За самыми привлекательными туристическими предложениями зачастую стоят фишинговые сайты-однодневки. Рассказываем, чем может грозить «бесплатный сыр» в период летних отпусков.

В 2025 году система «Антифишинг» и Роскомнадзор зафиксировали серьёзный скачок: число фишинговых ресурсов выросло почти на 35%, с 74 тысяч до почти 101 тысячи.

При этом в первой половине 2026 года уже обнаружено более 46 тысяч таких сайтов. Пиковые значения пришлись на февраль и март — 14,7 и 10,5 тысяч соответственно. А во втором квартале текущего года тренд не ослабевает, хотя общая динамика стала стабильнее.

Сезонность — это не только про отпуска

Да, летом и в преддверии отпусков активность мошенников традиционно растёт. Но только отпусками сезонность не ограничивается. Как выяснилось, злоумышленники «бьют» в периоды повышенной потребительской активности: новогодние праздники, подготовка к 23 Февраля и 8 Марта, майские выходные, крупные распродажи и маркетинговые акции. То есть фактически они следят за календарём и медиаповесткой.

Особенно под ударом находятся пользователи мессенджеров. Именно там чаще всего появляются ссылки на поддельные сервисы, где под видом выгодных туров и билетов выманивают персональные данные или деньги.

Средний срок жизни такого сайта — 3 дня

Система выявления и блокировки в ру-сегменте работает эффективно — средняя «продолжительность жизни» фишингового сайта составляет около трёх суток. Но этого времени злоумышленникам бывает достаточно, чтобы собрать контакты, принять предоплаты, получить данные банковских карт и исчезнуть. Кроме того, создаются такие сайты достаточно быстро и этот процесс поставлен на поток.

К тому же схемы становятся всё более изощрёнными: это уже не просто поддельная страница оплаты, а многоступенчатые сценарии. После первой покупки жертве могут перезвонить «из службы безопасности», сообщить о подозрительном переводе, предложить «спасти» деньги и под этим предлогом получить доступ к счетам.

Какие темы используют чаще всего?

В топе — подделки под банки, крупные маркетплейсы, инвестиционные платформы, государственные порталы и популярные мессенджеры. Отдельная категория — сайты, рекламирующие чудо-средства, сомнительные БАДы и товары-пустышки. Но в летний период, конечно, лидируют туристические сервисы, бронирование отелей и авиабилетов.

На что обратить внимание, чтобы не попасться?

🟢Всегда проверяйте адрес сайта. Сравнивайте его с официальным доменом компании. Даже одно лишнее или заменённое буквой отличие — повод насторожиться.

🟢Не переходите по ссылкам из подозрительных писем, СМС и сообщений в мессенджерах.

🟢Держите антивирус включённым, он может заранее уведомить о сомнительном файле или сайте.

🟢Обращайте внимание на слова-маркеры, призванные приглушить способность к рациональному мышлению: «уникальная скидка», «только сегодня» и так далее.

В отпуск хочется ехать с лёгкой душой. Поэтому лучше потратить лишние пять минут на проверку, чем неделями восстанавливать деньги и нервы.

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ

Фейк: В Пензе полицейские попытались мобилизовать мужчину возле ТЦ «Радужный». Об этом сообщают в местных телеграм-каналах, прилагая видео свидетелей.

Правда: Это продолжение сериала о «принудительной мобилизации» в Пензенской области. Его выпуски разгоняются по телеграм-каналам и чатам (первая серия, вторая серия).

Каждому, кто видел такие кадры в сети, стоит задать себе два вопроса: что в действительности происходит на видео, и кому выгодно это снимать.

Что представляет собой свежий сюжет, снятый у «Радужного»?

🟢Хронометраж — семь минут. В кадре — толпа зевак, автомобиль полиции, в центре толпы — мужчина и полицейские, которые что-то обсуждают.
🟢Ролик давит на эмоции зрителя: за кадром две женщины с отборным матом комментируют всё, что видят. И продвигают мысль о том, что мужчину пытаются насильно мобилизовать и посадить в машину, а люди пытаются его отбить.
🟢Мужчина, которого окружила толпа, пьян. Об этом говорят и комментаторши.
🟢Его не сажают в машину или автобус, не избивают, не тащат куда-либо. Но семь минут подряд нам внушают мысль о том, что его будут «бусифицировать».

Если выключить звук, то мы увидим просто обычную будничную работу МВД по обеспечению правопорядка: задержание гражданина, дебоширившего в состоянии алкогольного опьянения. По информации УМВД России по Пензенской области, мужчина был задержан по ст. 20.1 КоАП РФ и по решению суда помещен под административный арест. Но видео выдали в соцсетях за «насильственную мобилизацию».

