«Госуслуги» и ФНС стали главной целью для фишинга в первом полугодии 2026 году
Фишинговые рассылки от имени ФНС и «Госуслуг» стали наиболее эффективными среди используемых злоумышленниками в первом полугодии 2026 году. При этом пользователи стали реже переходить по вредоносным ссылкам, однако доля случаев, когда они вводят свои учетные данные на фишинговых ресурсах, выросла до 11,3%.
Фишинговые письма от ФНС и «Госуслуг» в период с января по август 2026 года обошли по эффективности корпоративные фишинговые рассылки. В это же время число переходов по вредоносным ссылкам из подобных писем сократилось. Об этом SecPost сообщили в «МегаФон» и «Лаборатория Касперского».
Ранее SecPost писал, что доля фишинга в почтовом трафике выросла до 90% в первом полугодии 2026 года. Злоумышленники отказались от использования вредоносных файлов и подмены отправителя в пользу фишинга, нацеленного на эмоциональное воздействие. Тренд отмечается в большинстве отраслей: здравоохранении, страховании, промышленности и др.
По данным исследования, доля успешных атак составила 43% против 40% таких атак годом ранее. Другие цифры показывают, что количество переходов по фишинговым ссылкам после прочтения писем сократилось до 22% против 40% в 2025 году. В это же время число сотрудников, открывающих вредоносные вложения из писем, сократилось с 9% в 2025 году до 7% в 2026. При этом число инцидентов, в которых пользователи переходят по ссылке и вводят свои учетные данные, увеличилось до 11,3%, в то время как в прошлые годы показатель не был выше 10%.
Самой же эффективной наживкой, по данным «МегаФона», в текущем году стали темы, связанные с государственными сервисами. По этим же данным, годом ранее эффективными были рассылки с «расчетом премий» (66,5% процентов перехода), а в 2024 — фишинг с информацией о «введении дресс-кода» (77%) и «фотографий с корпоратива» (32%).
«Коммерсант» в своем материале выделил, что наибольшей кликабельностью отличаются рассылки, имитирующие письма от ФНС и с «Госуслуг», что свидетельствует о доверии людей к авторитету государственных структур. Собеседник издания отметил, что фишинг с использованием портала «Госуслуг» эффективен из-за сочетания трех факторов: узнаваемого отправителя, потенциально серьезных последствий и требований быстро отреагировать.
Заранее же собранные данные из открытых источников по конкретному человеку, изучение рабочего контекста и встраивание письма в привычную переписку были названы основными методами работы при целевых фишинговых атаках.
Читайте также
