Специалисты «Лаборатории Касперского» совместно с МегаФоном провели анализ статистики имитационных фишинговых рассылок за прошедшие годы*. В прошлом сотрудники чаще всего реагировали на сообщения, касающиеся корпоративных мероприятий и денежных вознаграждений. Однако в настоящее время наибольшее доверие вызывают поддельные письма, оформленные от имени государственных органов, а также уведомления, связанные с неотложными рабочими задачами. При этом статистика открытия писем и процент компрометации данных незначительно увеличились, тогда как количество пользователей, переходящих по вредоносным ссылкам, наоборот, уменьшилось.
Согласно информации от оператора связи, в текущем году сотрудники компаний стали чаще открывать фишинговые письма: 43% против 40% в прошлом году. Одновременно с этим доля пользователей, переходящих по ссылкам после открытия сообщения, снизилась до 22%, по сравнению с 40% и 35% в 2025 и 2024 годах соответственно. Тем не менее, показатель компрометации данных увеличился до 11,3% – это означает, что пользователь не только перешел по ссылке, но и предоставил свои учетные данные. В 2025 и 2024 годах этот показатель составлял 10%. Доля сотрудников, открывающих вложения, уменьшилась с 8,3% (в 2024 году) и 9% (в 2025 году) до 7% в текущем периоде, что свидетельствует о повышении бдительности пользователей при работе с файлами.
В 2024 году наиболее эффективными оказались сообщения о «введении дресс-кода» (77% переходов) и «фотографиях с корпоративного мероприятия» (32%). В 2025 году лидировали темы «расчёта премий» (66,5%) и «пароля к аккаунту». Сейчас же в число наиболее доверительных тем вошли уведомления, связанные с государственными сервисами. Наибольший отклик вызывают письма, имитирующие сообщения от ФНС и Госуслуг. Это указывает на то, что люди склонны доверять авторитетным государственным учреждениям и привычным корпоративным инструментам, воспринимая их как гарантию безопасности.
По данным «Лаборатории Касперского», в 2026 году сотрудники активно реагируют на имитационные письма, связанные с рабочими процессами, а также информационной и пожарной безопасностью. Почти половина получателей (48%) перешла по ссылке из сообщения с темой «Необходимо согласование запроса». Еще 38% поверили письмам с уведомлением о нарушении политики использования интернет-ресурсов, а 34% проявили интерес к сообщению с новым планом эвакуации. Эти данные демонстрируют, что злоумышленники могут использовать привычные рабочие процессы, срочность и чувство ответственности сотрудников в фишинговых атаках.
«Анализ переписки в рамках тренировочных рассылок выявил тенденцию: сотрудники склонны больше доверять сообщениям, которые ссылаются на авторитетные структуры, такие как ведомства, служба информационной безопасности или пожарная охрана. Подобные письма воспринимаются как залог надёжности, и злоумышленники умело используют это убеждение. В связи с этим крайне важно формировать в организации культуру кибербезопасности, включая осознание того, что даже письмо, оформленное безупречно и содержащее пометку „обязательно к ознакомлению“, не является основанием для автоматического доверия его содержимому. Для эффективной защиты от фишинговых атак компаниям необходимо комплексно подходить к вопросу, сочетая внедрение технических средств защиты с развитием киберграмотности персонала. При этом обучение должно носить систематический характер, основываться на реальных примерах из практики и учитывать специфические риски, свойственные каждому сотруднику», — отметила Светлана Калашникова, эксперт направления Kaspersky Security Awareness.
«Постоянное повышение осведомленности сотрудников позволяет им различать подлинные письма от фишинговых, а бизнесу – минимизировать потенциальные потери. Так, среди тех, кто прошел обучение, лишь 1,5% переходят по ссылкам, содержащимся в подозрительных письмах, а процент скомпрометированных данных снижается до 0,3%. Наибольший интерес у сотрудников вызывают темы информационной безопасности, противодействия фишингу, защиты персональных данных и обеспечения надёжности паролей», — пояснил Александр Яресько, директор по стратегическому маркетингу корпоративного и государственного сегментов МегаФона.