По официальной информации, подобные ролики специально распространяются сейчас в регионе. Цель очевидна — дестабилизация обстановки.

Проверяйте информацию и не доверяйте слухам!

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ

Фейк: Сайт ВКонтакте и его сервисы небезопасны: в Chrome при переходе на VK Play появляется предупреждение, что «подключение не защищено», — пишут телеграм-каналы.

Правда: Мы лично проверили и убедились — все упомянутые адреса (live.vkvideo.ru, vkplay.ru/live, live.vkplay.ru) спокойно открываются из любых браузеров. Причем с последнего адреса идет переадресация на live.vkvideo.ru, а не на черный экран с предупреждением, как у авторов фейка.

Как сообщила пресс-служба VK Play, у VK Play дейcтвуют все необходимые сертификаты для обеспечения безопасного соединения в соответствии с мировыми стандартами. Все актуальные сертификаты установлены и на ключевом домене vkplay.ru, и на live.vkplay.ru, на который ссылаются создатели хайпо-фейка.

❗️ Напомним, что безопасный доступ к тому или иному сайту не связан с зарубежными сертификатами безопасности, которые отзывают из-за внешнего давления и санкций. Российские сайты сегодня получают бесплатные отечественные сертификаты безопасности (TLS DV и OV), которые подтверждают, что данные пользователей надежно защищены с помощью российских технологий шифрования.

🟢Если установить «Яндекс Браузер», проблема отпадет сама собой: в нем по умолчанию встроена поддержка российских сертификатов, поэтому все сайты будут открываться без проблем.

Ранее фейкометы таким же образом пытались оболгать мессенджер MAX, пугая пользователей отзывом сертификата безопасности (американского).

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ

Фейк: Люди не могут уехать из Крыма: билеты раскуплены, поездов нет. Об этом сообщают украинские телеграм-каналы, прилагая видео.

Правда: Видео, которое выступает «доказательством» (разумеется, единственным), не имеет никакого отношения к полуострову. Об этом рассказала девушка, которая и сделала запись.

По словам героини ролика, она прибыла в Саратов. Её удивило состояние железнодорожной станции, на которой идёт реконструкция, и общий связанный с ремонтными работами сумбур — этому и были посвящены эмоции, запечатленные на видео. О «раскупленных билетах» и «отмененных поездах» девушка не говорит ни слова.

На то, что в ролике показан не Крым, указывает и маркировка «РЖД» на попавшем в кадр составе. Этого оператора на полуострове нет — по нему курсируют поезда «Гранд Сервис Экспресс». Они отличаются от своих «собратьев» по визуальному оформлению. То, что на станции ведутся работы по реконструкции, также можно увидеть на видео.

Напомним, в настоящее время украинские ЦИПсО активно занимаются разгоном паники вокруг Крыма. Воздействие на эмоции — их ключевой инструмент.

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ

Как не испортить дальнейшую жизнь при поиске летней подработки.

Мы разобрались, какие вакансии предлагают в соцсетях детям под видом работы, из них 40% оказались незаконными и преступными.

Закладки и поджоги

В качестве занятости площадки предлагали подработку курьерами, а на деле — закладчиками наркотических веществ. Некоторые из собеседников без стеснения писали, что необходимо делать клады синтетических веществ по городу и отправлять фото и отчёты кураторам, за что детям обещают десятки тысяч рублей и «обучение», чтобы не привлекать внимание правоохранителей.

Ещё один хит сезона — работа поджигателем. Наш собеседник открыто описал задачу — сжечь машину военного типа с помощью коктейля Молотова. «Работодатели» гарантируют обучение по его изготовлению. В зависимости от состава преступления, действия такого рода могут быть квалифицированы как террористический акт, госизмена или умышленное причинение вреда имуществу или здоровью. Даже с учетом юного возраста преступника, ему может грозить наказание в виде лишения свободы.

Чем опасны такие заработки

Из десяти отобранных контактов потенциально преступными оказались четыре предложения. То есть риск нарваться на них довольно высок, а значит, велик шанс вместо летнего заработка получить наказание по статьям УК РФ. За совершение террористического акта, диверсии или пособничество в них ответственность в России наступает уже с 14 лет. За преступления, связанные с незаконным оборотом наркотических средств, — с 16-ти.

Что делать, если хочется подзаработать?

Искать работу на легальных и надёжных площадках. Например, сайте «Работа России», Авито, HeadHunter. Главное правило: работа должна быть официальной, с трудовым договором. Неофициальные варианты, хоть и пестрят заманчивыми финансовыми предложениями, на деле могут привести к серьёзным правовым последствиям.

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