Доверие к письмам «госорганов» — главная уязвимость при фишинге

Аналитики МегаФона и «Лаборатории Касперского» проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет. Ранее сотрудники активнее всего реагировали на сообщения о корпоративных мероприятиях и премиях, а сейчас наибольшее доверие вызывают имитации писем госорганов. При этом, статистика прочтения и показатель компрометации данных демонстрируют небольшой рост, а число тех, кто переходит по вредоносным ссылкам, наоборот, сокращается.

По данным оператора, в текущем году сотрудники компаний стали чаще открывать письма, имитирующие фишинг (вид интернет-мошенничества, при котором злоумышленники обманом выманивают у людей конфиденциальные данные – прим. «ВМ») — 43% против прошлогоднего 40%. При этом количество переходов по ссылкам после прочтения сократилось до 22% против 40% и 35% в 2025 и 2024 годах соответственно. Доля сотрудников, открывающих вложения, снизилась с 8,3% (2024 г.) и 9% (2025 г.) до 7% в текущем году. Это говорит о повышении осторожности пользователей при работе с файлами.

В 2024 году самым эффективным был шаблон о «введении дресс-кода» (77% переходов) и «фото с корпоратива» (32%), в 2025 году лидировали темы «расчета премий» (66,5%) и «пароля к аккаунту», а сейчас в топе доверия темы, связанные с государственными сервисами. Наибольший отклик вызывают рассылки, имитирующие письма ФНС и Госуслуг. Это свидетельствует о том, что люди склонны доверять авторитету государственных институтов.

По данным «Лаборатории Касперского», в 2026 году сотрудники также активно реагируют на письма, связанные с рабочими процессами, информационной и пожарной безопасностью. Почти половина получателей (48%) перешла по ссылке в сообщении с темой «Необходимо согласование запроса». Еще 38% — по ссылке в письме с уведомлением о нарушении политики использования интернет-ресурсов, а 34% — в сообщении с новым планом эвакуации из здания. Эти данные показывают, что в фишинговых атаках злоумышленники могут эксплуатировать привычные рабочие процессы.

— Регулярное обучение помогает персоналу отличать настоящие письма от подделок, а бизнесу снижать риски. Среди прошедших курс только 1,5% переходят по ссылке, а уровень компрометации данных падает до 0,3%. Наиболее востребованы темы информационной безопасности, борьбы с фишингом, защиты персональных данных и безопасности паролей, — отметил директор по стратегическому маркетингу корпоративного и государственного сегментов МегаФона Александр Яресько.