Компании верят фишинговым письмам от «службы безопасности»

«Лаборатория Касперского» провела исследование, посвященное фишинговым письмам. Согласно полученным данным, наибольшее доверие у сотрудников вызывают сообщения, связанные с «обеспечением сетевой безопасности». Так, по вредоносной ссылке из сообщений якобы от службы безопасности перешли почти 30% пользователей, а 28% сочли убедительными письма про нарушение корпоративной политики использования веб-сервисов. 

Другая фишинговая уловка связана с темой финансов. Почти каждый четвертый (24%) открыл письмо, посвященное изменениям в заработной плате, а 23% поверили в сообщения про налоговые задолженности. 

– Мы увидели, что сотрудники склонны не ставить под сомнение письма, полученные якобы от существующих департаментов компании, а также описывающие организационные процессы, – говорит эксперт направления повышения цифровой грамотности Kaspersky Security Awareness Татьяна Шумайлова. – А ведь чаще всего атаки на компанию начинаются именно с фишинга.   

Чтобы предотвратить компрометацию данных, а также финансовые и репутационные потери, эксперты рекомендуют сотрудникам всегда сообщать о фишинговых атаках специалистам по информационной безопасности.