Отчет State of the Internet (SOTI) от Akamai (Nasdaq: AKAM) указывает, что в первом квартале 2026 года объем онлайн-мошенничества почти удвоился, впервые превысив объем традиционных фишинговых атак. Исследование под названием «AI-Driven Digital Deception: The Fraud and Abuse Report 2026» описывает злоумышленников, которые используют искусственный интеллект (ИИ) и автоматизированную инфраструктуру для обхода классических периметров безопасности.
Согласно отчету, эти мошеннические схемы варьируются от поддельных сайтов продаж и ловушек найма в социальных сетях до мошеннических порталов мероприятий. Количество обнаружений выросло примерно с 3,2 млн до примерно 6,4 млн. В то же время операционный срок жизни фишинговых атак сократился более чем на 50% — с 48 дней в четвертом квартале 2025 года до 22 дней во втором квартале 2026 года. Почти 70% фишинговых атак имитировали бренды из технологического сектора (41,6%), сектора финансовых услуг (18,9%) и розничной торговли (8,4%).
Постоянная угроза в Европе
В регионе EMEA почти каждая четвертая попытка входа была отмечена как представляющая высокий риск. Отчет связывает это с постоянной угрозой, связанной с атаками методом перебора, «credential stuffing», то есть массовой проверкой украденных учетных данных на различных сайтах, и захватом учетных записей.
Вредоносное ПО и продвинутые постоянные угрозы (APT) составляют более 60% трафика атак в регионе. На одно только вредоносное ПО приходится 44% общего объема, опережая APT (16,7%), трояны (13%), программы-вымогатели (9,8%), фишинг (6,1%) и ботнеты (5,2%). В ходе кампании по подмене личности, нацеленной на несколько брендов финансовых услуг, злоумышленники сконцентрировали свои попытки на секторах автомобилестроения и розничной торговли.
Учетные записи под давлением в глобальном масштабе
В глобальном масштабе попытки входа с высоким или критическим риском составляли 26,6% от всех зарегистрированных попыток. Запросы на верификацию учетных записей сами по себе составляли 40% трафика. Согласно отчету, это указывает на то, что злоумышленники систематически проверяют адреса электронной почты перед запуском крупномасштабных атак типа «credential stuffing».
Розничная торговля — это сектор, зафиксировавший наибольшее количество попыток входа — 41,1%, что делает его, согласно исследованию, приоритетной целью для проверки учетных данных, взлома учетных записей и мошеннического использования бонусных баллов. В регионах Азиатско-Тихоокеанского региона (APAC) и Латинской Америки (LATAM) зафиксированы самые высокие доли попыток входа с высоким или критическим риском — 36,4% и 37,8% соответственно.
Патрик Салливан, технический директор по стратегии безопасности в Akamai, считает, что «борьба с мошенничеством больше не является изолированной финансовой функцией, а стала сквозным императивом в области кибербезопасности». Он добавляет: «Автономные агенты ИИ и синтетические идентичности меняют то, как клиенты взаимодействуют с брендами. В то же время злоумышленники используют те же векторы для совершения злоупотреблений бизнес-логикой и извлечения данных без взаимодействия».
Отчет также содержит анализ программ-вымогателей, подготовленный Офером Вольфом, старшим вице-президентом и генеральным менеджером по корпоративной безопасности в Akamai. В нем он утверждает: «Вымогатели больше не являются просто вредоносным ПО: теперь они представляют собой полноценную криминальную операционную модель, ориентированную на вымогательство». Для руководителей информационной безопасности (CISO) исследование рекомендует усилить защиту от ботов, внедрить поведенческий анализ на каждом этапе жизненного цикла учетной записи, а также микросегментацию для ограничения латерального перемещения внутри сетей. Полный отчет доступен на сайте Akamai.
