С января по сентябрь 2026 года на фишинг пришлось 59,8% обращений о вредоносных доменах в зонах .RU и .РФ. В абсолютных числах это 29 605 сообщений против 25 303 за девять месяцев 2025 года, то есть рост на 17%. Ещё в первом полугодии крупнейшей категорией оставалось вредоносное программное обеспечение, так что смена лидера произошла внутри года. Поток сигналов от компетентных организаций к российским регистраторам координирует Координационный центр доменов .RU/.РФ.
Общий объём обращений вырос заметнее, чем отдельная категория. В проект "Доменный патруль" за девять месяцев поступило 49 528 сообщений, на 32% больше, чем годом ранее, когда их было 37 491. Девять месяцев 2026 года дали почти 80% от всего объёма 2025 года, за который насчитали 62 168 обращений. Такая арифметика показывает, что нагрузка на регистраторов растёт независимо от того, какая категория лидирует в конкретном месяце.
Вредоносное ПО при этом не сдало позиций. Сигналов о распространении вредоносных программ стало в 1,9 раза больше: 13 542 против 7 148 годом ранее. Доля этой категории поднялась с 19,1% до 27,3%. Как менялись категории местами, показывает статистика проекта "Доменный патруль" за девять месяцев 2026 года: в феврале-апреле вредоносное ПО опережало фишинг, а с мая фишинг вышел вперёд и удержал первое место к концу сентября.
Регистраторы отработали почти все сигналы. По итогам рассмотрения обращений они заблокировали 98% доменов, всего 48 564, что на 32,6% больше, чем за девять месяцев 2025 года. Средний срок от получения обращения до блокировки составил 5,8 часа. Около тысячи сообщений блокировкой не закончились.
Стоит понимать, что счёт идёт по доменам, а не по пострадавшим. Компетентные организации находят вредоносные адреса и передают их регистратору, поэтому статистика отражает активность выявления нарушений, а не число людей, столкнувшихся с обманом. Для фишинга скорость реакции значит больше, чем для других категорий, потому что ущерб возникает в момент, когда человек сам вводит данные на поддельной странице.
Смена лидера меняет и профиль риска. Вредоносная программа срабатывает, когда человек запускает файл или открывает документ. Фишинговая страница ждёт, пока посетитель сам введёт логин, пароль или платёжные данные, и доверие к знакомому адресу здесь весит больше, чем техническая защита. Доля фишинга в обращениях показывает, насколько активно злоумышленники работают с этим механизмом.
Рост числа обращений аналитик данных координационного центра Евгений Панков объясняет развитием технологий искусственного интеллекта. Они позволяют массово регистрировать домены, быстро разворачивать на них фишинговые сайты и автоматизировать атаки. Одними блокировками этот тренд не переломить, говорит он. Поэтому с 1 сентября поэтапно вводится авторизация администраторов доменов через ЕСИА.
Нововведение затрагивает этап регистрации, а не содержание уже размещённых страниц. Проверка личности администратора через ЕСИА привязывает домен к подтверждённому человеку или организации, и массовая скупка адресов под фишинговые кампании усложняется. Речь идёт не только о фишинге, но и о других злоупотреблениях с доменами. Регистраторам такая проверка добавляет работу в процедуре оформления, а рынку - более высокий порог входа в массовую регистрацию.
Расстановка между фишингом и вредоносным ПО остаётся подвижной. Обе категории за девять месяцев выросли, а лидер определился только к маю. Дальше на отчёты повлияет поэтапная авторизация через ЕСИА, и её эффект проявится не сразу. Пока фишинг держит первое место с 59,8% против 27,3% у вредоносных программ.
