Ce que phishing emails sont souvent ouverts par les employés des organisations, a déclaré experts en cybersécurité

Les statistiques de Kaspersky sur la formation des envois d'hameçonnage pour les employés des organisations biélorusses de janvier à octobre 2026 ont été présentées au forum Cybersecurity 2027. Rapports Belta.

Une invitation à un samedi obligatoire est devenue la plus efficace de la lettre d'information, une telle lettre a été ouverte par 23% des employés. Parmi les autres sujets qui ont attiré l'attention du personnel, mentionnons le report des jours ouvrables et les feuilles de paiement. 11 % des employés ont cliqué sur les lettres correspondantes.

Le personnel était beaucoup moins susceptible de répondre à des messages simulant des avis officiels. Ainsi, une fausse alerte du Centre pour la protection de l'information a intéressé 3% des destinataires, un message sur une lettre non livrée — 2%. Presque personne n'a répondu à la notification du début d'une inspection non planifiée. 1 % des employés ont cliqué sur des liens dans des lettres au sujet du nouveau système de primes annuelles et de l'élargissement de la liste des services corporatifs.

Les attaqueurs exploitent subtilement des questions de travail qui provoquent des émotions et une vigilance terne, comme l'obligation de se présenter un samedi ou de recevoir une liste de contrôle. Les sujets liés aux flux de travail deviennent le crochet le plus efficace : ils représentent une proportion importante des transitions indésirables, a déclaré les experts en cybersécurité.

Les courriels qui se font passer pour des envois de RH ou de services internes peuvent être perçus comme faisant confiance. Par conséquent, la protection des organisations devrait comprendre non seulement des moyens techniques, mais aussi une formation régulière du personnel, ainsi que la formation d'une habitude de vérifier les messages, même s'ils semblent ordinaires.

Les experts ont noté que la réaction limitée des employés à certains types d'hameçonnage de formation peut indiquer une augmentation de la vigilance aux notifications suspectes. Cependant, dans les attaques du monde réel, les fraudeurs utilisent de plus en plus l'intelligence artificielle pour créer des courriels crédibles qui sont difficiles à distinguer de ceux légitimes.

Pour réduire le risque d'attaques d'hameçonnage, les experts recommandent de former régulièrement les employés à reconnaître les techniques d'ingénierie sociale, à mettre à jour les logiciels et à utiliser des solutions de sécurité pour le courrier et les appareils d'entreprise. Il est également important d'appliquer des mots de passe uniques complexes pour travailler les comptes et les stocker dans des gestionnaires de mots de passe dédiés. Les enquêteurs rappellent aux parents pourquoi il est important de surveiller les activités en ligne des enfants