SMS-фішинг у 2026: тренди, тактики та як захиститись

Наша команда проаналізувала понад 50 000 фішингових SMS, перехоплених NSAI між жовтнем 2025 та січнем 2026. Ось ключові висновки.

Топ векторів атак

1. Імітація служб доставки (38%)

Досі вектор №1. Шахраї маскуються під Нову Пошту, Укрпошту, DHL, FedEx:

«Ваша посилка №20450981 затримана на митниці. Сплатіть мито: https://nova-p0shta.link/pay»

Що змінилося у 2026: атакуючі використовують скорочені URL з ланцюжками 3-4 редіректів — складніше блокувати.

2. Банківські сповіщення (27%)

Фейкові повідомлення безпеки від ПриватБанку, Monobank та міжнародних банків:

«Monobank: виявлено підозрілу транзакцію на 4 890 грн. Підтвердіть або заблокуйте: mono-secure.cc/verify»

Новий тренд: повідомлення тепер містять останні 4 цифри реально виглядаючого номера картки.

3. Шахрайство з держсервісами (18%)

Імітація Дії, податкової, соцслужб:

«Дія: Вам нараховано соціальну виплату 6 500 грн. Для отримання підтвердіть дані: diia-gov.site»

Сплеск під час: виплати пенсій, податкових дедлайнів, хвиль мобілізації.

4. Крипто та інвестиційне шахрайство (12%)

Фейкові airdrop-и, «гарантований прибуток»:

«Binance Airdrop: Claim 500 USDT. Limited time. Connect wallet: binance-drop.io»

5. Інше (5%)

Повідомлення про призи, фейкові опитування, романтичне шахрайство, фейкові вакансії.

Сезонні патерни

Період	Домінуючий вектор	Тригер
Жовт-Листоп	Доставка	Святкові покупки
Груд-Січ	Фейкові збори	Новорічна благодійність
Січ-Лют	Держсервіси	Податковий сезон
Цілий рік	Банківські	Без сезонності

Складність атак

Слабкі (60%)

Масові SMS з очевидними помилками. Ловляться паттерн-матчингом (Етап 3) миттєво.

Середні (30%)

Коректна граматика, реалістичні домени. Потребують витягу сутностей + перевірки домену.

Складні (10%)

Цільові повідомлення з іменем жертви, реальними трекінг-номерами. Потребують LLM-аналізу.

Як NSAI виявляє це

Кожне повідомлення проходить 4-етапний пайплайн:

1. Хеш-кеш — миттєво ловить масові SMS
2. БД відомих загроз — 200K+ підтверджених фішингових повідомлень
3. 5 000+ паттернів — доставка, банки, держсервіси
4. Ансамбль LLM — нові, складні атаки

Рівень виявлення SMS-фішингу: 99,1% (бенчмарк лютий 2026).

Практичні поради

1. Ніколи не натискайте посилання в неочікуваних SMS
2. Перевіряйте відправника — справжня Нова Пошта використовує NovaPoshta
3. Верифікуйте через сервіс — зателефонуйте, перевірте в додатку
4. Перешліть @NoScamAIbot — отримайте миттєвий AI-вердикт
5. Повідомте кіберполіцію — допоможіть спільноті

Перевірити повідомлення → | API для розробників →