ГК «Солар» 22 сентября опубликовала отчет центра мониторинга внешних цифровых угроз Solar AURA об инфраструктуре фишинга за первую половину 2026 года. Об этом сообщили редакции Трешбокс.ру в компании.
Доли доменных зон среди выявленных ресурсов:
- .com — 56% против 3% в первой половине 2025 года
- .cfd — рост с менее чем 1% в первой половине 2025 года до 9% в 2026-м
- .ru — снижение с 21% до 12%, число вредоносных ресурсов в зоне сократилось на 46%
Рост зон .com и .cfd в Solar AURA связывают с переходом криминального рынка на мультибрендовые автоматизированные фишинговые киты. Злоумышленник регистрирует домен второго уровня, а затем с помощью ИИ создает на нем десятки или сотни поддоменов третьего уровня под один бренд или сразу под несколько.
«Порядка 95% современного фишинга разворачивается с минимальным участием человека», — сказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA Александр Вураско. ИИ используют и для массовой регистрации доменов, и для наполнения сайтов контентом после регистрации, а сама регистрация домена в зоне .cfd бесплатна.
Сокращение доли .ru в компании объясняют ужесточением условий регистрации доменов в России. С сентября 2026 года действует закон об обязательной идентификации администраторов, который распространяется и на уже зарегистрированные ресурсы. В Solar AURA ожидают, что интерес злоумышленников к зоне .ru продолжит падать.
Скорость реагирования Solar AURA на фишинг, по словам Вураско, сократилась с суток в 2025 году до нескольких часов в 2026-м.
Solar AURA — сервис мониторинга внешних угроз. Он выявляет фишинг, потенциальные утечки, признаки подготовки атак в даркнете, незаконное использование бренда, подозрения на нелегальное применение эквайринга и махинации с контрагентами. До 30 ноября 2026 года подписка на весь пакет услуг стоит 1 млн рублей в год со скидкой 60%.
