Кибербезопасность Фишинг Phishing

2026 г. на основе собственного проектного опыта и известных рыночных данных за обозначенный период. Фишинг и социальная инженерия остаются наиболее эффективной тактикой – получить доступ с их п

ности почтовых адресов. Такая схема пока не стала массовым трендом, но уже выглядит как новая волна фишинга, рассчитанная на привычное поведение пользователей. Об этом CNews сообщили представит

инфраструктуре клиента. Снижение порога входа для атакующих корпоративные ресурсы и масштабируемые фишинговые кампании, собранные из готовых конвейеров для атак (административные панели, антиб

ельно относиться ко всей приходящей корреспонденции, особенно от внешних адресатов, установить и регулярно обновлять антивирусы, использовать комплексную защиту корпоративной почты (включая защиту от фишинга) и комплексную защиту конечных устройств (решения класса EDR). Необходимо контролировать и по возможности ограничивать использование программ удалённого управления, включая AnyDesk, в к

еских ресурсов специалисты F6 обнаружили 22 июня 2026 г., через несколько часов после его создания. Поддельный сайт имитирует некую систему оповещения населения об «угрозе применения БПЛА» под

лачный пароль. Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.

еспондента из различных секторов экономики. Об этом CNews сообщили представители «Газинформсервис». Фишинг остается главной входной дверью Лидерство фишинга не случайно: по оценкам экспертов, д

ы, увеличивается риск столкнуться с мошенниками. Харитон Никишкин, генеральный директор Secure-T (входит в ГК «Солар»), отметил самые популярные мошеннические схемы при поступлении в вузы в 2026 г. – Таргетированный фишинг на базе утечек: мошенники используют актуальные базы данных результатов ЕГЭ или олимпиад. Жертва получает персонализированное письмо с результатами экзаменов и предложени

одобных атак «Лаборатория Касперского» рекомендует организациям: проводить тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга; использовать решение, которое будет автоматически блокировать подозрительные письма, проверять запароленные архивы и использовать технологию CDR; защищать конечные устройства с помощью

тролировать ссылки на популярные веб-хостинги и платформы быстрого развертывания приложений, не блокируя их вслепую, но повышая уровень проверки. Технически важны строгие политики MFA с устойчивыми к фишингу методами, мониторинг подозрительных входов, ограничение сессий, запрет повторного использования паролей и быстрый процесс блокировки скомпрометированных учетных записей. Отдельный конту

третьим лицам. Если Вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут её регуляторам для блокировки.

ники учитывают все проблемы, данные аналитики, чтобы повысить конверсию. Это означает рост рисков — мошеннические сайты становятся более удобными и убедительными. «Отдельно обращает на себя вни

этом CNews сообщили представители ГК «Солар». Выплаты ко Дню Победы Одна из самых опасных уловок — фишинговые сайты, обещающие от имени государственных платформ или фондов оформить выплату ко

зал содействие Фонду поддержки пострадавших от преступлений в выявлении и блокировке мошеннических ресурсов, которые действовали от имени организации. Специалисты обнаружили и инициировали блокировку мошеннических сайтов, собирающих персональные данные граждан. Об этом CNews сообщили представители Cicada8. Фонд поддержки пострадавших от преступлений — некоммерческая организация, которая на

ышленникам распространять свое ПО на любое iOS-устройство — если конечный пользователь попадется на фишинг. Всегда нужно проверять, что скачанное приложение выпущено официальным разработчиком,

Центра информационной безопасности университета «Иннополис»: «Такой вид интернет-мошенничества как фишинг остается одной из ключевых киберугроз, которая использует как корпоративную почту, так

езопасности Сбербанка: «Мы наблюдаем рост качества, числа и адресности фишинговых рассылок. Сегодня фишинг уже не массовые «холодные» рассылки, а точечные атаки с учетом особенностей и интересо

лохо настроенные сайты, чтобы красть их и размещать запрещенный контент. Вероятнее всего, это будут фишинговые сайты, онлайн-казино и другие игровые механики для кражи средств пользователей. Мы

одобных атак «Лаборатория Касперского» рекомендует организациям: проводить тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга, например, с помощью онлайн-платформы Kaspersky Automated Security Awareness Platform; использовать решение, которое будет автоматически блокировать подозрительные письма, проверять зап

сть месячной «подписки» на фиктивный пиратский ресурс обойдется пользователю примерно в 1,5 тыс. руб. – в несколько раз дороже, чем подписка на легальный онлайн-кинотеатр. «При оформлении подписки на мошеннический ресурс у пользователя возникают такие риски, как потеря денег и компрометация данных банковской карты. Кроме того, зная номер телефона пользователя и данные его банковской карты,

манипуляции, срочные призывы к действию и аномалии в тексте, даже если письмо выглядит легитимно». Фишинг стал основной точкой входа для атак на компании из большинства отраслей. По данным BI.

