Фишинг перестал быть спамом: почему «не кликать» больше не спасает
Фишинг мутирует: злоумышленники перестали полагаться на ошибки в ссылках и теперь эксплуатируют доверие к легитимным облачным сервисам с помощью ИИ-генерируемых страниц, неотличимых от официальных порталов.
Читать полностью
Календарь упоминаний. Страница 4:
Фишинг стал основным вектором проникновения в автоматизированные системы ресторанов
Фишинг выступает ключевым инструментом для злоумышленников, позволяя им обходить периметр безопасности и получать доступ к управлению кухонным оборудованием через компрометацию учетных записей сотрудников. Атаки в виде поддельных писем и голосовых сообщений направлены на кражу паролей, что открывает хакерам путь к изменению температурных режимов и остановке производственных процессов.
Событие: К концу июля 2026 года 36% сотрудников ресторанов стали жертвами фишинговых писем для кражи паролей, а 30% столкнулись с поддельными голосовыми или видеосообщениями от имени руководства.
Риск: Получение доступа через фишинг позволяет хакерам дистанционно управлять холодильниками и печами, что ведет к порче продуктов и остановке заказов в часы пик.
Фактор: Фишинг эффективно используется в связке с уязвимостями удаленного доступа, так как бизнес сознательно откладывает обновления безопасности из-за риска простоя оборудования.
Эффект: Успешные атаки через фишинг привели к тому, что 48% сетей зафиксировали снижение выручки, а 10% были вынуждены закрыть как минимум одну точку.
Фишинг стал ключевым инструментом массовых утечек данных в оптовой торговле
В первом полугодии 2026 года Фишинг и смишинг стали основным способом проникновения в инфраструктуру оптовых компаний, где злоумышленники имитируют партнеров и логистические службы. Используя человеческий фактор, Фишинг позволяет преступникам обходить технические защиты, выгружая массивы данных тысяч контрагентов одновременно через единые системы доступа.
Событие: Доля атак, реализованных через Фишинг и компрометацию переписки, составила 12,5% от всех зафиксированных киберинцидентов в секторе.
Риск: Фишинг создает угрозу шифрования критических систем управления складом и предприятием, что парализует отгрузку товара и останавливает бизнес-процессы.
Эффект: Действия Фишинга привели к росту числа уведомлений о затронутых данных в 27,8 раза, так как взлом одной учетной записи открывает доступ к финансам и коммерческой тайне множества контрагентов.
Фактор: Фишинг эффективно эксплуатирует архитектурную ошибку, когда вход в личные кабинеты покупателей и продавцов привязан к одному номеру телефона.
Фишинг перешел на облачные платформы для обхода многофакторной аутентификации
Фишинг активно использует бесплатные тарифы легитимных облачных сервисов, таких как Cloudflare Workers и GitHub Pages, чтобы маскировать вредоносные ссылки под доверенные источники. Злоумышленники внедряют технику Browser-in-the-Browser (BiTB), создавая фальшивые окна входа прямо внутри реальных страниц, что позволяет перехватывать не только пароли, но и сессионные токены, обходя стандартную защиту. Решения «Лаборатории Касперского» зафиксировали резкий рост таких атак, заблокировав сотни тысяч ссылок за последний год.
Событие: За период с августа 2025 по июль 2026 года было заблокировано более 390 тысяч фишинговых ссылок, размещенных на популярных облачных сервисах.
Риск: Использование техники BiTB позволяет Фишинг обходить многофакторную аутентификацию, так как реальная адресная строка браузера продолжает отображать домен легитимного провайдера.
Тренд: Фишинг массово переориентируется на бесплатные инструменты разработки, используя их высокую репутацию для снижения подозрительности у пользователей и защитных систем.
Фактор: Доступность регистрации и встроенные механизмы защиты самих облачных платформ позволяют Фишинг скрывать вредоносную активность от традиционных фильтров безопасности.
Ростелеком внедряет сетевую фильтрацию фишинга в подписке для детей
Оператор «Ростелеком» запустил услугу «Защита для ребенка», где Фишинг становится объектом автоматического блокирования на уровне телекоммуникационной сети. Система анализирует трафик в реальном времени и отсекает вредоносные ссылки до того, как они попадут на устройство юного абонента, независимо от наличия антивируса или типа подключения. Это решение направлено на предотвращение утечки данных и финансового ущерба от перехода на поддельные ресурсы.
Событие: В рамках новой подписки «Защита для ребенка» реализована функция автоматической блокировки фишинговых сайтов на стороне сети оператора.
Эффект: Фишинг больше не может достичь цели, так как фильтрация срабатывает даже при отсутствии специального ПО на смартфоне ребенка или при использовании мобильного интернета вне домашней Wi-Fi сети.
Фактор: Высокая статистика угроз, согласно которой 49% пользователей сталкивались с мошенническими СМС, стала драйвером внедрения централизованной защиты от фишинга.
Фишинговые атаки эксплуатируют ажиотаж вокруг фильма «Одиссея» для кражи данных
Контекст: Новость иллюстрирует эволюцию фишинговых атак, где злоумышленники используют культурные события и эмоциональное ожидание аудитории как триггер для компрометации пользователей.
Классификация: Выявленные схемы относятся к категории целевого фишинга, использующего имитацию легальных стриминговых сервисов и социальную инженерию через мессенджеры.
Проблематика: Ключевым уязвимым местом в рамках фишинговых атак становится человеческий фактор, когда привычка использовать одинаковые пароли позволяет расширить ущерб от одной скомпрометированной учетной записи.
Влияние: Усложнение тактики фишинговых атак, переход от простых писем к созданию полноценных поддельных сайтов с функционалом плееров, требует от пользователей более глубокой проверки источников.
Следствие: Сбор баз данных через фишинговые атаки создает предпосылки для организации более сложных целевых кибератак в будущем, превращая разовую кражу в долгосрочную угрозу.
В нашей базе собрано 99 событий по теме «Фишинг». Мы показываем 50 последних из них.
Объединили похожие карточки: Фишинг; Фишинговые кибератаки; Ресурсы для фишинга и другие.