43% сотрудников компаний открывают фишинговые письма

В 2026 году сотрудники компаний стали чаще открывать письма, имитирующие фишинг: 43% против 40% годом ранее. Чаще всего это касается фишинговых писем, замаскированных под сообщения от госорганов. Ранее злоумышленники чаще обманывали сотрудников письмами о корпоративных мероприятиях и премиях. При этом статистика прочтения и показатель компрометации данных демонстрируют небольшой рост, а число тех, кто переходит по вредоносным ссылкам, наоборот, сокращается. Об этом стало известно из исследования «МегаФона» и «Лаборатории Касперского». Редакция IT Speaker ознакомилась с результатами. 

«Анализ показывает, что получатели реагируют на письма, которые выглядят как важные рабочие сообщения, чем могут пользоваться и злоумышленники в реальных атаках. Поэтому важно напоминать сотрудникам: даже внешне убедительное письмо с пометкой "обязательно к ознакомлению" – не повод автоматически доверять его содержанию, переходить по ссылкам или открывать вложения. Для эффективной защиты от фишинга необходимо сочетать технические средства защиты с развитием киберграмотности персонала. Обучение должно быть регулярным, основываться на актуальных примерах и учитывать профиль рисков конкретного сотрудника», – прокомментировала Светлана Калашникова, эксперт направления Kaspersky Security Awareness. 

При этом количество переходов по ссылкам после прочтения сократилось до 22% против 40% и 35% в 2025 и 2024 годах соответственно. Вместе с этим вырос и показатель компрометации данных, составивший 11,3%. Доля сотрудников, открывающих вложения, снизилась до 7% в текущем году.

Сейчас в топ доверия вышли темы писем, связанные с государственными сервисами. Наибольший отклик вызывают рассылки, имитирующие письма от ФНС и Госуслуг. 

По данным «Лаборатории Касперского», в 2026 году сотрудники также активно реагируют на тренировочные письма, связанные с рабочими процессами, информационной и пожарной безопасностью. 48% получателей перешли по ссылке в сообщении с темой «Необходимо согласование запроса». Еще 38% – по ссылке в письме с уведомлением о нарушении политики использования интернет-ресурсов, а 34% – в сообщении с новым планом эвакуации из здания. 

«Регулярное обучение помогает персоналу отличать настоящие письма от подделок, а бизнесу – снижать риски. Среди прошедших курс только 1,5% переходят по ссылке, а уровень компрометации данных падает до 0,3%. Наиболее востребованы темы информационной безопасности, борьбы с фишингом, защиты персональных данных и безопасности паролей», –  добавил директор по стратегическому маркетингу корпоративного и государственного сегментов «МегаФона» Александр Яресько. 

Ранее стало известно о том, что в 2026 году средства удаленного доступа использовались в 62% киберинцидентов, не связанных с компрометацией деловой электронной почты. Для сравнения, в 2025 году их доля составляла 49%, за год показатель вырос на 13 п. п. В эту категорию входят атаки через RDP, VPN и системы удаленного мониторинга и управления RMM.