Платежное мошенничество достигло нового уровня индустриализации — в 2025 году было зафиксировано более 10 500 инфекций e-skimmer. Это важная информация для бизнеса, занимающегося электронной коммерцией, поскольку теперь мошенники могут легко масштабировать свои атаки благодаря новейшим технологиям и услугам.
Развитие мошеннических схем
По данным отчета Recorded Future, мошеннические схемы больше не действуют очерченно. Они поддерживаются индивидуальными угроза-актором, а также специализированной инфраструктурой и профессиональными сервисами, которые упрощают выполнение атак. Например, в 2025 году количество инфекций e-skimmer, связанных с распространенной «Sniffer by Fleras», составило 26% от всех случаев. Эти киты предоставляют доступ к веб-порталам для генерации вредоносных скриптов и управления украденными данными.
Инфекции e-skimmer стали проблемой для более чем 23 миллионов транзакций, что выделяет нарастающую угрозу для онлайн-покупок. Статистика показывает, что бизнес-операторы, занятые мошенничеством, могут действовать «в аренду», имея возможность воспользоваться услугами установки и эксплуатации на компрометированных платформах, что делает мошенничество даже более привлекательным занятием.
Проблема при покупке
В 2025 году Recorded Future обнаружил более 3 600 мошеннических аккаунтов, что в 2,5 раза больше, чем в 2024 году. Эти аккаунты распределены более чем по 40 странам. Мошенники стандартизировали процессы регистрации своих аккаунтов, существенно увеличивая масштабы мошенничества. Каждый новый мошеннический аккаунт подтверждает работу схем, которые продвигают повторяющиеся и простые в реализации схемы.
С точки зрения кибербезопасности это дает четкие сигналы: с учетом того, что 94% мерчантов никогда ранее не наблюдались, можно предположить, что мошенники используют ротацию идентификаторов для обхода системы мониторинга.
Как это затрагивает бизнес
Для владельцев онлайн-магазинов ситуация выглядит угрожающей. Мошеннические схемы не только растут в численности, но становятся все более технологичными, и отличить их от легитимной деятельности может быть сложно. Бизнесу стоит инвестировать в современные системы защиты, которые могут выявлять подобные угрозы еще до того, как они приведут к финансовым потерям.
Кроме того, владельцам бизнеса рекомендуется внимательно следить за положениями юридических норм об обработке данных, поскольку с увеличением масштабов атак также растет вероятность утечек и последующих юридических последствий.
Следующий отчет Recorded Future обещает новые аналитические данные и прогнозы в области мошенничества, и ожидания от них высоки. Важно быть готовыми к эволюции угроз, которые могут появиться в будущем.