щаяся на шпионских операциях по всему миру и атакующая государственные учреждения разных стран по меньшей мере с 2014 г. Хакеры для первоначального проникновения в инфраструктуру заказчика используют фишинговые кампании с вредоносными вложениями в формате документов Microsoft Office. Первым этапом злоумышленники отправили потенциальной жертве на электронную почту документ «О сотрудничестве.

Т2, российский оператор мобильной связи, объявил о завершении внедрения сервиса «Антифишинг». С помощью функции Т2 обеспечит абонентам круглосуточную безопасность при работе в интернете без дополнительных действий со стороны пользователей. Сервис станет еще одним элементом

льшой курс по киберграмотности: что делать нельзя, что можно, как определить фишинговое письмо и т.д. В конце курса ждет обязательный тест, без прохождения которого обучение не считается завершенным. Учебный фишинг. Ежемесячно случайные сотрудники получают сгенерированные ИБ-отделом фишинговые письма. С теми, кто попался, связывается специалист и записывает на курсы ИБ-грамотности. Курсы ИБ

осные приложения, чтобы красть деньги и данные пользователей. Ключевой тренд 2025 г. — существенное снижение количества фишинговых ресурсов во всех доменных зонах. В 2024 г. эксперты Bi.Zone Di

х приватности. Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.

щиту своих абонентов. За последний год количество вредоносных интернет-ресурсов увеличилось на 10%, фишинг входит в топ-3 среди схем, применяемых мошенниками в интернете. Поэтому защита в режим

«Лаборатория Касперского» обнаружила новую вредоносную кампанию. Злоумышленники генерируют с применением ИИ поддельные сайты, чтобы распространять через них троянизированные сборки легитимного инструмента удалённого доступа Syncro. Если человек скачает такое ПО, атакующие получат полный доступ к его

сравнению с периодом с 1 по 15 октября 2025 г. Кроме того, эксперты выявили самые распространенные фишинговые схемы, которые активно используют мошенники в ноябре этого года. Для анализа были

оссии. Билайн планирует расширять количество источников и повышать надежность защиты в своей сети. «Антифишинг» работает по умолчанию для всех клиентов оператора — им не нужно ничего дополнител

ние консорциума Бизнес пытаются собрать в консорциум для борьбы с мошенничеством в интернете, пишут «Ведомости». Его участники запустят ИТ-платформу, где будут публиковаться детальные отчеты о схемах фишинга и ИТ-атаках и в первую очередь о схемах, в которых используются социальная инженерия и искусственный интеллект (ИИ). Консорциум получит название Центр аналитики социальной инженерии и И

лы или скрипты. Участники PhantomCore также использовали фишинговые страницы с поддельной CAPTCHA. «Фишинг по электронной почте остается излюбленным инструментом злоумышленников, ведь пользоват

ых сайтов, выявленных экспертами сервиса, выросло в 1,5 раза год к году. Для создания фейковых сайтов мошенники все чаще используют домены, не имеющие сходства с именем копируемого бренда, применяют «фишинговые комбайны» для массовой генерации фишинговых страниц и переадресовывают пользователя сразу на несколько страниц, чтобы скрыться от блокировок. По данным экспертов Solar Aura, большая

м на инновации, провела исследование функционала браузеров на предмет выявления сайтов с признаками фишинга. В рамках тестирования эксперты оценили работу встроенных механизмов защиты — их спос

локированы на уровне контентной фильтрации. Это либо веб-ресурсы с вредоносным содержанием (вирусы, фишинг, признаки онлайн-мошенничества, экстремистский контент), либо ресурсы, содержание конт

учетные записи не всегда оперативно блокируются. Это приводит к тому, что даже устаревшие данные, оказавшиеся в базах утечек, могут дать злоумышленнику первичный доступ в инфраструктуру организации. Фишинг (T1566 Phishing) занял второе место по популярности (30%), тогда как на протяжении предыдущих нескольких он оставался доминирующей техникой, используемой для первичного проникновения. Ча

Компания F6, разработчик технологий для борьбы с киберпреступностью, проанализировала фишинговые атаки новой группы ComicForm, нацеленные на российские компании в сферах финансов,

вели целевую кампанию, приуроченную к транспортно-логистическому форуму. Через специально созданные фишинговые сайты, якобы принадлежащие организаторам мероприятия, распространялось ВПО. «Мы си

едите логин и пароль, ничего страшного в этом нет Неизвестные злоумышленники активно пытаются заманить пользователей ключевого для разработчиков на языке Python ресурса PyPI (Python Package Index) на поддельный сайт. Основной целью злоумышленников, судя по всему, является сбор реквизитов доступа к репозиториям на PyPI. Сайт pypi.org представляет собой централизованную платформу для разработ

а регистрациями и использованием доменов не такой пристальный. Но для более результативной борьбы с фишингом необходимо внедрение идентификации через портал «Госуслуги», – отметил Андрей Воробь