Доверие к письмам «госорганов» – главная уязвимость в фишинге

По данным оператора, в 2026-м сотрудники компаний стали чаще открывать письма, имитирующие фишинг: 43% против 40% годом ранее. При этом количество переходов по ссылкам после прочтения сократилось до 22% против 40% и 35% в 2025 и 2024 годах соответственно. Однако с 10% до 11,3% вырос показатель компрометации данных, когда пользователь ввёл свои учетные данные.
В 2024 году самым эффективным был шаблон о «введении дресс-кода» (77% переходов) и «фото с корпоратива» (32%), в 2025 году лидировали темы «расчета премий» (66,5%) и «пароля к аккаунту», а сейчас в топ доверия вышли темы, связанные с госсервисами. Наибольший отклик вызывают рассылки, имитирующие письма от ФНС и Госуслуг. Это свидетельствует о том, что люди склонны доверять авторитету государственных институтов и привычным корпоративным инструментам.
По данным «Лаборатории Касперского», в 2026 году сотрудники также активно реагируют на тренировочные письма, связанные с рабочими процессами, информационной и пожарной безопасностью. Почти половина получателей (48%) перешла по ссылке в сообщении с темой «Необходимо согласование запроса». Ещё 38% – по ссылке в письме с уведомлением о нарушении политики использования ресурсов, а 34% – в сообщении с новым планом эвакуации из здания.

«Регулярное обучение помогает персоналу отличать настоящие письма от подделок, а бизнесу снижать риски. Среди прошедших курс только 1,5% переходят по ссылке, а уровень компрометации данных падает до 0,3%. Наиболее востребованы темы информационной безопасности, борьбы с фишингом, защиты персональных данных и безопасности паролей», – отметил директор по стратегическому маркетингу корпоративного и государственного сегментов МегаФона Александр Яресько.