Главная уязвимость в фишинге — доверие к письмам «госорганов». К такому выводу пришли аналитики МегаФона и «Лаборатории Касперского», изучив статистику тренировочных фишинговых рассылок за последние годы.
Какие темы работают лучше всего
✔ в 2024 году лидировали «дресс-код» и «фото с корпоратива».
✔ в 2025‑м — «расчёт премий» и «пароль к аккаунту».
✔ в 2026-м наибольшее доверие вызывают письма, имитирующие ФНС и «Госуслуги». Люди склонны доверять авторитету госинститутов.
Как менялось поведение сотрудников
✔ Письма открывают чаще: 43% в 2026 году против 40% годом ранее.
✔ Переходов по ссылкам стало меньше — 22% против 35% в 2025‑м и 40% в 2024‑м.
✔ Компрометация данных (когда пользователь ввёл логин и пароль) выросла незначительно: 11,3% против 10% в предыдущие два года.
✔ Вложения открывают реже: 7% в 2026‑м против 8,3–9% в 2024–2025 годах.
По данным «Лаборатории Касперского», сотрудники активно реагируют на письма, связанные с работой:
✔ «Необходимо согласование запроса» — 48% переходов.
✔ «Нарушение политики использования интернет-ресурсов» — 38%.
✔ «Новый план эвакуации» — 34%.
Что даёт обучение сотрудников
Среди прошедших курсы только 1,5% переходят по фишинговым ссылкам, а уровень компрометации падает до 0,3%. Самые востребованные темы — информационная безопасность, борьба с фишингом и защита персональных данных.
📱 Про операторов
Мы в Telegram | Мы в МАКС'e