Фишинговые атаки
Фишинговые атаки в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Фишинговые атаки сместили фокус с банковских карт на угон аккаунтов в соцсетях и мессенджерах
В период осенних распродаж злоумышленники изменили стратегию, отказавшись от кражи платежных данных в пользу захвата личных профилей для использования их как доверенных каналов распространения вредоносного контента. Антифрод-системы фиксируют, что подавляющее большинство атак приходится на сайты-имитаторы популярных сервисов, где жертвы добровольно передают учетные данные под предлогом получения скидок или призов. Получив доступ к переписке, мошенники рассылают ссылки контактам жертвы, что приводит к экспоненциальному росту числа пострадавших и превращает одного пользователя в источник заражения для всего его круга общения.
Событие: По данным антифрод-систем «МегаФона», до 40% всех атак приходится на сайты-имитаторы, маскирующиеся под популярные сервисы, тогда как поддельные маркетплейсы опустились лишь на четвертое место по популярности среди фишинговых ресурсов.
Эффект: Один скомпрометированный аккаунт становится инструментом для атаки на десятки других пользователей из круга доверия жертвы, так как злоумышленники рассылают вредоносные ссылки всем контактам пострадавшего.
Событие: В начале ноября 2026 года количество заблокированных писем со спамом и фишингом в Почте Mail выросло на 5% по сравнению с аналогичным периодом прошлого года, при этом злоумышленники используют персонализированные сценарии, маскируясь под уведомления от маркетплейсов.
Фактор: Операторы связи не могут заблокировать такие звонки или сообщения в реальном времени, так как они передаются напрямую через интернет, минуя мобильную инфраструктуру и штатные антифрод-системы оператора.
Фишинговые атаки маскируются под уведомления о долгах по НДФЛ за 2025 год
Эксперты «Лаборатории Касперского» выявили кампанию, в которой злоумышленники рассылают письма от имени налоговых органов, ссылаясь на перерасчет налога и введение прогрессивной шкалы налогообложения. Целью является побуждение получателей к панике и быстрому переходу по вредоносным ссылкам или открытию зараженных вложений для кражи данных и установки троянов.
Событие: За три дня сентября 2026 года зафиксирована отправка более 400 фишинговых писем с требованиями срочно уточнить данные о налоге на доходы физических лиц.
Фактор: Упоминание актуальных изменений в законодательстве, таких как прогрессивная шкала налогообложения, повышает доверие получателей к поддельным уведомлениям и снижает их критическое мышление.
Риск: Переход по ссылкам или открытие вложений из писем приводит к заражению устройств троянами и потенциальному проникновению вредоносного ПО в корпоративные сети через действия сотрудников.
Фишинг смещает фокус с массовых рассылок на персонализированные атаки в условиях роста почтового трафика
В третьем квартале 2026 года объем входящей почты вырос на 12% до 38 млрд писем, при этом количество вредоносных сообщений сократилось вдвое благодаря обновленным алгоритмам машинного обучения. Злоумышленники адаптируются к усиленной защите, отказываясь от широких рассылок в пользу контекстных тем, привязанных к актуальным событиям, таким как начало учебного года. Такая тактика повышает эффективность атак, так как жертвам сложнее отличить легитимное предложение от мошеннического по одному лишь заголовку письма.
Событие: В третьем квартале 2026 года умные системы Почты Mail заблокировали 5 млрд нежелательных писем, при этом доля фишинговых схем под видом образовательных услуг составила 10% от всех блокировок.
Тренд: Мошенники переходят к точечным атакам с использованием сезонного контекста, что затрудняет визуальное распознавание угроз пользователями и снижает эффективность ручного контроля папки «Входящие».
Риск: Маскировка фишинговых сайтов под предложения репетиторов и курсов создает репутационные угрозы для легальных образовательных учреждений и повышает вероятность кражи платежных данных у родителей и студентов.
Фишинговые атаки смещают фокус на бытовую рутину для обхода корпоративной бдительности
Согласно данным «Лаборатории Касперского» за январь–сентябрь 2026 года, злоумышленники активно эксплуатируют темы повседневного офисного процесса вместо прямых финансовых мотивов. Сотрудники чаще всего реагируют на письма о введении дресс-кода и индексации зарплат, что свидетельствует о снижении критического мышления при контакте с «безопасными» сюжетами.
Событие: За 9 месяцев 2026 года каждый пятый сотрудник (26%) переходил по вредоносным ссылкам в тренировочных письмах, замаскированных под уведомления о новом дресс-коде, а 19% кликали по сообщениям об индексации зарплат.
Тренд: Злоумышленники перестают полагаться исключительно на финансовые стимулы, переходя к эксплуатации чувства долга перед компанией или желания избежать бытового дискомфорта через темы субботников и оценки работы кондиционеров.
Фактор: Маскировка фишинговых писем под официальные уведомления HR-отдела или руководства повышает уровень доверия сотрудников, заставляя их действовать быстро и не вдумываться в детали отправителя.
Риск: Использование банальных рабочих тем значительно снижает бдительность персонала, так как эмоциональный фон и интерес к личным благам (зарплата, внешний вид) делают сотрудников уязвимыми для социальной инженерии.
Фишинг эволюционирует в России через маскировку вредоносных писем под рабочие документы и темы кибербезопасности
«Лаборатория Касперского» зафиксировала волну целевых атак, где злоумышленники адаптируют схемы социальной инженерии под конкретные отрасли, используя правдоподобные легенды с реальными названиями компаний. Атакующие маскируют вредоносный код под срочные договоры, служебные записки или уведомления о визитах делегаций, чтобы спровоцировать жертву на запуск файла. Использование терминологии из сферы информационной безопасности в качестве приманки создает дополнительный риск снижения бдительности у обученных сотрудников.
Событие: В начале нового делового сезона зафиксирована волна целевых кибератак на российские организации, использующих маскировку вредоносного ПО под привычные рабочие файлы.
Риск: Использование темы кибербезопасности как приманки повышает вероятность успешной атаки, так как сотрудники могут снизить бдительность, увидев знакомые профессиональные термины.
Фактор: Правдоподобность переписки с актуальной повесткой и пометками о проверке антивирусом значительно увеличивает шанс того, что жертва запустит вредоносное вложение.
В нашей базе собрано 101 событие по теме «Фишинговые атаки». Мы показываем 50 последних из них.
Объединили похожие карточки: Фишинговые атаки; Мошенничество с подменой; Кража учетных данных и другие.