Фишинг перестал быть спамом: почему «не кликать» больше не спасает
Фишинг мутирует: злоумышленники перестали полагаться на ошибки в ссылках и теперь эксплуатируют доверие к легитимным облачным сервисам с помощью ИИ-генерируемых страниц, неотличимых от официальных порталов.
Читать полностью
Календарь упоминаний. Страница 5:
Фишинг становится основным вектором атак на бизнес через компрометацию цифрового следа руководителей
Фишинг активно используется злоумышленниками как ключевой инструмент социальной инженерии после сбора данных о топ-менеджерах из открытых источников и даркнета. Вместо взлома технических систем, преступники применяют собранную информацию для создания целевых фишинговых сценариев, что позволяет им обходить корпоративные защиты и получать доступ к критическим ресурсам. Эффективность таких атак напрямую зависит от наличия в открытом доступе разрозненных фактов о руководителе, которые легко скомпоновать в схему атаки.
Событие: В 85% расследованных инцидентов утечки данных причиной стал человеческий фактор, используемый для реализации фишинговых атак.
Риск: Наличие публичной информации о директоре создает прямую угрозу успешного проведения целевого фишинга и мошенничества от имени руководителя.
Тренд: Киберпреступники смещают фокус с поиска уязвимостей в ПО на использование данных о людях для подготовки фишинговых кампаний.
Фактор: Скорость удаления компрометирующей информации из интернета определяет вероятность того, что Фишинг будет использован против компании.
Фишинг чаще поражает пользователей macOS из-за ложного чувства безопасности
Исследование «Лаборатории Касперского» за март 2026 года демонстрирует, что фишинг становится более успешным инструментом атак против владельцев Mac, чем против пользователей Windows, из-за их меньшей осторожности. Злоумышленники активно эксплуатируют склонность пользователей macOS открывать подозрительные ссылки и игнорировать установку сторонних антивирусов, что приводит к росту инцидентов. Несмотря на миф о врожденной безопасности платформы, фишинг остается одним из главных каналов проникновения, обходя встроенные защиты системы за счет человеческого фактора.
Событие: В течение последнего года с фишингом столкнулись 12% владельцев устройств на macOS, что выше показателя в 9% среди пользователей Windows.
Фактор: 51% пользователей macOS открывают сомнительные ссылки, тогда как на Windows этот процент составляет 62% тех, кто их игнорирует, что делает первую группу более уязвимой к действиям фишинга.
Риск: Низкий уровень установки сторонних антивирусных решений (35% против 42% на Windows) снижает способность системы противостоять специализированным фишинговым атакам.
Инсайт: Высокая статистика жертв фишинга на macOS обусловлена не только активностью хакеров, но и ложным чувством безопасности пользователей, полагающихся только на встроенные функции системы.
Тренд: Злоумышленники смещают фокус с поиска технических уязвимостей на социальную инженерию, делая фишинг основным методом компрометации независимо от операционной системы.
Фишинговые атаки на туристов усиливаются с использованием ИИ для создания идеальных подделок
В пик туристического сезона злоумышленники активизировали фишинговые атаки, создавая точные копии сайтов операторов связи Vodafone, Ooredoo и The Singtel Group. Использование искусственного интеллекта позволяет генерировать поддельные страницы, неотличимые от оригиналов, что делает невозможным выявление угрозы обычными визуальными методами. Целью атак является хищение данных банковских карт и личных сведений пользователей, ищущих способы подключения к мобильному интернету за рубежом.
Событие: «Лаборатория Касперского» зафиксировала всплеск фишинговых атак на путешественников в период отпусков с использованием поддельных сайтов крупных международных операторов.
Фактор: Применение инструментов искусственного интеллекта для генерации контента позволяет мошенникам создавать копии сайтов без грамматических ошибок и с высоким качеством графики, сводя на нет визуальные методы проверки.
Риск: Попадание на поддельный ресурс грозит не только прямой финансовой потерей, но и последующим взломом других аккаунтов жертв из-за утечки реквизитов.
Эффект: Рост сложности обнаружения фишинговых атак вынуждает пользователей отказываться от покупки физических SIM-карт на месте в пользу заранее приобретенных цифровых решений (eSIM) через официальные приложения.
Фишинг остается вторым по частоте вектором проникновения в корпоративные сети
Согласно исследованию компании «Информзащита», Фишинг выступает самостоятельным и значимым каналом атаки, обеспечивая злоумышленникам доступ к инфраструктуре в 16% успешных сценариев. Этот метод часто используется в комбинации с эксплуатацией уязвимостей и кражей учетных данных, формируя комплексные сценарии вторжения. Несмотря на то, что технические уязвимости в ПО занимают лидирующую позицию, Фишинг сохраняет высокую эффективность как инструмент социальной инженерии для обхода защитных периметров.
Событие: В 16% случаев успешного проникновения в инфраструктуру организаций Фишинг стал основным или одним из ключевых векторов атаки.
Связь: Фишинг действует в связке с эксплуатацией уязвимостей и использованием скомпрометированных учетных данных, создавая комбинированные сценарии вторжения.
Риск: Игнорирование Фишинга как отдельного вектора при приоритизации угроз может привести к успешному взлому, так как он не зависит от наличия технических эксплойтов в программном обеспечении.
Фишинг перемещается на легитимные платформы, обходя традиционные фильтры
Злоумышленники изменили тактику проведения фишинговых кампаний, отказавшись от создания поддельных сайтов в пользу использования доверенных ресурсов веб-разработки и хостинга. Фишинг теперь маскируется под легитимные формы авторизации и платежные страницы, размещенные на официальных платформах, что делает угрозу трудноотличимой для стандартных систем защиты. Это развитие событий требует от организаций перехода от проверки доменов к анализу поведения трафика.
Событие: В первом квартале 2026 года эксперты зафиксировали смену вектора атак, когда фишинг стал активно использовать легитимные платформы для размещения фальшивых форм.
Риск: Применение фишинга через доверенные ресурсы снижает эффективность традиционных методов фильтрации трафика по черным спискам сайтов.
Эффект: Размывание границ доверия к ресурсам вынуждает бизнес внедрять поведенческий анализ трафика, так как проверка домена больше не гарантирует безопасность.
В нашей базе собрано 99 событий по теме «Фишинг». Мы показываем 50 последних из них.
Объединили похожие карточки: Фишинг; Фишинговые кибератаки; Ресурсы для фишинга и другие.