Фишинг
Фишинг в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 3:
Фишинг с использованием ИИ создает 300 фейковых сайтов развлекательных центров в России
Фишинг трансформировался в масштабную кампанию, где злоумышленники с помощью генеративного искусственного интеллекта развернули около 300 сайтов несуществующих аквапарков и парков аттракционов по всей России. Вместо подделки реальных брендов, фишинг теперь генерирует уникальные вымышленные объекты, перенаправляя пользователей в закрытые каналы мессенджеров для кражи платежных данных и паролей. Схема использует обещание бесплатного входа и искусственную срочность, чтобы обойти стандартные методы проверки подлинности сайтов.
Событие: Эксперты Kaspersky GReAT зафиксировали создание примерно 300 фишинговых ресурсов, имитирующих несуществующие развлекательные объекты в различных городах России.
Фактор: Применение генеративного ИИ позволило фишингу отказаться от копирования известных брендов и быстро масштабировать атаку, меняя только названия городов и адреса в шаблонах.
Риск: Переход по ссылкам фишинга ведет в закрытые чаты мессенджеров, где злоумышленники используют социальную инженерию для компрометации учетных записей и кражи данных карт.
Эффект: Полная вымышленность объектов усложняет верификацию для пользователей, так как стандартное сравнение с официальными сайтами реальных компаний становится неэффективным.
Тренд: Фишинг демонстрирует устойчивое направление к снижению стоимости создания атакующих ресурсов, что позволяет преступникам оперативно адаптировать схемы под любой регион.
Фишинг остается ключевым инструментом первичного проникновения в корпоративные сети
Согласно исследованию компании «Информзащита», Фишинг в сочетании с социальной инженерией обеспечивает треть всех первичных взломов, при этом на долю именно фишинговых атак приходится 22% случаев. Злоумышленники используют поддельные сообщения и вредоносные программы для кражи учетных данных, которые затем становятся легитимным инструментом для доступа к критическим ресурсам. Скорость использования украденных паролей резко возросла: от момента получения доступа до попытки кражи данных теперь проходит в среднем 72 минуты, что сократило окно для реакции систем безопасности почти в четыре раза.
Событие: В 2026 году на долю Фишинга приходится 22% всех первичных проникновений в корпоративные сети, что в совокупности с другими методами социальной инженерии составляет 33% всех атак.
Риск: Полученные через Фишинг учетные данные позволяют хакерам действовать от имени легитимных сотрудников, обходя стандартные системы защиты и получая доступ к почте, облакам и админ-панелям.
Фактор: Высокая скорость реакции злоумышленников после успешного Фишинга (в среднем 72 минуты) делает ручное реагирование неэффективным и переводит инциденты в фазу неконтролируемой утечки данных.
Связь: Успешный Фишинг часто становится триггером для масштабных атак на добывающую отрасль и головные компании, где сложная структура доступа и наличие забытых учетных записей усугубляют последствия взлома.
Фишинг стал основным вектором проникновения в автоматизированные системы ресторанов
Фишинг выступает ключевым инструментом для злоумышленников, позволяя им обходить периметр безопасности и получать доступ к управлению кухонным оборудованием через компрометацию учетных записей сотрудников. Атаки в виде поддельных писем и голосовых сообщений направлены на кражу паролей, что открывает хакерам путь к изменению температурных режимов и остановке производственных процессов.
Событие: К концу июля 2026 года 36% сотрудников ресторанов стали жертвами фишинговых писем для кражи паролей, а 30% столкнулись с поддельными голосовыми или видеосообщениями от имени руководства.
Риск: Получение доступа через фишинг позволяет хакерам дистанционно управлять холодильниками и печами, что ведет к порче продуктов и остановке заказов в часы пик.
Фактор: Фишинг эффективно используется в связке с уязвимостями удаленного доступа, так как бизнес сознательно откладывает обновления безопасности из-за риска простоя оборудования.
Эффект: Успешные атаки через фишинг привели к тому, что 48% сетей зафиксировали снижение выручки, а 10% были вынуждены закрыть как минимум одну точку.
Фишинг стал ключевым инструментом массовых утечек данных в оптовой торговле
В первом полугодии 2026 года Фишинг и смишинг стали основным способом проникновения в инфраструктуру оптовых компаний, где злоумышленники имитируют партнеров и логистические службы. Используя человеческий фактор, Фишинг позволяет преступникам обходить технические защиты, выгружая массивы данных тысяч контрагентов одновременно через единые системы доступа.
Событие: Доля атак, реализованных через Фишинг и компрометацию переписки, составила 12,5% от всех зафиксированных киберинцидентов в секторе.
Риск: Фишинг создает угрозу шифрования критических систем управления складом и предприятием, что парализует отгрузку товара и останавливает бизнес-процессы.
Эффект: Действия Фишинга привели к росту числа уведомлений о затронутых данных в 27,8 раза, так как взлом одной учетной записи открывает доступ к финансам и коммерческой тайне множества контрагентов.
Фактор: Фишинг эффективно эксплуатирует архитектурную ошибку, когда вход в личные кабинеты покупателей и продавцов привязан к одному номеру телефона.
Фишинг перешел на облачные платформы для обхода многофакторной аутентификации
Фишинг активно использует бесплатные тарифы легитимных облачных сервисов, таких как Cloudflare Workers и GitHub Pages, чтобы маскировать вредоносные ссылки под доверенные источники. Злоумышленники внедряют технику Browser-in-the-Browser (BiTB), создавая фальшивые окна входа прямо внутри реальных страниц, что позволяет перехватывать не только пароли, но и сессионные токены, обходя стандартную защиту. Решения «Лаборатории Касперского» зафиксировали резкий рост таких атак, заблокировав сотни тысяч ссылок за последний год.
Событие: За период с августа 2025 по июль 2026 года было заблокировано более 390 тысяч фишинговых ссылок, размещенных на популярных облачных сервисах.
Риск: Использование техники BiTB позволяет Фишинг обходить многофакторную аутентификацию, так как реальная адресная строка браузера продолжает отображать домен легитимного провайдера.
Тренд: Фишинг массово переориентируется на бесплатные инструменты разработки, используя их высокую репутацию для снижения подозрительности у пользователей и защитных систем.
Фактор: Доступность регистрации и встроенные механизмы защиты самих облачных платформ позволяют Фишинг скрывать вредоносную активность от традиционных фильтров безопасности.
В нашей базе собрано 83 события по теме «Фишинг». Мы показываем 50 последних из них.