Летом 2026 года в России резко выросло число смартфонов с вирусами

По данным МегаФона, летом 2026 года угроза вредоносных программ для мобильных устройств значительно усилилась. В июне–августе число пользователей, чьи смартфоны были заражены, выросло на 34% год к году, при этом самый резкий прирост пришёлся на август — 77%.

Основную угрозу представляют троянцы для Android-устройств. Такие приложения могут самостоятельно устанавливать другие программы, перехватывать уведомления, создавать удалённый доступ к смартфону, похищать личные данные и следить за пользователем.

Параллельно мошенники активно используют социальную инженерию и вредоносное ПО для компрометации аккаунтов в мессенджерах. Украденные учётные записи затем используются для мошеннических звонков или предлагаются в аренду.

Однако количество заблокированных подозрительных звонков летом 2026 года оставалось ниже показателей прошлого года. В июне оно снизилось на 31%, в июле — на 41%, в августе — на 75%. В сентябре показатель упал ещё на 3% относительно августа и на 73% год к году.

Эта динамика отражает заметную перемену в структуре мошеннических вызовов. В августе 2025 года пришлось более половины всех заблокированных подозрительных звонков за весь летний сезон — традиционный пик, когда люди возвращаются из отпусков. В 2026 году объём распределился между тремя летними месяцами практически равномерно, и характерного августовского всплеска не произошло. МегаФон связывает это с усилением борьбы государства и бизнеса против телефонного мошенничества.

Фишинговые ресурсы остаются на стабильно высоком уровне. Мошенники маскируют фальшивые сайты под банки, маркетплейсы, государственные порталы и другие привычные пользователям сервисы, чтобы получить логины, пароли и платёжные данные. Лидируют фишинговые сайты, связанные с инвестициями и криптовалютами (30%), а также социальными сетями и мессенджерами (21%). В топ-5 также вошли ресурсы с потенциально вредоносными APK-файлами для Android (9%), платёжные шлюзы (8%) и сайты с фейковыми новостями (7%).

Сергей Хренов, директор департамента МегаФона по предотвращению мошенничества, описал типичную схему атаки: «Мы видим устойчивый тренд по вредоносным приложениям для мобильных устройств уже на протяжении нескольких месяцев. Более того, мы обнаружили кейсы, в которых сочетаются и мошеннические вызовы, и установка заражённого ПО. Человек попадает под влияние злоумышленника, который может убедить его сделать всё что угодно: перевести деньги на «безопасные счета», отдать наличные курьеру и так далее. А для того, чтобы контролировать жертву в режиме 24/7 и менять вектор атаки, убеждают установить шпионский троян на устройство под видом легального ПО. Чтобы снизить риск заражения, важно устанавливать приложения только из официальных магазинов, не переходить по подозрительным ссылкам, регулярно обновлять операционную систему и использовать антивирусное ПО».