Фишинг перестал быть спамом: почему «не кликать» больше не спасает
Фишинг мутирует: злоумышленники перестали полагаться на ошибки в ссылках и теперь эксплуатируют доверие к легитимным облачным сервисам с помощью ИИ-генерируемых страниц, неотличимых от официальных порталов.
Читать полностью
Календарь упоминаний. Страница 2:
Фишинг сместил вектор атаки на имитацию сообщений от ФНС и Госуслуг
Аналитики МегаФона и «Лаборатории Касперского» зафиксировали эволюцию фишинговых методов: злоумышленники отказались от банальных корпоративных тем в пользу писем, имитирующих уведомления государственных органов. Такая тактика эксплуатирует естественное доверие сотрудников к авторитету госструктур, что приводит к росту числа случаев добровольного ввода учетных данных в поддельные формы. При этом общая динамика киберграмотности противоречива: пользователи стали реже переходить по вредоносным ссылкам, но чаще попадают на фишинговые страницы с запросом паролей.
Событие: За январь–август 2026 года письма, имитирующие сообщения от ФНС и Госуслуг, заняли лидирующие позиции по уровню доверия среди сотрудников, вытеснив прежние темы вроде «введения дресс-кода» или «расчета премий».
Тренд: Доля пользователей, вводящих учётные данные после открытия фишингового письма, выросла с 10% в предыдущие периоды до 11,3% в текущем году, что свидетельствует об успешности тактики психологического давления и срочности.
Фактор: Снижение переходов по вредоносным ссылкам до 22% (с 40% в 2025 году) при одновременном росте компрометации данных указывает на смену стратегии атакующих от «холодного» перехода к использованию поддельных форм авторизации.
Эффект: Регулярное обучение персонала демонстрирует высокую эффективность: среди обученных сотрудников уровень компрометации данных падает до 0,3%, в то время как средний показатель по рынку составляет 11,3%.
Фишинг сменил вектор атак на имитацию госорганов и рабочих процессов
Злоумышленники отказались от приманок с корпоративными праздниками и премиями, перейдя к сценариям, эксплуатирующим авторитет государственных структур (ФНС, Госуслуги) и срочность внутренних задач. Несмотря на снижение числа переходов по ссылкам, уровень компрометации учетных данных вырос, что свидетельствует о повышении точности атак. Атакующие целенаправленно вынуждают жертв вводить пароли через убедительные сценарии, обходя технические фильтры.
Тренд: Злоумышленники перешли от массовых рассылок с «выгодными» предложениями к точечным атакам, имитирующим уведомления от ФНС, Госуслуг и срочные рабочие согласования.
Эффект: При снижении доли переходов по ссылкам до 22% уровень компрометации данных (ввода паролей) вырос с 10% до 11,3%, что указывает на рост эффективности социальной инженерии.
Фактор: Ключевыми рычагами воздействия стали авторитет госструктур, искусственно созданная срочность процессов и страх ответственности за нарушение внутренних политик безопасности.
Фишинг становится главной угрозой после утечки данных 8,7 млн пассажиров британских аэропортов
Manchester Airports Group подтвердила компрометацию базы данных, содержащей контакты и регистрационные номера автомобилей пользователей сервисов бронирования в Манчестере, Станстеде и Ист-Мидлендсе. Хотя платежные реквизиты не пострадали, наличие точных персональных данных создает идеальные условия для целевых мошеннических операций. Компания уже предупредила клиентов о возможной волне обманчивых сообщений от своего имени.
Событие: 27 августа произошла кибератака на платформу бронирования MAG, в результате которой злоумышленники получили доступ к персональным данным 8,7 млн пассажиров.
Риск: Скомпрометированные телефоны и почтовые индексы позволяют мошенникам конструировать высокоточные фишинговые схемы, имитирующие официальные запросы на подтверждение данных или оплату услуг.
Фактор: Отсутствие в утечке банковских карт снижает риск прямого финансового ущерба, но не исключает социальной инженерии, где фишинг выступает основным инструментом обмана.
Связь: Утечка контактных данных напрямую провоцирует рост числа фишинговых сообщений от имени аэропортов, вынуждая пользователей проверять каждое входящее уведомление через официальные каналы.
Фишинг становится главной угрозой для клиентов после утечки данных криптоброкера Bits of Gold
Взлом израильской платформы привел к компрометации персональных данных 200 тысяч пользователей, включая имена, телефоны и номера криптокошельков. Злоумышленники не получили доступ к закрытым ключам и средствам, что исключает прямой вывод активов, но создает условия для масштабных мошеннических операций. Атакующие используют украденную информацию для создания реалистичных уведомлений от имени брокера или банков, цель которых — выманить у жертв пароли и коды подтверждения.
Событие: 16 августа компания Bits of Gold заблокировала несанкционированный доступ и уведомила регуляторов после утечки данных 200 тыс. клиентов, вызванной уязвимостью в ПО стороннего поставщика.
Риск: Наличие у злоумышленников имен, номеров телефонов и адресов криптокошельков позволяет им массово рассылать убедительные фишинговые сообщения, имитирующие официальные уведомления финансовых учреждений.
Эффект: Основная угроза для пострадавших сместилась с прямой кражи средств на социальную инженерию, направленную на получение паролей и кодов подтверждения от имени жертв.
Фишинг становится основным инструментом кражи данных банковских карт в преддверии Дня знаний
Злоумышленники активно используют рассылки от имени популярных маркетплейсов с предложениями купить школьные товары по заниженным ценам. Сообщения содержат ссылки на сайты-двойники, созданные для перехвата платежных реквизитов жертв. Схема работает за счет искусственного создания дефицита времени и давления через ограниченное предложение.
Событие: «Лаборатория Касперского» и Ozon опубликовали отчет, в котором фишинговые рассылки со «скидками» названы одной из трех главных схем обмана в конце августа.
Риск: Переход по ссылкам из мошеннических сообщений ведет на поддельные сайты, где происходит прямая кража данных банковских карт пользователей.
В нашей базе собрано 99 событий по теме «Фишинг». Мы показываем 50 последних из них.
Объединили похожие карточки: Фишинг; Фишинговые кибератаки; Ресурсы для фишинга и другие.