Хакеры сменили тактику: фишинг под видом госуслуг

Статистика «Лаборатории Касперского» и «Мегафона» фиксирует заметный сдвиг в поведении пользователей. Доля успешных атак, при которых сотрудники переходили по вредоносным ссылкам, выросла до 43%. При этом количество самих кликов снизилось, но выросла глубина ущерба: число случаев, когда жертвы добровольно вводили свои логины и пароли на поддельных страницах, достигло 11,3%. Это рекордный показатель за последние три года.

Эксперты объясняют успех новой «наживки» психологическим давлением. Если в прошлые годы хакеры эксплуатировали любопытство — рассылая письма о премиях или фото с корпоративов, — то сейчас они играют на чувстве долга. По словам гендиректора ITD Group Александра Саксаганского, уведомления от госорганов содержат триггеры, заставляющие реагировать незамедлительно: узнаваемый отправитель, угроза последствий и требование срочных действий. Маскировка под госсервисы оказывается эффективнее стандартных корпоративных симуляций, к которым сотрудники крупных компаний уже привыкли и научились распознавать.