По данным компании «Информзащита», в первом полугодии 2026 года число атак с использованием ботов выросло сразу на 46%, а признаки вредоносной бот-активности сегодня фиксируются уже на 9 из 10 сайтов.

Причем в периоды повышенного спроса ситуация становится еще серьезнее. Во время крупных распродаж и сезонных акций активность вредоносных ботов увеличивается более чем в два раза — до 128%.

Важно понимать, что современные боты — это уже не примитивные программы, работающие по заранее заданному сценарию. Сегодня злоумышленники используют машинное обучение, генеративный искусственный интеллект и средства браузерной автоматизации. Такие боты способны анализировать интерфейс сайта, адаптироваться к действиям пользователя, менять свое поведение и успешно обходить традиционные механизмы защиты.

Не менее тревожная тенденция — развитие модели, при которой инструменты для проведения масштабных атак фактически сдаются в аренду. Это значительно снижает порог входа для киберпреступников: теперь для организации сложной бот-атаки не требуется высокая техническая квалификация.

При этом изменилась и сама цель атак. Если раньше злоумышленники искали технические уязвимости, то сегодня они эксплуатируют обычные бизнес-процессы. Массово проверяют украденные логины и пароли, тестируют похищенные банковские карты, создают фиктивные аккаунты, злоупотребляют бонусными программами, автоматически выкупают дефицитные товары и собирают данные с сайтов. Формально все эти действия выглядят как обычная активность пользователей, поэтому выявить такие атаки становится значительно сложнее.

Наибольшему риску сегодня подвержены цифровая торговля, платежные сервисы и крупные онлайн-платформы. На них приходится 57% зарегистрированных мошеннических инцидентов, а в платежном сегменте доля мошенничества с использованием платежных инструментов достигает 92% клиентских инцидентов.

Эти цифры еще раз подтверждают: вопросы кибербезопасности сегодня напрямую связаны с устойчивостью цифровой экономики. Для эффективного противодействия новым угрозам уже недостаточно классических средств защиты. Необходимы современные системы поведенческого анализа, адаптивной аутентификации и оценки рисков в режиме реального времени.

Технологии развиваются стремительно — и государству, и бизнесу важно действовать на опережение.

Этот пост также в МАКС