Социальная инженерия

Социальная инженерия перешла к эксплуатации бытовой рутины для снижения бдительности сотрудников

Анализ «Лаборатории Касперского» за 2026 год выявил, что злоумышленники активно маскируют фишинговые атаки под стандартные корпоративные уведомления о дресс-коде, зарплате и бытовых вопросах. Такой подход позволяет обходить защитные механизмы персонала, который ожидает подобных писем в повседневной работе. Использование тем вроде оценки кондиционеров или приглашения на субботник демонстрирует отход от чисто финансовых мотивов к давлению через чувство долга и избегание дискомфорта.

Событие: В период с января по сентябрь 2026 года каждый пятый сотрудник кликнул по вредоносным ссылкам в тренировочных рассылках на темы введения дресс-кода (26%) и индексации зарплат (19%).

Фактор: Злоумышленники намеренно выбирают сюжеты, требующие быстрых действий, маскируя письма под официальные уведомления от HR или руководства для повышения уровня доверия.

Инсайт: Эксплуатация тем «субботника» и «оценки кондиционера» свидетельствует о сдвиге тактики атак: акцент сместился с финансовых мотивов на использование чувства долга перед компанией и желания избежать бытового дискомфорта.

Анонс: До конца октября 2026 года в рамках проекта «КиберОктябрь 2026» эксперты будут еженедельно публиковать материалы по защите от фишинга, безопасности ИИ и правилам работы с паролями.

Подробнее →

Социальная инженерия использует утечку данных Quest Apartment Hotels для создания убедительных фишинговых схем

Взлом системы сети отелей Quest Apartment Hotels привел к компрометации персональных данных почти 2 млн гостей, включая номера кредитных карт и документов. Злоумышленники получили доступ к точной связке «имя + паспорт/водительское удостоверение + данные карты», что позволяет им имитировать официальные запросы отелей или банков с высокой степенью достоверности. Компания начала рассылку уведомлений пострадавшим, указывая на необходимость защиты от мошенничества в связи с наличием у хакеров детальных профилей клиентов.

Событие: Утечка затронула 1,99 млн записей, среди которых 297 739 номеров кредитных карт без CVV и 46 727 карт с кодами безопасности, а также 104 268 номеров паспортов или водительских удостоверений.

Риск: Наличие данных о недавних поездках и контактах жертв позволяет злоумышленникам отправлять целевые фишинговые сообщения от имени отеля с просьбой подтвердить бронь или обновить платежные данные, которые выглядят максимально достоверно.

Фактор: Комплексная утечка связки «имя + паспорт/водительское удостоверение + данные карты» служит ключевым ресурсом для социальной инженерии, значительно повышая успех манипуляций под видом официальных запросов.

Эффект: Пострадавшие гости вынуждены сохранять повышенную бдительность в ближайшие месяцы из-за угрозы списания средств через сервисы подписки и онлайн-покупки, где может потребоваться только номер карты и срок действия.

Подробнее →

Социальная инженерия адаптирует методы обмана под деловой контекст для обхода корпоративных защит

«Лаборатория Касперского» зафиксировала в России волну целевых атак, где злоумышленники маскируют вредоносный код под привычные рабочие документы, такие как срочные договоры и служебные записки. Атакующие используют правдоподобные легенды с реальными названиями компаний и актуальной повесткой, чтобы снизить бдительность сотрудников и получить удаленный доступ к устройствам или украсть учетные данные.

Событие: В начале нового делового сезона в России зафиксирована волна целевых кибератак на организации с использованием вредоносных файлов, замаскированных под рабочие документы.

Фактор: Использование темы кибербезопасности и официальных требований как приманки приводит к снижению бдительности сотрудников, обученных распознавать фишинг, что повышает вероятность успешной атаки.

Инсайт: Злоумышленники активно эксплуатируют деловые сценарии (согласование ТЗ, визиты делегаций), адаптируя схемы под конкретные отрасли и должности для обеспечения максимальной правдоподобности переписки.

Подробнее →

Социальная инженерия использует тактику «соседа» для обхода антиспам-фильтров и кражи данных

«Лаборатория Касперского» зафиксировала новую схему мошенничества, в которой злоумышленники имитируют предупреждение от соседа о подозрительном человеке у двери жертвы. Атакующие используют персонализированные данные (ФИО, номер квартиры) и психологическое давление, чтобы побудить пользователя самостоятельно перейти по фишинговой ссылке или позвонить на «горячую линию». Такой подход позволяет обойти технические средства защиты, так как соединение инициируется самим абонентом, а не внешним источником.

Событие: «Лаборатория Касперского» выявила новую тактику кибермошенников, эксплуатирующую страх за безопасность дома через сообщения от якобы соседей с указанием реальных данных жертвы.

Фактор: Использование украденных из баз данных ФИО и номеров квартир превращает спам в персонализированную угрозу, что снижает критическое мышление получателя и провоцирует немедленные действия.

Риск: Схема может стать вектором для распространения вредоносного ПО, аналогично предыдущим атакам с трояном Mamont, позволяющего перехватывать SMS-коды и данные банковских приложений.

Эффект: Побуждение жертвы самостоятельно набрать номер мошенников позволяет обходить фильтры на входящих звонках и антиспам-системы мессенджеров, увеличивая успешность атаки.

Подробнее →

Социальная инженерия стала причиной утечки данных 700 клиентов Revolut

Финтех-платформа Revolut подтвердила инцидент, в ходе которого злоумышленники получили доступ к персональным данным пользователей не через взлом серверов, а путем манипуляции сотрудниками. Атакующие использовали имперсонализацию, отправляя запросы с поддельного адреса электронной почты, имитирующего домен государственного ведомства. В результате действий социальной инженерии были скомпрометированы чувствительные сведения ограниченного круга клиентов.

Событие: Около 700 клиентов Revolut стали жертвами утечки данных в результате атаки, основанной на методах социальной инженерии и имитации домена государственного органа.

Фактор: Высокий уровень доверия сотрудников компании к запросам от «официальных» источников позволил злоумышленникам успешно провести операцию по извлечению информации без технического взлома систем.

Эффект: Утечка документов, селфи и истории транзакций создает прямую угрозу для пострадавших клиентов в виде таргетированных фишинговых атак с использованием украденных персональных данных.

Риск: Наличие у преступников копий удостоверений личности и финансовых выписок повышает вероятность успешного создания правдоподобных сценариев обмана при последующем контакте с жертвами.

Подробнее →