МВД России предупредило о риске перехода по ссылкам из доменов .site, .xyz, .click, .top, .link и открытия .apk‑файлов, сообщает ТАСС. Для России это значит, что мошенники расширили инфраструктуру фишинга и атак на смартфоны. В 2025 году, по данным «Лаборатории Касперского», число Android‑угроз выросло почти в полтора раза, а банковский троян Mamont заразил до 1 миллиона устройств в стране. Ведомство советует не переходить по ссылкам из сообщений, размещённых в перечисленных зонах, и не запускать APK‑файлы с подозрительными названиями.

Эти доменные зоны общего пользования дешёвые и доступны любому, поэтому они популярны у мошенников и киберпреступников, отмечают аналитики DomainTools и Касперского. Злоумышленники за считанные минуты создают сотни фишинговых страниц, имитирующих банки, мессенджеры или госуслуги. Одно касание ссылки, и на смартфон загружается APK‑троян, перехватывающий SMS‑коды, учётные записи и данные карт.

Схема стандартна: рассылка в Telegram или ВКонтакте под видом «срочного документа» или «обновления приложения», в сообщении короткая ссылка на домен .xyz или .click. Пользователь переходит, скачивает файл «Договор.apk» или «5G.apk» и устанавливает троян, который начинает работать незаметно, крадёт коды подтверждения и выводит деньги со счетов. По данным компании F6 и RuStore, за короткий период заблокировано 604 домена, распространявших такие трояны.

МВД советует при получении подозрительного сообщения связаться с отправителем по телефону для подтверждения, не переходить по ссылкам и не вводить логины и пароли на страницах, открытых из мессенджеров. Скачивать приложения следует только из официальных магазинов (Google Play, RuStore, AppGallery) и не запускать файлы с расширением .apk, полученные через соцсети или e‑mail. Обращайте внимание на адрес в строке браузера: мошенники маскируют домены, подменяя символы (например, signal.ct[.]ws вместо настоящего адреса Signal).

По итогам 2025 года число зарегистрированных киберпреступлений в России снизилось примерно с 775 тысяч до 663 тысяч случаев, однако ущерб и сложность атак растут, мошенники переходят на целевые мобильные трояны и изощрённые сценарии обмана.