Доля сотрудников, переходящих по ссылкам в фишинговых письмах, снизилась до 22%

«Лаборатория Касперского» и МегаФон проанализировали статистику тренировочных фишинговых рассылок за 2024–2025 годы и январь–август 2026 года. В текущем году сотрудники стали чаще открывать такие письма — 43% против 40% годом ранее. При этом количество переходов по ссылкам после прочтения сократилось до 22% (в 2025 году было 40%, в 2024-м — 35%). Показатель компрометации данных (ввод учётных данных после перехода) вырос до 11,3% против 10% в предыдущие два года. Доля открывающих вложения снизилась с 8,3% в 2024 году и 9% в 2025-м до 7%. Об этом SecPost сообщили в компаниях.

В 2024 году самый высокий процент переходов давали шаблоны о введении дресс-кода (77%) и фото с корпоратива (32%), в 2025-м лидировали темы расчёта премий (66,5%) и пароля к аккаунту. Сейчас, как отмечается в исследовании, в топ доверия вышли темы, связанные с госсервисами — рассылки, имитирующие письма от ФНС и Госуслуг.

По данным «Лаборатории Касперского», в 2026 году сотрудники активно реагируют на письма, связанные с рабочими процессами. Почти половина получателей (48%) перешла по ссылке из сообщения с темой «Необходимо согласование запроса», 38% поверили письмам с уведомлением о нарушении политики использования интернет-ресурсов, 34% заинтересовались сообщением с новым планом эвакуации.

Продолжение ниже

В компаниях также отметили, что среди прошедших регулярное обучение по киберграмотности только 1,5% переходят по ссылке, а уровень компрометации данных падает до 0,3%. Наиболее востребованные темы обучения — информационная безопасность, борьба с фишингом, защита персональных данных и безопасность паролей.