Darktrace сообщила о росте числа фишинговых попыток на 620% в течение ноября, с пиком в период 25–27 ноября, при этом злоумышленники использовали сфабрикованные домены «распродаж» и фальшивые уведомления о доставке, нацеленные на праздничных покупателей. Комментаторы в сфере кибербезопасности предупредили, что масштаб и сложность угроз повышают риск захвата аккаунтов в периоды сезонных пиков покупок.

Darktrace опубликовала отраслевые данные, показывающие резкий всплеск фишинговой активности в ноябре 2025 года, отметив рост вредоносных писем и попыток выдавать себя за другие лица на 620% с начала месяца. Анализ за период 25–27 ноября выявил Amazon как наиболее часто имитируемый бренд, а злоумышленники всё чаще использовали кратковременные домены для акций или доставки, клонированные целевые страницы и социально-инженерные сообщения с обещаниями скидок на ограниченное время. В отчёте подчёркивалось использование автоматической регистрации доменов, быстрая пропагация через социальные каналы и многоуровневые приёмы обмана, такие как правдоподобное подделывание отправителя и похожие сабдомены, чтобы обойти простые фильтры. Комментаторы в сфере безопасности подчеркнули, что эта праздничная тематика и возросшая изощрённость усиливают риск кражи учётных данных и захвата аккаунтов, особенно когда потребители повторно используют пароли или не имеют многофакторной защиты. Darktrace рекомендовала организациям и частным лицам отслеживать регистрацию доменов, внедрять строгие стандарты аутентификации электронной почты и обучать покупателей с осторожностью относиться к незапрошенным уведомлениям о скидках. Анализ подчёркивает, как сезонная торговля ускоряет окупаемость атакующих, стимулируя более целевые и высокообъёмные фишинговые кампании в ключевые торговые периоды.