В Москве на форуме по информационным технологиям и кибербезопасности «ГосСОПКА 2026» обсудили рост угрозы фишинговых рассылок и сложности их выявления. По данным специалистов, поддельные письма и сообщения в мессенджерах сегодня становятся всё более похожими на реальные, из-за чего пользователям всё труднее отличить их от настоящих уведомлений.
Как отметил вице-президент по кибербезопасности Сбербанка Сергей Лебедь, современные фишинговые сообщения могут быть подготовлены буквально за несколько минут и не требуют от злоумышленников сложных технологий. При этом каждый второй пользователь, по оценкам экспертов, не способен распознать такую рассылку.
Отдельно подчёркивается, что именно фишинг остаётся одним из самых частых способов атак на компании: сотрудники переходят по поддельным ссылкам или открывают вложения, после чего злоумышленники получают доступ к внутренним системам.
По словам Лебедя, характер атак меняется — вместо массовых рассылок всё чаще используются точечные сообщения, созданные под конкретного человека или организацию. Для этого мошенники изучают интересы и поведение потенциальной жертвы, что делает такие письма ещё более правдоподобными.
Эксперт также отметил, что для противодействия угрозе необходимо более тесное взаимодействие государства, банков, операторов связи и технологических компаний. Речь идёт о развитии единых механизмов выявления и блокировки вредоносных ресурсов в максимально короткие сроки.
В числе уже работающих решений названа платформа X Threat Intelligence, которая позволяет выявлять фейковые домены и уведомлять компании о попытках имитации их брендов. По данным разработчиков, пользователи системы уже обнаружили десятки тысяч подобных ресурсов.
При этом подчёркивается, что для более эффективной борьбы с фишингом необходима координация всех участников цифровой среды и совершенствование нормативной базы, чтобы вредоносные ресурсы блокировались быстрее и становились экономически невыгодными для мошенников.
