Какие фишинговые письма чаще открывают сотрудники организаций, рассказали эксперты по кибербезопасности

Данные статистики Kaspersky о тренировочных фишинговых рассылках для сотрудников белорусских организаций за январь — октябрь 2026 года представили на форуме «Кибербезопасность 2027». Об этом сообщает БЕЛТА .

Приглашение на обязательный субботник стало самой эффективной «приманкой» в рассылке, такое письмо открыли 23 процента работников. В числе других тем, которые привлекали внимание сотрудников, — перенос рабочих дней и расчетные листки. На соответствующие письма кликнули по 11 процентов работников.

Гораздо реже сотрудники реагировали на сообщения, имитирующие официальные уведомления. Так, фейковое оповещение от Центра защиты информации заинтересовало 3 процента получателей, сообщение о недоставленном письме — 2 процента. На уведомление о начале внеплановой проверки практически никто не отреагировал. По 1 проценту сотрудников перешли по ссылкам в письмах о новой системе годового премирования и расширении перечня корпоративных услуг.

«Злоумышленники тонко эксплуатируют рабочие вопросы, которые провоцируют эмоции и притупляют бдительность, такие как обязательная явка на субботник или получение расчетного листа. Темы, связанные с рабочими процессами, становятся самым эффективным крючком: именно на них приходится значительная доля нежелательных переходов» , — отметили эксперты в сфере кибербезопасности.

По их словам, письма, которые маскируются под рассылки от HR или внутренних служб, сотрудники могут воспринимать как доверенные. Поэтому защита организаций должна включать не только технические средства, но и регулярное обучение персонала, а также формирование привычки проверять сообщения, даже если они выглядят обыденно.

Эксперты отметили, что сдержанная реакция сотрудников на некоторые виды тренировочного фишинга может говорить о повышении настороженности к подозрительным уведомлениям. Вместе с тем в реальных атаках мошенники все активнее используют искусственный интеллект, чтобы создавать правдоподобные письма, которые сложно отличить от легитимных.

Для снижения риска фишинговых атак эксперты рекомендуют регулярно обучать сотрудников распознаванию методов социальной инженерии, обновлять программное обеспечение и использовать защитные решения для корпоративной почты и устройств. Также важно применять сложные уникальные пароли для рабочих учетных записей и хранить их в специализированных менеджерах паролей. Следователи напомнили родителям, почему важно контролировать действия детей в интернете