Совместное исследование «МегаФона» и «Лаборатории Касперского», проведённое на основе статистики тренировочных фишинговых рассылок за последние несколько лет*, выявило тревожную тенденцию: сотрудники российских компаний всё чаще попадаются на уловки мошенников, когда те маскируются под государственные структуры. Если ещё в 2024 году рекордное доверие вызывали сообщения о корпоративах и дресс-коде, а в 2025-м — темы премий и смены паролей, то сегодня в топе наиболее эффективных «наживок» оказались имитации писем от Федеральной налоговой службы и портала «Госуслуги».
Цифры, озвученные аналитиками, показывают неоднозначную динамику. Доля сотрудников, открывающих подозрительные письма, в текущем году выросла до 43% по сравнению с 40% годом ранее. Однако число тех, кто переходит по вредоносным ссылкам после прочтения, наоборот, значительно сократилось — с 40% в 2025 году до 22%. Это говорит о том, что люди стали осторожнее, но не всегда до конца. Парадокс заключается в другом: показатель компрометации данных, то есть ситуаций, когда пользователь не только кликает по ссылке, но и вводит свои учётные данные, поднялся до 11,3%, превысив прошлогодние 10%. Эксперты связывают это с тем, что мошенники научились создавать фишинговые страницы, визуально неотличимые от настоящих порталов госорганов или банк-клиентов, поэтому те, кто всё же решается перейти по ссылке, с высокой вероятностью оставляют там свои данные.
Общая картина выглядит достаточно противоречивой. С одной стороны, люди реже открывают вложения — доля таких случаев снизилась с 9% до 7%, что говорит о растущей грамотности в вопросах работы с файлами. С другой — аферисты смещают фокус на социальную инженерию, эксплуатируя доверие к государственным институтам и чувство ответственности перед законом. Как отмечают в «Лаборатории Касперского», сейчас сотрудники активно ведутся на письма, связанные с рабочими процессами и безопасностью. Почти половина получателей (48%) перешла по ссылке из сообщения с темой «Необходимо согласование запроса», 38% кликнули по уведомлению о нарушении политики использования интернет-ресурсов, а 34% заинтересовались новым планом эвакуации из здания. Эти данные наглядно иллюстрируют, что злоумышленники делают ставку на привычные сценарии, срочность и стремление сотрудников соблюдать предписания .
Директор по стратегическому маркетингу корпоративного и государственного сегментов «МегаФона» Александр Яресько подчеркнул, что регулярное обучение персонала остаётся самым действенным инструментом защиты. Среди сотрудников, прошедших соответствующие курсы, по ссылкам переходят лишь 1,5%, а уровень компрометации данных падает до 0,3%. Это убедительно доказывает, что даже один-два учебных модуля способны кардинально изменить поведение человека при столкновении с угрозой. Светлана Калашникова, эксперт направления Kaspersky Security Awareness, добавила, что письмо с пометкой «обязательно к ознакомлению» не должно становиться автоматическим поводом для доверия. По её словам, для эффективной защиты необходимо сочетать технические средства с постоянным развитием киберграмотности, причём обучение должно быть персонализированным и строиться на реальных кейсах.
*Результаты исследования получены на основе статистики платформ МегаФон Security Awareness и Kaspersky Automated Security Awareness Platform за 2024-2025 гг., и январь-август 2026 года.
