Мошенники все чаще используют доверие граждан к госсервисам для атак на сотрудников компаний
Злоумышленники усиливают использование государственной тематики в фишинговых атаках на сотрудников российских компаний. Письма, стилизованные под уведомления от Федеральной налоговой службы и портала «Госуслуги», становятся одной из наиболее эффективных наживок для социальной инженерии.
По данным исследований, приведенных экспертами рынка информационной безопасности, в 2026 году доля сотрудников, открывающих фишинговые письма, выросла по сравнению с прошлым годом. Одновременно снизилось количество переходов по вредоносным ссылкам, однако среди пользователей, которые все же доходят до фишинговой страницы, растет доля тех, кто вводит учетные данные.
Депутат Государственной Думы Антон Немкин отмечает, что изменение тактики злоумышленников закономерно: они стремятся использовать не только привычки пользователей, но и уровень доверия к знакомым государственным институтам.
«Фишинг давно перестал быть исключительно технической проблемой. Сегодня это прежде всего проблема социальной инженерии. Злоумышленник пытается заставить человека действовать автоматически — испугаться возможных последствий, поверить в срочность сообщения и перейти по ссылке, не проверив ее происхождение. Государственная тематика особенно удобна для такой схемы, потому что письмо от имени ФНС или другого известного сервиса воспринимается как потенциально важное и требующее быстрой реакции», — сказал Антон Немкин.
По словам парламентария, особенно опасным становится сочетание государственной тематики с персонализацией сообщений.
«Чем точнее мошенники знают рабочий контекст человека, тем убедительнее выглядит атака. Если в письме упоминаются реальные процессы компании, должность сотрудника или знакомые ему документы, вероятность ошибки возрастает. Поэтому противодействие фишингу должно строиться не только вокруг технических фильтров, но и вокруг регулярного обучения сотрудников», — подчеркнул Антон Немкин.
Экспертное сообщество также обращает внимание на качество современных фишинговых сайтов. Поддельные страницы могут практически полностью копировать интерфейс привычных сервисов, включая формы авторизации. В результате даже внимательный пользователь может не сразу заметить подмену.
Антон Немкин считает, что компаниям необходимо регулярно обновлять сценарии корпоративных тренировок, не ограничиваясь традиционными письмами от ИТ- и кадровых служб.
«Если несколько лет подряд человек получает учебные письма примерно одного типа, он постепенно учится распознавать именно этот сценарий. Злоумышленники при этом меняют тактику. Поэтому корпоративные тренировки должны учитывать новые схемы — в том числе имитацию сообщений от государственных органов, банков и других сервисов, которыми сотрудники пользуются в повседневной жизни», — заявил депутат.
Отдельное внимание, по его словам, следует уделять формированию у пользователей привычки самостоятельно проверять потенциально опасные сообщения.
«Главное правило цифровой безопасности остается простым: срочность и авторитет отправителя не должны отменять проверку. Если письмо требует перейти по ссылке, предоставить пароль, код подтверждения или другую чувствительную информацию, необходимо сначала убедиться, что запрос действительно поступил из официального источника. Несколько секунд дополнительной проверки могут предотвратить серьезные последствия для человека и всей организации», — отметил Антон Немкин.
Парламентарий также подчеркнул, что противодействие фишингу требует совместной работы государства, бизнеса и ИТ-индустрии.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
