Хакеры сменили тактику: фишинг под видом госуслуг
В 2026 году поддельные уведомления от ФНС и портала «Госуслуги» стали главным инструментом киберпреступников в России. Использование государственных брендов эксплуатирует страх сотрудников перед административной ответственностью, заставляя их чаще вводить учетные данные на фишинговых сайтах, несмотря на общий спад интереса к подозрительным ссылкам в корпоративной почте.
Статистика «Лаборатории Касперского» и «Мегафона» фиксирует заметный сдвиг в поведении пользователей. Доля успешных атак, при которых сотрудники переходили по вредоносным ссылкам, выросла до 43%. При этом количество самих кликов снизилось, но выросла глубина ущерба: число случаев, когда жертвы добровольно вводили свои логины и пароли на поддельных страницах, достигло 11,3%. Это рекордный показатель за последние три года.
Эксперты объясняют успех новой «наживки» психологическим давлением. Если в прошлые годы хакеры эксплуатировали любопытство — рассылая письма о премиях или фото с корпоративов, — то сейчас они играют на чувстве долга. По словам гендиректора ITD Group Александра Саксаганского, уведомления от госорганов содержат триггеры, заставляющие реагировать незамедлительно: узнаваемый отправитель, угроза последствий и требование срочных действий. Маскировка под госсервисы оказывается эффективнее стандартных корпоративных симуляций, к которым сотрудники крупных компаний уже привыкли и научились распознавать.
Комментарии (0)
Пока нет комментариев. Будьте первым!