Russian OSINT

🎣🇷🇺Фишинговые имитации писем от ФНС и «Госуслуг» обошли по эффективности корпоративные рассылки, став главной «наживкой» для сотрудников российских компаний 🙁Сотрудников российских компаний завалило фальшивыми письмами от «Госуслуг» и ФНС. Как сообщает «Ъ», к сожалению, зачастую поддельные обращения вызывают больше доверия в силу неотложности задачи и возможной ответственности в случае её неисполнения. Если в 2024 году самой эффективной наживкой был шаблон о введении дресс-кода (77% переходов), а в 2025 году лидировала тема расчёта премий (66,5%), то в текущем году самыми результативными стали темы, связанные с государственными сервисами. 📊По данным «МегаФона» и «Лаборатории Касперского»: ▪️Доля успешных атак составила 43% против 40% годом ранее. ▪️Количество переходов по мошенническим ссылкам после прочтения сократилось до 22% против 40% в 2025 году. ▪️Доля сотрудников, открывающих опасные вложения из писем, снизилась до 7%. ▪️Показатель компрометации информации вырос до 11,3%, когда пользователь не только перешёл по ссылке, но и ввёл свои учётные данные. Современные фишинговые лендинги визуально неотличимы от оригинала, копируют формы входа в «Госуслуги» или банк-клиент, повышая вероятность ввода учётных данных среди тех, кто дошёл до этого этапа. Уведомления от госсервисов затрагивают вопросы, которые пользователь не может легко проверить через корпоративные каналы. Такие сообщения создают более высокий уровень личной значимости и неопределённости, что является одним из ключевых факторов успешности социальной инженерии. 👆Для руководителей и сотрудников из групп риска рекомендуется проводить более сложные персонализированные тренинги. ✋ @Russian_OSINT