Фишинг маскируется под дресс-код и зарплату: каждый пятый сотрудник открывает вредоносные письма
«Лаборатория Касперского» выяснила, что сотрудники чаще всего открывают вредоносные письма на тему дресс-кода и индексации зарплат. Злоумышленники маскируют атаки под рутинные офисные задачи, чтобы заставить персонал действовать на эмоциях и не проверять источник сообщения.
По данным «Лаборатории Касперского», злоумышленники все чаще используют банальные рабочие темы для кибератак на компании. Статистика за январь–сентябрь 2026 года показывает, что сотрудники чаще всего открывают письма с угрозами или просьбами о действиях, связанных с повседневными офисными процессами.
Каждый пятый работник кликнул по вредоносным ссылкам в тренировочных рассылках на тему введения дресс-кода (26%) и индексации зарплат (19%). Это подтверждает, что эмоциональный фон и интерес к личным благам снижают бдительность персонала.
Какие темы вызывают наибольшее доверие
Злоумышленники намеренно выбирают сюжеты, которые заставляют сотрудника действовать быстро, не вдумываясь в детали. Письма маскируются под официальные уведомления от HR-отдела или руководства, что повышает уровень доверия.
Самые «уязвимые» темы для фишинговых атак:
- Дресс-код: введение новых правил внешнего вида (26%).
- Зарплата: информация об индексации или пересчете выплат (19%).
- Статусы заявок: обновление информации по текущим задачам (25%).
- Опросы: напоминание о необходимости пройти внутренний опрос (21%).
- Дедлайны и быт: срочные сроки по задачам или просьба оценить работу кондиционеров в офисе (по 16%).
- Медицина: отказ страховой компании в согласовании услуги (15%).
- Общественная деятельность: приглашение на обязательный субботник (13%).
Использование темы «субботника» или «оценки кондиционера» демонстрирует сдвиг тактики атак: злоумышленники перестают полагаться только на финансовые мотивы и эксплуатируют чувство долга перед компанией или желание избежать бытового дискомфорта.
Как защитить компанию от социальной инженерии
Риск возрастает, когда письмо выглядит как стандартная корпоративная рассылка. Для снижения вероятности успешной атаки «Лаборатория Касперского» рекомендует комплексный подход к безопасности.
Ключевые меры защиты:
- Обучение персонала: регулярные тренинги по киберграмотности, в том числе с использованием платформ для автоматического тестирования сотрудников (например, Kaspersky Automated Security Awareness Platform).
- Техническая защита почтовых серверов: использование решений, которые автоматически блокируют подозрительные письма до их попадания во входящие (Kaspersky Security для почтовых серверов).
- Защита конечных устройств: установка и обновление антивирусного программного обеспечения на всех корпоративных компьютерах.
- Гигиена паролей: использование сложных уникальных паролей и специализированных менеджеров (Kaspersky Password Manager для бизнеса) для хранения учетных данных.
В рамках международного месяца киберграмотности «Лаборатория Касперского» запустила проект «КиберОктябрь 2026». До конца октября эксперты будут еженедельно публиковать материалы по защите от фишинга, безопасности ИИ и правилам работы с паролями.
Подтверждение: kaspersky.ru