Центр мониторинга внешних цифровых угроз Solar AURA (входит в ГК «Солар») проанализировал собственные данные об инфраструктурных изменениях в фишинговых атаках за первую половину 2026 года и выяснил, что в результате действий злоумышленников на зону .com пришлось 56% выявленных ресурсов. Годом ранее показатель составлял 3%.

Такой рост объясняют переходом рынка к мультибрендовым автоматизированным фишинговым китам: хакеры регистрируют домен второго уровня, а затем с помощью ИИ создают на нем десятки или сотни поддоменов третьего уровня — под один бренд или сразу под несколько. По это же причине, а также из-за дешевизны выросла активность и в зоне .cfd: доля с менее чем 1% в первой половине 2025 года увеличилась до 9% в 2026 году.

Для зоны .ru значение снизилось с 21% до 12%: число вредоносных ресурсов сократилось на 46% из-за ужесточения условий регистрации доменов в России.

Отмечается, что злоумышленники делают ставку на автоматизацию с помощью ИИ и мультибрендовые схемы, а не на штучные и тщательно проработанные атаки.

Расскажите знакомым: