49 528 обращений о вредоносных доменах в зонах .RU и .РФ поступило российским регистраторам за январь-сентябрь 2026 года. Это на 32% больше, чем за те же девять месяцев 2025 года, когда обращений насчитали 37 491. Нынешний объём покрывает почти 80% всего прошлого года, за который поступило 62 168 обращений. В среднем регистраторы получали около 180 сообщений в день. Если темп сохранится, итог 2026 года заметно превысит прошлогодний.
Считали обращения компетентных организаций, которые сообщают регистраторам о вредоносных адресах. О фишинге уведомили 29 605 раз, на 17% больше прошлогодних 25 303. Доля фишинга в общем потоке достигла 59,8%. Категория вернула себе первое место среди угроз Рунета, уступив его весной вредоносному ПО.
Вредоносное ПО прибавило резче. Обращения о его распространении выросли в 1,9 раза, до 13 542 против 7 148 годом ранее. Доля категории поднялась с 19,1% до 27,3%. По темпу роста она обогнала фишинг, хотя по абсолютным числам осталась второй.
Внутри года картина переворачивалась. С февраля по апрель обращения о вредоносном ПО шли чаще, чем о фишинге, и по итогам полугодия эта категория оставалась крупнейшей. С мая фишинг вышел вперёд и удержал позицию к концу сентября. Оба разворота видны в статистике проекта "Доменный патруль", который сводит обращения компетентных организаций к регистраторам за девять месяцев отчёт Координационного центра доменов .RU/.РФ.
Блокировка шла следом за обращениями. По итогам рассмотрения регистраторы закрыли доступ к 48 564 доменам, то есть к 98% заявленных. Это на 32,6% больше, чем за девять месяцев 2025 года. Средний срок от получения обращения до закрытия домена составил 5,8 часа. Около двух процентов заявленных адресов блокировкой не закрыли.
Скорость реакции не отменяет причин роста. Аналитик данных Координационного центра доменов .RU/.РФ Евгений Панков объясняет поток развитием ИИ-технологий. Массовая регистрация доменов, быстрое развёртывание фишинговых страниц и автоматизация атак стали для злоумышленников рутинной операцией. Подготовка одной кампании требует всё меньше ручной работы, поэтому число попыток растёт быстрее, чем службы реагирования успевают их разбирать.
Фишинг в этой статистике устойчивее вредоносного ПО. Ему хватает домена и копии страницы входа, тогда как распространение программ требует дополнительной инфраструктуры. Доступность инструментов снижает стоимость такой подготовки почти до нуля. Отсюда и доля выше половины потока на протяжении пяти месяцев подряд.
С 1 сентября 2026 года авторизация администраторов доменов через ЕСИА вводится поэтапно. В центре ожидают, что проверка личности при регистрации существенно затруднит использование доменов для фишинга и других злоупотреблений. Мера вступает в силу частями, поэтому её отдачу можно будет оценить только по статистике следующего года.
Для бизнеса рост фишинговых доменов означает риск подделок под собственный бренд. Клиент или сотрудник переходит по похожему адресу и оставляет учётные данные на чужой странице. Репутационные и юридические последствия достаются владельцу оригинального домена. Почти шестичасовая задержка блокировки сокращает окно для таких атак, но не убирает его полностью.
Статистика девяти месяцев показывает главное. Подготовка атак подешевела настолько, что массовая регистрация доменов стала обычной практикой. Блокировки остаются догоняющей мерой, тогда как проверка личности работает на входе. Насколько она сдержит поток, станет ясно по итогам следующего года.
