Специалисты рассказали, какие фишинговые письма чаще всего открывают белорусы. Лидером стало приглашение на субботник
Чаще всего сотрудники белорусских организаций открывают фишинговые письма, которые касаются обычных рабочих вопросов. Об этом свидетельствуют результаты учебных фишинговых рассылок «Лаборатории Касперского» за январь — октябрь 2026 года, представленные на форуме «Кибербезопасность — 2027», пишет БелТА.
Субботник. Изображение иллюстративное. Фото: «Голас Касцюкоўшчыны»
Самой действенной приманкой оказалось приглашение на обязательный субботник: по такой ссылке перешли 23% сотрудников, получивших письмо. Сообщения о переносе рабочих дней и расчётные листы заинтересовали по 11% получателей.
Значительно реже сотрудники реагировали на сообщения, которые имитировали официальные уведомления. Фальшивое сообщение от Центра защиты информации заинтересовало 3% получателей, сообщение о недоставленном письме — 2%. Почти никто не отреагировал на сообщение о начале внеплановой проверки. По 1% сотрудников перешли по ссылкам в письмах о новой системе годового премирования и расширении перечня корпоративных услуг.
Эксперты в области кибербезопасности отмечают, что злоумышленники используют рабочие темы, которые вызывают эмоции и снижают бдительность. Например, обязательное участие в субботнике или получение расчётного листа. Сообщения, связанные с рабочими процессами, становятся особенно эффективной приманкой для фишинговых атак.
Письма, выдающие себя за рассылки от отдела кадров или внутренних служб организации, сотрудники могут воспринимать как надёжные. Поэтому для защиты нужны не только технические средства, но и регулярное обучение персонала, а также привычка проверять сообщения, даже если они выглядят совершенно обычными.
По словам экспертов, сдержанная реакция сотрудников на некоторые виды учебного фишинга может свидетельствовать о том, что они стали более внимательно относиться к подозрительным сообщениям. Однако в реальных атаках мошенники всё чаще используют искусственный интеллект, чтобы создавать убедительные письма, которые трудно отличить от настоящих.
Чтобы снизить риск фишинговых атак, специалисты советуют регулярно обучать сотрудников распознавать методы социальной инженерии, обновлять программное обеспечение и использовать средства защиты корпоративной почты и устройств. Также важно создавать сложные уникальные пароли для рабочих учётных записей и хранить их в специальных менеджерах паролей.