📊 Банк России опубликовал обзор инцидентов информационной безопасности за первый квартал 2026 года

Основные цифры:
🔵 банки предотвратили хищение 1,8 трлн рублей;
🔵 отражено почти 16,8 млн попыток мошеннических операций;
🔵 заблокировано 10,5 тыс. мошеннических сайтов и страниц в социальных сетях.

Отдельное внимание уделено ситуации с юридическими лицами.

В первом квартале 2026 года резко выросло число атак с использованием вредоносного ПО: их количество увеличилось более чем в два раза по сравнению с предыдущим кварталом (+131%).

Типичный сценарий выглядел так:
➡️ сотрудник получал письмо с вложением;
➡️ открывал файл;
➡️ злоумышленники получали удалённый доступ к корпоративной инфраструктуре;
➡️ деньги выводились под видом обычных хозяйственных операций.

При этом статистика показывает, что методы социальной инженерии остаются главным инструментом злоумышленников. Количество таких атак выросло почти на 38%, а число фишинговых атак — почти на 17%.

⚠️ Вывод простой: корпоративная почта по-прежнему остаётся одной из основных точек входа в инфраструктуру компании.

Важно регулярно проверять не только сотрудников на устойчивость к фишингу, но и саму почтовую инфраструктуру.

Для такой проверки можно использовать Scanbox — сервис для оценки защищённости корпоративной почты. Он помогает выявить потенциально опасные настройки и понять, насколько ваша почтовая система готова противостоять современным угрозам.

TS Solution в Telegram | в MAX | в VK