Кибербезопасность Фишинг Phishing Фарминг Farming

от продажи аккаунтов и готовых решений до поиска разработчиков и исполнителей. По мнению экспертов, фишинг перестает быть разовой технической операцией, а все больше напоминает сервисный бизнес

ышленники стремятся получить конфиденциальные данные адресатов и завладеть их денежными средствами. Фишинговые сайты с предложением получить топливные бонусы Еще одна выявленная схема связана с

заставить нажать на кнопку вида «подписать обращение» и авторизоваться для этого под аккаунтом популярного мессенджера. Как только человек соглашается, он теряет доступ к учетной записи. «Современные фишинговые сайты, нацеленные на кражу учетных данных мессенджеров, спокойно обходят и двухфакторную аутентификацию. Ее использовать, конечно, стоит, но это не панацея: методы социальной инженер

ированных ресурсов. В Solar AURA ожидают, что интерес злоумышленников к зоне .ru продолжит падать. «Фишинг не исчезает, а меняет форму: злоумышленники делают ставку на автоматизацию с помощью И

Эксперты «Лаборатории Касперского» обнаружили фишинговые ресурсы, на которых злоумышленники эксплуатируют тему выборов депутатов Государственной думы в 2026 году. Специалисты выявили два мошеннических сценария. В первом случае пользователя

у мошеннических сборов. Под брендами известных сервисов онлайн-пожертвований злоумышленники создают фальшивые сайты, через которые собирают финансовую помощь для детей, а также для бойцов на пе

News сообщили представители Bi.Zone. По данным Bi.Zone Mail Security, в первом полугодии 2026 г. на фишинг пришлось 90% нелегитимного почтового трафика против 80,7% годом ранее. Доля спуфинга с

о отслеживаем тренды развития киберпреступности и видим в том числе, как постоянно совершенствуются фишинговые схемы. Мощная аналитическая база по теневым ресурсам, формируемая на основе данных

жнее. Дмитрий Кирюшкин, руководитель Bi.Zone Digital Risk Protection: «Создавая персонализированный фишинг, мошенники адаптируются к развитию решений класса digital risk protection, антивирусов

CNews сообщили представители Сбербанка. Сбербанк разработал мультимодальных ИИ-агентов для борьбы с фишингом и интегрировал во внутреннюю платформу киберразведки банка. Новая система работает п

ром мошенники действуют от имени бренда «Яндекс Доставка». Злоумышленники используют как минимум 21 поддельный сайт, они созданы в период с мая по июль 2026 г. и нацелены на пользователей серви

оляет злоумышленникам снижать бдительность потенциальных жертв. Одной из распространенных схем стал фишинг, связанный с регистрацией в электронном дневнике. Злоумышленники звонят школьникам, пр

рсональные данные. В случае если вы уже ввели данные на сомнительном сайте, будьте готовы к звонкам от мошенников. Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки. В любой сомнительной ситуации, прежде чем что-то предпринять, посоветуйтесь с теми, кому доверяете.

ьзователь фактически сообщает им номер мобильного телефона; реквизиты банковской карты. Эти сведения впоследствии могут использоваться в других мошеннических схемах, включая телефонное мошенничество, фишинговые атаки и попытки компрометации банковских аккаунтов. «Если раньше злоумышленники чаще использовали в подобных схемах популярные фильмы и сериалы, то теперь они оперативно подстраивают

2026 г. на основе собственного проектного опыта и известных рыночных данных за обозначенный период. Фишинг и социальная инженерия остаются наиболее эффективной тактикой – получить доступ с их п

ности почтовых адресов. Такая схема пока не стала массовым трендом, но уже выглядит как новая волна фишинга, рассчитанная на привычное поведение пользователей. Об этом CNews сообщили представит

инфраструктуре клиента. Снижение порога входа для атакующих корпоративные ресурсы и масштабируемые фишинговые кампании, собранные из готовых конвейеров для атак (административные панели, антиб

ельно относиться ко всей приходящей корреспонденции, особенно от внешних адресатов, установить и регулярно обновлять антивирусы, использовать комплексную защиту корпоративной почты (включая защиту от фишинга) и комплексную защиту конечных устройств (решения класса EDR). Необходимо контролировать и по возможности ограничивать использование программ удалённого управления, включая AnyDesk, в к

еских ресурсов специалисты F6 обнаружили 22 июня 2026 г., через несколько часов после его создания. Поддельный сайт имитирует некую систему оповещения населения об «угрозе применения БПЛА» под

лачный пароль. Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.

