Богатырёва о цифре

🎣 Фишинг работает стабильно Почти 60% обращений в рамках проекта «Доменный патруль» связаны с фишингом. Поддельные сайты банков, государственных сервисов и маркетплейсов по-прежнему остаются одним из самых распространённых инструментов интернет-мошенников. Обсудила с Comnews, на кого нацелены фишинговые атаки, что изменилось за последний год и почему рост обращений о вредоносных доменах не противоречит снижению числа зарегистрированных киберпреступлений. Почему именно фишинг🐟 Фишинг остаётся одним из самых простых и универсальных способов обмана в интернете. Злоумышленникам необязательно взламывать сложные системы: достаточно создать поддельную страницу, которая копирует сайт банка, государственного сервиса, маркетплейса или известной компании, и убедить человека самостоятельно передать данные. Такие ресурсы сравнительно легко создавать и быстро менять, а одну схему можно масштабировать на большое количество пользователей. При этом 59,8% — доля фишинга именно в обращениях проекта «Доменный патруль», а не во всей киберпреступности. Это делает фишинг крупнейшей категорией обращений в рамках проекта. В кого целятся 🎯 Фишинг универсален: его используют и против обычных пользователей, и против сотрудников компаний и государственных организаций. В массовых схемах злоумышленники рассчитывают получить деньги, персональные данные и доступ к аккаунтам. В целевых атаках одна скомпрометированная учётная запись сотрудника может стать точкой входа во внутреннюю инфраструктуру организации. При этом статистика обращений о доменах не позволяет определить, какая из этих групп чаще становится жертвой. Человек может быть непосредственной мишенью, а конечной целью — данные и системы его работодателя. Индивидуальный подход☝️ В 2026 году продолжаются тенденции, заметные уже в 2025-м: персонализация и автоматизация фишинга. Инструменты ИИ позволяют быстрее создавать грамотные и убедительные тексты, подстраивать их под конкретного адресата и масштабировать такие кампании. При этом злоумышленники используют разные каналы — электронную почту, мессенджеры, социальные сети, рекламные объявления. Общий принцип не меняется: атакующий использует доверие человека к знакомому бренду, сервису или собеседнику. Поэтому грамотный текст и привычный стиль общения сами по себе не подтверждают подлинность сообщения. А вы проверяете адрес сайта, прежде чем вводить личные данные? 👀 ⏺«Богатырева о цифре» в Максе