Фишинг: нажмут почти все

Эксперты по кибербезопасности выяснили, на какие фишинговые письма сотрудники чаще всего реагируют. Фишинг — это обманные сообщения, которые подталкивают человека открыть вредоносную ссылку, скачать файл или раскрыть пароль. Обычно такие письма играют на срочности и страхе что-то потерять или столкнуться с неприятностями.

Исследователи «Лаборатории Касперского» проанализировали обезличенные данные, добровольно собранные с помощью симулятора фишинговых атак компании. По словам специалистов, высокий процент переходов по ссылкам помогает понять, какое обучение по кибербезопасности нужно сотрудникам.

Наиболее действенными оказались приманки на темы искусственного интеллекта и технологий, медицины и страхования, IT-политик и соблюдения правил, подарков и акций, а также кадровых и корпоративных новостей.

Самой эффективной была тема ИИ и технологий: письма о внедрении «искусственного интеллекта нового поколения» побуждали перейти по ссылке 45% получателей. Это почти каждый второй — и потенциально такой переход может привести к заражению вредоносной программой или краже учётных данных.

Письма о медицине и страховании в среднем срабатывали на 28% аудитории. Особенно убедительной оказалась приманка с отчётом о санитарной проверке: ссылку в таком письме открыли 92% получателей. Письма о правилах IT и соблюдении корпоративных политик заняли третье место с показателем 26%, а предложения подарков и акций — четвёртое, с 24%.

Внутри последней категории отдельная футбольная приманка оказалась ещё эффективнее среднего: 66% получателей перешли по письму с приглашением надеть футболку национальной сборной и выиграть приз. Кадровые и корпоративные сообщения показали 22%. По оценке «Лаборатории Касперского», особенно опасны письма, затрагивающие чувствительные и актуальные для сотрудников внутренние темы.

Светлана Калашникова, эксперт по повышению осведомлённости в области безопасности «Лаборатории Касперского», объяснила, что люди естественно реагируют на чувствительные и точно подстроенные под контекст сообщения. Злоумышленники учитывают это и делают приманки всё более персональными; с распространением генеративного ИИ эта тенденция, по её словам, будет усиливаться.

При этом регулярное обучение и имитация атак способны заметно снизить уязвимость сотрудников. Согласно аналитике эффективности KASAP, доля тех, кто поддаётся фишингу, может уменьшиться с 60% до 5–7%. Компания рекомендует организациям постоянно обучать всех сотрудников распознавать такие угрозы.

По данным «Лаборатории Касперского», фишинг остаётся самым распространённым видом киберинцидентов в компаниях любого размера и часто приводит к серьёзным последствиям для бизнеса. Атаки на людей становятся изощрённее, быстрее и масштабнее. Благодаря искусственному интеллекту они превращаются в многоэтапные кампании.

До появления ИИ обманные письма было проще заметить: злоумышленники часто писали на английском не как носители языка, поэтому сообщения звучали неестественно и плохо копировали стиль настоящих компаний. Теперь ИИ помогает создавать письма, почти неотличимые от подлинной переписки. Поэтому проверять приходится не только текст, но и ссылки, вложения и общий смысл сообщения.

Некоторые признаки фишинга остаются прежними. Срочность — один из главных сигналов: легитимные организации обычно не угрожают отключить аккаунт в течение суток. Они также не должны размещать документы на неизвестных сторонних сервисах или присылать вложения в исполняемом формате — то есть файлы, которые могут запускать программы на устройстве.

Стоит проверять и домен отправителя — часть адреса после символа @. Фишинговые письма часто отправляют со взломанных адресов или аккаунтов на общедоступных сервисах. Например, британская почтовая служба не будет вести официальную переписку с адреса Proton Mail.

В 2026 году, заключают эксперты, главная линия защиты по-прежнему состоит в повышении осведомлённости, регулярном обучении и учебных симуляциях атак.