Фишинг перестал быть спамом: почему «не кликать» больше не спасает
Фишинг мутирует: злоумышленники перестали полагаться на ошибки в ссылках и теперь эксплуатируют доверие к легитимным облачным сервисам с помощью ИИ-генерируемых страниц, неотличимых от официальных порталов.
Читать полностью
Календарь упоминаний. Страница 3:
Фишинг остается главной угрозой для мирового бизнеса, но уступает вредоносному ПО в России
В глобальном масштабе фишинг сохраняет статус наиболее частой киберугрозы, затрагивая 20% инцидентов, однако в России его позиции ниже из-за доминирования массовых атак вредоносным ПО. Эксперты отмечают, что эффективность фишинга напрямую зависит от человеческого фактора: недостаточная осведомленность сотрудников и отсутствие регулярных тренингов делают компании уязвимыми перед социальной инженерией. Для нейтрализации этой угрозы бизнесу необходимо внедрять обязательное обучение персонала, так как технические средства защиты без повышения цифровой грамотности сотрудников не обеспечивают полной безопасности.
Фактор: В России фишинг не является лидером среди угроз для МСП, уступая массовым атакам вредоносного ПО (23%) и эксплоитации уязвимостей (18%), в то время как в мире он занимает первое место.
Риск: Недостаточная осведомленность рядовых сотрудников (20% случаев) и нехватка опыта у специалистов по безопасности создают критические условия для успешного проведения фишинговых атак.
Эффект: Внедрение регулярных тренингов по кибербезопасности напрямую снижает эффективность фишинговых атак и социальной инженерии, закрывая слабое звено в системе защиты.
Фишинг становится главной угрозой для клиентов после утечки данных в Aflac Japan
Страховая компания Aflac Japan предупредила 4,38 млн застрахованных лиц о высоком риске целевых атак, связанных с недавней утечкой персональных данных. Злоумышленники уже обладают именами, адресами и номерами полисов клиентов, что позволяет им создавать высокореалистичные поддельные сообщения от имени компании. В связи с этим Фишинг переходит в фазу активного использования украденной информации для обмана пользователей, требуя от них повышенной бдительности при проверке входящей корреспонденции.
Риск: Компрометация учетной записи одного пользователя привела к утечке данных 4,38 млн человек, что создало идеальные условия для масштабных фишинговых кампаний.
Фактор: Наличие у злоумышленников точных имен, адресов и номеров полисов позволяет Фишинг-атакам имитировать легитимную коммуникацию от имени Aflac с высокой степенью достоверности.
Событие: Компания Aflac официально выпустила рекомендацию для клиентов внимательно проверять все сообщения, приходящие якобы от её имени, чтобы избежать попадания под удар Фишинга.
Связь: Утечка данных напрямую стимулирует рост вероятности успешного Фишинга, так как атакующие используют реальные персональные данные для подтверждения своей подлинности.
Фишинг получает новые инструменты для атак после утечки данных Lidl
Утечка персональных данных клиентов немецкого дискаунтера через стороннего ИТ-провайдера создала благоприятную почву для развертывания масштабных фишинговых кампаний. Злоумышленники получили доступ к именам, телефонам и датам рождения, что позволяет им персонализировать мошеннические рассылки и звонки, повышая их убедительность. Хотя платежные данные и пароли остались в безопасности, наличие этих биометрических и контактных сведений критически усложняет защиту пользователей от социальной инженерии.
Риск: Утечка имен, телефонов и дат рождения позволяет мошенникам создавать высокоточные фишинговые сценарии, имитирующие сотрудников службы поддержки или банков.
Фактор: Доступ к комбинации имени и даты рождения дает возможность фишингу обходить базовые проверки безопасности при восстановлении доступа к другим сервисам.
Эффект: Повышенная вероятность успешного фишинга за счет использования украденных данных для снижения бдительности пользователей при общении с неизвестными отправителями.
Фишинг с использованием ИИ создает 300 фейковых сайтов развлекательных центров в России
Фишинг трансформировался в масштабную кампанию, где злоумышленники с помощью генеративного искусственного интеллекта развернули около 300 сайтов несуществующих аквапарков и парков аттракционов по всей России. Вместо подделки реальных брендов, фишинг теперь генерирует уникальные вымышленные объекты, перенаправляя пользователей в закрытые каналы мессенджеров для кражи платежных данных и паролей. Схема использует обещание бесплатного входа и искусственную срочность, чтобы обойти стандартные методы проверки подлинности сайтов.
Событие: Эксперты Kaspersky GReAT зафиксировали создание примерно 300 фишинговых ресурсов, имитирующих несуществующие развлекательные объекты в различных городах России.
Фактор: Применение генеративного ИИ позволило фишингу отказаться от копирования известных брендов и быстро масштабировать атаку, меняя только названия городов и адреса в шаблонах.
Риск: Переход по ссылкам фишинга ведет в закрытые чаты мессенджеров, где злоумышленники используют социальную инженерию для компрометации учетных записей и кражи данных карт.
Эффект: Полная вымышленность объектов усложняет верификацию для пользователей, так как стандартное сравнение с официальными сайтами реальных компаний становится неэффективным.
Тренд: Фишинг демонстрирует устойчивое направление к снижению стоимости создания атакующих ресурсов, что позволяет преступникам оперативно адаптировать схемы под любой регион.
Фишинг остается ключевым инструментом первичного проникновения в корпоративные сети
Согласно исследованию компании «Информзащита», Фишинг в сочетании с социальной инженерией обеспечивает треть всех первичных взломов, при этом на долю именно фишинговых атак приходится 22% случаев. Злоумышленники используют поддельные сообщения и вредоносные программы для кражи учетных данных, которые затем становятся легитимным инструментом для доступа к критическим ресурсам. Скорость использования украденных паролей резко возросла: от момента получения доступа до попытки кражи данных теперь проходит в среднем 72 минуты, что сократило окно для реакции систем безопасности почти в четыре раза.
Событие: В 2026 году на долю Фишинга приходится 22% всех первичных проникновений в корпоративные сети, что в совокупности с другими методами социальной инженерии составляет 33% всех атак.
Риск: Полученные через Фишинг учетные данные позволяют хакерам действовать от имени легитимных сотрудников, обходя стандартные системы защиты и получая доступ к почте, облакам и админ-панелям.
Фактор: Высокая скорость реакции злоумышленников после успешного Фишинга (в среднем 72 минуты) делает ручное реагирование неэффективным и переводит инциденты в фазу неконтролируемой утечки данных.
Связь: Успешный Фишинг часто становится триггером для масштабных атак на добывающую отрасль и головные компании, где сложная структура доступа и наличие забытых учетных записей усугубляют последствия взлома.
В нашей базе собрано 99 событий по теме «Фишинг». Мы показываем 50 последних из них.
Объединили похожие карточки: Фишинг; Фишинговые кибератаки; Ресурсы для фишинга и другие.