Специалисты рассказали, какие фишинговые письма чаще всего открывают белорусы. Лидером стало приглашение на субботник
Чаще всего сотрудники белорусских организаций открывают фишинговые письма, которые касаются обычных рабочих вопросов. Об этом свидетельствуют результаты учебных фишинговых рассылок «Лаборатории Касперского» за январь — октябрь 2026 года, представленные на форуме «Кибербезопасность — 2027», пишет БелТА.
Самой действенной приманкой оказалось приглашение на обязательный субботник: по такой ссылке перешли 23% сотрудников, получивших письмо. Сообщения о переносе рабочих дней и расчётные листы заинтересовали по 11% получателей.
Значительно реже сотрудники реагировали на сообщения, которые имитировали официальные уведомления. Фальшивое сообщение от Центра защиты информации заинтересовало 3% получателей, сообщение о недоставленном письме — 2%. Почти никто не отреагировал на сообщение о начале внеплановой проверки. По 1% сотрудников перешли по ссылкам в письмах о новой системе годового премирования и расширении перечня корпоративных услуг.
Эксперты в области кибербезопасности отмечают, что злоумышленники используют рабочие темы, которые вызывают эмоции и снижают бдительность. Например, обязательное участие в субботнике или получение расчётного листа. Сообщения, связанные с рабочими процессами, становятся особенно эффективной приманкой для фишинговых атак.
Письма, выдающие себя за рассылки от отдела кадров или внутренних служб организации, сотрудники могут воспринимать как надёжные. Поэтому для защиты нужны не только технические средства, но и регулярное обучение персонала, а также привычка проверять сообщения, даже если они выглядят совершенно обычными.
По словам экспертов, сдержанная реакция сотрудников на некоторые виды учебного фишинга может свидетельствовать о том, что они стали более внимательно относиться к подозрительным сообщениям. Однако в реальных атаках мошенники всё чаще используют искусственный интеллект, чтобы создавать убедительные письма, которые трудно отличить от настоящих.
Чтобы снизить риск фишинговых атак, специалисты советуют регулярно обучать сотрудников распознавать методы социальной инженерии, обновлять программное обеспечение и использовать средства защиты корпоративной почты и устройств. Также важно создавать сложные уникальные пароли для рабочих учётных записей и хранить их в специальных менеджерах паролей.
Комментарии
А што, калі якому недарэку ўсталявалі траяна?
Хаця ў тых, у каго ўжо стаіць іх антывірус, не трэба нічога дадаваць - сам іхні антывірус ёсць ідэальны модуль, які пры неабходнасці можа атрымаць каманду з цэнтра і перадаць патрэбнае ў цэнтр. Ніхто і не заўважыць.
І хто ў сучаснай РБ думае пра бяспеку? Нават калі вы лічыце Расею сваім хаўруснікам зараз (не адабраю, вядома), няўжо трэба, каб той хаўруснік назіраў за вамі, нават калі вы гэтага не жадаеце?
А што, калі кан’юнктура зменіцца? Былі ж ужо перыяды адноснага пахаладання зносін, як у 2020-м. А што калі замест Пуціна з’явіцца нехта іншы, з кім ваш Лукашэнка будзе не так сябраваць?
А вы ўжо здалі ўласную інфраструктуру дзяржавы замежным спецслужбам. Яшчэ і заплацілі за тое.