Более четверти сотрудников открывают фишинговые письма о дресс-коде

«Лаборатория Касперского» привела статистику кликов по тренировочным фишинговым рассылкам среди сотрудников компаний за январь–сентябрь 2026 года. Около 26% работников перешли по ссылкам в письмах о введении дресс-кода, 19% — в сообщениях об индексации зарплат. Об этом SecPost сообщили в компании.

Помимо этого, в статистике отмечается, что 25% сотрудников кликнули на письма об обновлении статуса заявки, 21% — на напоминание пройти опрос. По 16% пришлось на письма о приближающемся дедлайне по задаче и просьбе оценить систему кондиционирования в офисе. Тема медицинского обслуживания, например отказ в согласовании услуги от страховой компании, заинтересовала 15% пользователей. Среди более необычных тем — обязательное участие в субботнике (13%).

Как сообщили в компании, злоумышленники выбирают наиболее волнующие темы, рассчитывая, что под воздействием эмоций пользователь не станет критически оценивать сообщение. Риски возрастают, если письмо маскируется под официальные рассылки, например от имени HR-отдела. В компании также отметили, что для защиты организациям рекомендуется проводить обучающие тренинги для сотрудников, регулярно обновлять программное обеспечение на корпоративных устройствах, использовать защитные решения для фильтрации подозрительных писем и защиты конечных устройств, а также применять сложные уникальные пароли и менеджеры паролей.

Продолжение ниже

В рамках международного месяца киберграмотности «Лаборатория Касперского» запустила проект «КиберОктябрь 2026», в котором еженедельно будут разбираться темы фишинга, безопасности технологий ИИ, защиты деловой переписки и работы с паролями.