Хакеры знают наши слабости: почему письмо о деньгах и субботниках работает лучше сложных кибератак
Данные статистики Kaspersky о тренировочных фишинговых рассылках для сотрудников белорусских организаций за январь — октябрь 2026 года представили на форуме «Кибербезопасность 2027», передает корреспондент БЕЛТА.
- Мошенничество, наркотики, терроризм. Как подростков втягивают в преступления через интернет
- В Беларуси в 2026 году выросло число выявленных киберугроз разных типов
- Использование ИИ-сервисов создает дополнительные риски утечки данных и кибератак на пользователей
Приглашение на обязательный субботник стало самой эффективной «приманкой» в рассылке, такое письмо открыли 23% работников. В числе других тем, которые привлекали внимание сотрудников, — перенос рабочих дней и расчетные листки. На соответствующие письма кликнули по 11% работников.
Гораздо реже сотрудники реагировали на сообщения, имитирующие официальные уведомления. Так, фейковое оповещение от Центра защиты информации заинтересовало 3% получателей, сообщение о недоставленном письме — 2%. На уведомление о начале внеплановой проверки практически никто не отреагировал. По 1% сотрудников перешли по ссылкам в письмах о новой системе годового премирования и расширении перечня корпоративных услуг.
«Злоумышленники тонко эксплуатируют рабочие вопросы, которые провоцируют эмоции и притупляют бдительность, такие как обязательная явка на субботник или получение расчетного листа. Темы, связанные с рабочими процессами, становятся самым эффективным крючком: именно на них приходится значительная доля нежелательных переходов», — отметили эксперты в сфере кибербезопасности.
По их словам, письма, которые маскируются под рассылки от HR или внутренних служб, сотрудники могут воспринимать как доверенные. Поэтому защита организаций должна включать не только технические средства, но и регулярное обучение персонала, а также формирование привычки проверять сообщения, даже если они выглядят обыденно.
Эксперты отметили, что сдержанная реакция сотрудников на некоторые виды тренировочного фишинга может говорить о повышении настороженности к подозрительным уведомлениям. Вместе с тем в реальных атаках мошенники все активнее используют искусственный интеллект, чтобы создавать правдоподобные письма, которые сложно отличить от легитимных.
Для снижения риска фишинговых атак эксперты рекомендуют регулярно обучать сотрудников распознаванию методов социальной инженерии, обновлять программное обеспечение и использовать защитные решения для корпоративной почты и устройств. Также важно применять сложные уникальные пароли для рабочих учетных записей и хранить их в специализированных менеджерах паролей.
