать СМС-код. Так мошенники получают доступ к учетной записи и содержащимся в ней данным, рассказывали в Telegram-канале Управления по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Санкт-Петербургу и Ленинградской области.
«В 2026 году активно растет число пользователей мессенджера «МАКС», пострадавших от рук мошенников. По данным актуальных исследований, мессенджер стал заметной целью фишинговых атак. Рост внимания со стороны злоумышленников к мессенджеру связан с ростом пользовательской аудитории», – сообщает Ирина Дмитриева.