В первом полугодии 2026 года количество жалоб на рекламные ролики, продвигающие нелегальные препараты через популярные телеканалы, выросло почти вдвое, и Первый канал оказался в числе основных медиаплатформ, где такие схемы получают широкую аудиторию.
Механика схемы
Злоумышленники покупают рекламный слот в утренних новостных блоках, где под видом "информационного репортажа" показывают интервью с "экспертами" по здоровью. В кадре, упаковка препарата, ссылка на сайт‑посредник и QR‑код, ведущий на страницу, где под видом онлайн‑аптеки предлагается купить "лекарство" без рецепта. При оплате через банковскую карту данные клиента автоматически передаются в базу, где их используют для дальнейшего фишинга или продажи на черном рынке.
Кто в зоне риска
- Пожилые зрители, часто доверяющие телевизионным рекомендациям и менее знакомые с онлайн‑безопасностью.
- Люди с хроническими заболеваниями, ищущие быстрые решения и готовые платить за обещанные "чудо‑средства".
- Пользователи, регулярно совершающие покупки через мобильные приложения, поскольку QR‑коды легко воспринимаются как удобный способ оплаты.
Признаки атаки
- Необычно яркая графика и громкие заявления о мгновенном эффекте ("100% результат за 24 часа").
- Прямой призыв к сканированию QR‑кода или переходу по короткой ссылке (например, bit.ly/xyz).
- Отсутствие официальных лицензий или сертификатов на экране, но наличие «отзывов» от якобы реальных пациентов.
- Требование предоплаты через банковскую карту или электронный кошелёк без возможности возврата.
- Ссылка переадресует на поддельный сайт, где домен отличается от официального (например, drug‑sale.ru вместо drug‑sale.com).
Почему это работает
Схема опирается на эффект "социального доказательства" (social proof), зритель видит, как «другие люди" уже используют препарат, и воспринимает это как подтверждение легитимности. Кроме того, используется когнитивное искажение "недоступности", рекламный ролик подаёт предложение как ограниченное по времени, вызывая у жертвы чувство срочности. Телеканал, как традиционный источник новостей, усиливает доверие, а визуальная простота QR‑кода снижает барьер к действию.
Тенденция
По данным аналитических компаний, в 2026‑2027 годах ожидается рост подобных кампаний в формате "телевизионный фишинг" (TV‑phishing). Злоумышленники будут комбинировать традиционные медиа с цифровыми каналами: после телевизионного ролика они будут перенаправлять трафик в мессенджеры, где уже будет происходить дальнейшее социальное инженерство. Появятся новые векторы, такие как интерактивные голосовые сервисы, интегрированные в Smart‑TV, позволяющие напрямую инициировать оплату.
Что делать
- Настроить блокировку QR‑кодов в корпоративных и домашних сетях через мобильный MDM (Mobile Device Management) с политикой "разрешать только проверенные домены".
- Внедрить систему анализа рекламных вставок (Ad‑Verification) на уровне медиаплатформы, чтобы автоматически выявлять контент без лицензий.
- Обучать сотрудников колл‑центров банка распознавать типичные паттерны платежей по таким схемам и блокировать транзакции в реальном времени.
- Проводить регулярные рассылки клиентам с рекомендациями проверять URL‑адреса и использовать двухфакторную аутентификацию при оплате.
- Сотрудничать с регуляторами и телеканалами для создания черного списка рекламодателей, нарушающих правила размещения медицинской продукции.
Эффективная защита требует синергии медиа‑контроля, технических фильтров и постоянного повышения осведомлённости аудитории.
Механика схемы
Злоумышленники покупают рекламный слот в утренних новостных блоках, где под видом "информационного репортажа" показывают интервью с "экспертами" по здоровью. В кадре, упаковка препарата, ссылка на сайт‑посредник и QR‑код, ведущий на страницу, где под видом онлайн‑аптеки предлагается купить "лекарство" без рецепта. При оплате через банковскую карту данные клиента автоматически передаются в базу, где их используют для дальнейшего фишинга или продажи на черном рынке.
Кто в зоне риска
- Пожилые зрители, часто доверяющие телевизионным рекомендациям и менее знакомые с онлайн‑безопасностью.
- Люди с хроническими заболеваниями, ищущие быстрые решения и готовые платить за обещанные "чудо‑средства".
- Пользователи, регулярно совершающие покупки через мобильные приложения, поскольку QR‑коды легко воспринимаются как удобный способ оплаты.
Признаки атаки
- Необычно яркая графика и громкие заявления о мгновенном эффекте ("100% результат за 24 часа").
- Прямой призыв к сканированию QR‑кода или переходу по короткой ссылке (например, bit.ly/xyz).
- Отсутствие официальных лицензий или сертификатов на экране, но наличие «отзывов» от якобы реальных пациентов.
- Требование предоплаты через банковскую карту или электронный кошелёк без возможности возврата.
- Ссылка переадресует на поддельный сайт, где домен отличается от официального (например, drug‑sale.ru вместо drug‑sale.com).
Почему это работает
Схема опирается на эффект "социального доказательства" (social proof), зритель видит, как «другие люди" уже используют препарат, и воспринимает это как подтверждение легитимности. Кроме того, используется когнитивное искажение "недоступности", рекламный ролик подаёт предложение как ограниченное по времени, вызывая у жертвы чувство срочности. Телеканал, как традиционный источник новостей, усиливает доверие, а визуальная простота QR‑кода снижает барьер к действию.
Тенденция
По данным аналитических компаний, в 2026‑2027 годах ожидается рост подобных кампаний в формате "телевизионный фишинг" (TV‑phishing). Злоумышленники будут комбинировать традиционные медиа с цифровыми каналами: после телевизионного ролика они будут перенаправлять трафик в мессенджеры, где уже будет происходить дальнейшее социальное инженерство. Появятся новые векторы, такие как интерактивные голосовые сервисы, интегрированные в Smart‑TV, позволяющие напрямую инициировать оплату.
Что делать
- Настроить блокировку QR‑кодов в корпоративных и домашних сетях через мобильный MDM (Mobile Device Management) с политикой "разрешать только проверенные домены".
- Внедрить систему анализа рекламных вставок (Ad‑Verification) на уровне медиаплатформы, чтобы автоматически выявлять контент без лицензий.
- Обучать сотрудников колл‑центров банка распознавать типичные паттерны платежей по таким схемам и блокировать транзакции в реальном времени.
- Проводить регулярные рассылки клиентам с рекомендациями проверять URL‑адреса и использовать двухфакторную аутентификацию при оплате.
- Сотрудничать с регуляторами и телеканалами для создания черного списка рекламодателей, нарушающих правила размещения медицинской продукции.
Эффективная защита требует синергии медиа‑контроля, технических фильтров и постоянного повышения осведомлённости аудитории.