Кибербезопасность Фишинг Phishing Фишинговые электронные письма Мошенничество с электронной почтой Business email compromise, BEC invoice fraud Компрометация деловой электронной переписки

вторизоваться в настоящем личном кабинете жертвы от ее имени. Кроме того, появились мультибрендовые фишинговые страницы, которые предлагают выбрать один из нескольких популярных банков и автори

циальных киберугрозах, обращать их внимание на основные признаки вредоносных сообщений и на то, что фишинговые письма могут маскироваться под официальные; Проводить контролируемые фишинговые ра

шеннические атаки на российские компании в первом полугодии 2026 г. Количество скам-ресурсов в среднем на один бренд увеличилось на 15% по сравнению с аналогичным периодом 2025 г. В то же время число фишинговых ресурсов на один бренд сократилось на 43%. Об этом CNews сообщили представители F6. Самой атакуемой отраслью остается ретейл – на компании из этой сферы приходится 69% всех фишинг

й. Они видят, что привычные схемы работают хуже, и ищут новые способы убедить жертву в легитимности фишингового ресурса. ИИ упрощает эту задачу. Теперь даже неопытный киберпреступник может само

плуатировали Cloudflare Workers, Vercel, GitHub Pages и Netlify. Они размещают на подобных ресурсах фишинговые ссылки — в частности, чтобы обойти многофакторную аутентификацию и избежать обнару

оратория Касперского» сообщила об обнаружении новой кампании кибершпионажа группы GOFFEE, направленной преимущественно на технологический сектор в России. В качестве приманки злоумышленники рассылают фишинговые письма с вложениями, замаскированными под повреждённые документы. По данным портала киберразведки Kaspersky Threat Intelligence Portal, группа существенно обновила свои методы и инст

ственных предприятий. Нередко атакующие берут на вооружение ИИ-инструменты, чтобы составлять тексты фишинговых писем или автоматизировать другие процессы. Для снижения рисков организациям необх

Эксперты Bi.Zone Mail Security зафиксировали кампанию по рассылке фишинговых писем с предложениями дополнительного заработка. В качестве приманки использовалис

с реквизитами для оплаты, а также файл с претензией и требованием погасить долг. Выявлено два типа фишинговых писем: с вложением в виде RAR-архива с ВПО и со ссылкой на GitHub-репозиторий атак

Киберэксперты «Почты Mail» и VK Workspace фиксируют рост числа фишинговых рассылок, нацеленных на сотрудников компаний и бухгалтерские отделы. Злоумышленники отправляют письма от имени зарубежных организаций, используя скомпрометированные бизнес-аккаунты.

В Cicada8 назвали ключевые киберугрозы для россиян в первом квартале 2026 г. Доминирующими остаются фишинговые атаки на пользователей мессенджеров, маркетплейсов и банковских сервисов. Кроме то

Компания F6, разработчик технологий для борьбы с киберпреступностью, зафиксировала фишинговые атаки на детей и подростков для кражи учетных записей пользователей мобильных игр

Злоумышленники начали применять правила продуктовой разработки при создании фишинговых страниц. Аналитики сервиса Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис») указывают, что вредоносные ресурсы становятся опаснее для пользователей, так

В начале майских праздников эксперты ГК «Солар» фиксируют рост числа различных фишинговых сайтов, использующих следующие тематики. Об этом CNews сообщили представители ГК «Солар». Выплаты ко Дню Победы Одна из самых опасных уловок — фишинговые сайты, обещающие от имени го

исем в спам. Наиболее значимая часть функционала связана с обходом защитных механизмов, блокирующих фишинговые письма на ранних этапах. Об этом CNews сообщили представители BI.Zone. Создатели п

го» обнаружили в App Store фальшивые приложения, мимикрирующие под популярные криптокошельки. Злоумышленники используют их как приманку: если скачать такую программу, она перенаправит пользователя на фишинговую страницу, где ему предложат повторно скачать «нужное» приложение. Об этом CNews сообщили представители «Лаборатории Касперского». На самом деле так атакующие распространяют троянизир

ого ПО через этот канал связи. Об этом CNews сообщили представители Positive Technologies. При этом фишинговые письма выступали лишь одним из элементов сложной схемы атакующих. Более того, фиши

, чем женщины. Аналитики RED Security Awareness подчеркивают, что даже простой переход по ссылке из фишингового письма без ввода каких-либо данных уже несет серьезные риски для компании. Фишинг

Количество фишинговых инцидентов, зафиксированных в I квартале 2026 г., превысило 15 тыс., согласно данн

этом CNews сообщили представители Positive Technologies. В феврале 2026 г. злоумышленники направили фишинговые письма, содержащие файлы формата RTF, российским организациям. Письма были оформле