еспондента из различных секторов экономики. Об этом CNews сообщили представители «Газинформсервис». Фишинг остается главной входной дверью Лидерство фишинга не случайно: по оценкам экспертов, д

ы, увеличивается риск столкнуться с мошенниками. Харитон Никишкин, генеральный директор Secure-T (входит в ГК «Солар»), отметил самые популярные мошеннические схемы при поступлении в вузы в 2026 г. – Таргетированный фишинг на базе утечек: мошенники используют актуальные базы данных результатов ЕГЭ или олимпиад. Жертва получает персонализированное письмо с результатами экзаменов и предложени

одобных атак «Лаборатория Касперского» рекомендует организациям: проводить тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга; использовать решение, которое будет автоматически блокировать подозрительные письма, проверять запароленные архивы и использовать технологию CDR; защищать конечные устройства с помощью

ируя их вслепую, но повышая уровень проверки. Технически важны строгие политики MFA с устойчивыми к фишингу методами, мониторинг подозрительных входов, ограничение сессий, запрет повторного исп

третьим лицам. Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.

ники учитывают все проблемы, данные аналитики, чтобы повысить конверсию. Это означает рост рисков — мошеннические сайты становятся более удобными и убедительными. «Отдельно обращает на себя вни

этом CNews сообщили представители ГК «Солар». Выплаты ко Дню Победы Одна из самых опасных уловок — фишинговые сайты, обещающие от имени государственных платформ или фондов оформить выплату ко

зал содействие Фонду поддержки пострадавших от преступлений в выявлении и блокировке мошеннических ресурсов, которые действовали от имени организации. Специалисты обнаружили и инициировали блокировку мошеннических сайтов, собирающих персональные данные граждан. Об этом CNews сообщили представители Cicada8. Фонд поддержки пострадавших от преступлений — некоммерческая организация, которая на

ышленникам распространять свое ПО на любое iOS-устройство — если конечный пользователь попадется на фишинг. Всегда нужно проверять, что скачанное приложение выпущено официальным разработчиком,

Центра информационной безопасности университета «Иннополис»: «Такой вид интернет-мошенничества как фишинг остается одной из ключевых киберугроз, которая использует как корпоративную почту, так

езопасности Сбербанка: «Мы наблюдаем рост качества, числа и адресности фишинговых рассылок. Сегодня фишинг уже не массовые «холодные» рассылки, а точечные атаки с учетом особенностей и интересо

лохо настроенные сайты, чтобы красть их и размещать запрещенный контент. Вероятнее всего, это будут фишинговые сайты, онлайн-казино и другие игровые механики для кражи средств пользователей. Мы

одобных атак «Лаборатория Касперского» рекомендует организациям: проводить тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга, например, с помощью онлайн-платформы Kaspersky Automated Security Awareness Platform; использовать решение, которое будет автоматически блокировать подозрительные письма, проверять зап

сть месячной «подписки» на фиктивный пиратский ресурс обойдется пользователю примерно в 1,5 тыс. руб. – в несколько раз дороже, чем подписка на легальный онлайн-кинотеатр. «При оформлении подписки на мошеннический ресурс у пользователя возникают такие риски, как потеря денег и компрометация данных банковской карты. Кроме того, зная номер телефона пользователя и данные его банковской карты,

манипуляции, срочные призывы к действию и аномалии в тексте, даже если письмо выглядит легитимно». Фишинг стал основной точкой входа для атак на компании из большинства отраслей. По данным BI.

щаяся на шпионских операциях по всему миру и атакующая государственные учреждения разных стран по меньшей мере с 2014 г. Хакеры для первоначального проникновения в инфраструктуру заказчика используют фишинговые кампании с вредоносными вложениями в формате документов Microsoft Office. Первым этапом злоумышленники отправили потенциальной жертве на электронную почту документ «О сотрудничестве.

Т2, российский оператор мобильной связи, объявил о завершении внедрения сервиса «Антифишинг». С помощью функции Т2 обеспечит абонентам круглосуточную безопасность при работе в интернете без дополнительных действий со стороны пользователей. Сервис станет еще одним элементом

льшой курс по киберграмотности: что делать нельзя, что можно, как определить фишинговое письмо и т.д. В конце курса ждет обязательный тест, без прохождения которого обучение не считается завершенным. Учебный фишинг. Ежемесячно случайные сотрудники получают сгенерированные ИБ-отделом фишинговые письма. С теми, кто попался, связывается специалист и записывает на курсы ИБ-грамотности. Курсы ИБ

осные приложения, чтобы красть деньги и данные пользователей. Ключевой тренд 2025 г. — существенное снижение количества фишинговых ресурсов во всех доменных зонах. В 2024 г. эксперты Bi.Zone Di

х приватности. Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.