В период гендерных праздников мошенники создают почти в два раза больше фишинговых ресурсов, чем в среднем в году. Такой уровень активности оказался даже выше, чем пик, зафиксированный в новогодний период, свидетельствует аналитика «МегаФона». Об этом CNews сообщил

ышленники расширили спектр целей, включив в него научно-исследовательские организации. Как и ранее, фишинговые письма были направлены с предположительно скомпрометированных электронных почтовых

истеме информационной безопасности организаций, поэтому атаки на компании часто начинаются именно с фишинговых рассылок. Злоумышленники внимательно следят за информационной повесткой и стараютс

х популярных распродаж в стране. По данным аналитиков компании, с 1 по 15 ноября 2025 г. количество фишинговых писем, рассылаемых киберпреступниками, выросло в 1,5 раза по сравнению с аналогичн

ишли специалисты «МегаФона» и «Лаборатории Касперского» по итогам совместного анализа тренировочных фишинговых рассылок. Об этом CNews сообщили представители «МегаФона». В рамках анализа экспер

сточноазиатской группировки Erudite Mogwai на одно из госведомств. Хакеры рассылали его сотрудникам фишинговые письма от имени подрядчика с требованием проверить корпоративные информационные ре

Эксперты компании «ЕСА Про» зафиксировали в даркнете рост спроса на решения для HLR-проверок и массового «пробива» контактов через СБП – это ранние признаки готовящихся массовых фишинговых и SMS-атак. Об этом CNews сообщили представители «ЕСА Про». Перед рассылками и фишинговыми операциями мошенники проверяют номера телефонов потенциальных жертв – чтобы отфильтровать н

са RED Security Awareness. С начала 2025 г. 7000 работников крупных компаний получили тренировочные фишинговые письма, которые имитировали реальные уловки киберпреступников. Эти рассылки помогл

fense 2025 (отражает период с июля 2024 г. по июнь 2025 г.), подготовленного корпорацией Microsoft, фишинговые письма, сгенерированные при помощи ИИ, успешно убеждают получателя перейти по вред

в мошенники все чаще используют домены, не имеющие сходства с именем копируемого бренда, применяют «фишинговые комбайны» для массовой генерации фишинговых страниц и переадресовывают пользовател

Центр мониторинга внешних цифровых угроз Solar Aura ГК «Солар» обнаружил новый тип фишинговых сайтов, имитирующих страницы с видеоконференцией со специалистом Банка России. После перехода на сайты жертва рискует потерять как деньги, так и доступы к банковским приложениям и ак

Во-первых, использование антифрод-систем с ИИ-модулями, которые позволяют автоматически определять фишинговые письма и удалять их. Во-вторых, реализация программ повышения осведомленности сотр

нии новой версией бэкдора BrockenDoor. Для получения первоначального доступа использовались целевые фишинговые письма: злоумышленники представлялись поставщиками услуг страхования и банковскими

, биотехнологий, исследований и торговли, а также на белорусские и казахстанские организации. Через фишинговые письма злоумышленники распространяли стилер FormBook для кражи данных, а во вложен

ля на 3,5% превысила уровень 2024 г. и увеличилась до 57%. В 2025 г. мошенники стали реже создавать фишинговые и скам-ресурсы в мессенджерах. Если в первой половине 2024 г. на их долю приходило

и российских организаций. В качестве первоначального вектора злоумышленники чаще всего использовали фишинговые письма, причем как в распространенных сценариях, так и в атаках нулевого дня. Эксп

«Инфосистемы Джет» предупредила о фишинговых схемах, нацеленных на пользователей мессенджера Max. Эксперты зафиксировали попытки мошенников получить несанкционированный доступ к учётным записям пользователей. Эксперты сервиса п

Отвлекаем внимание и... Несложный фокус со скрытыми инструкциями позволяет, по крайней мере, теоретически использовать Google Gemini for Workspace в фишинговых атаках. Как пояснил Марко Фигероа (Marco Figueroa), менеджер программ по поиску уязвимостей в генеративных ИИ в Mozilla, Gemini для Workspace может быть использован злоумышленниками

d Protection: «Схемы с обманом на маркетплейсах и различных досках объявлений входят в топ-3 самых популярных среди злоумышленников. За 2024 год мы обнаружили более 20 тысяч мошеннических объявлений. Фишинговые сайты часто используют адреса, похожие на настоящие, но с незначительными изменениями. Всегда проверяйте URL на наличие лишних символов, ошибок в написании или подозрительных доменов

е применяют технологии искусственного интеллекта, который позволяет им массово создавать поддельные фишинговые ресурсы. Поэтому бизнесу важно обращать на это внимание, и мы прогнозируют ― в буд