Дресс-код и приглашение на субботник: какие фишинговые письма часто открывают сотрудники компаний

Фишинг — один из самых распространённых способов атак на компании. Чтобы убедить сотрудников открыть письмо или кликнуть по ссылке, злоумышленники выбирают темы, которые волнуют их больше всего.

Согласно статистике «Лаборатории Касперского» за 2026 год*, более четверти сотрудников кликнули на тренировочные фишинговые рассылки про введение дресс-кода (26%), а почти каждый пятый — про индексацию зарплат (19%).

Злоумышленники намеренно выбирают наиболее волнующие темы, надеясь, что под воздействием эмоций пользователь не станет критически оценивать сообщение, перейдёт по ссылке или откроет вредоносное вложение. Особенно риски высоки, если письмо замаскировано под официальные рассылки, например, от имени HR-отдела, которые вызывают больше доверия. При этом стоит помнить, что злоумышленники могут рассылать письма и про рутинные рабочие процессы, чтобы пользователь открыл их, не заметив подвоха. Именно поэтому важно комплексно подходить к безопасности организации: внедрять технические решения и регулярно повышать уровень киберграмотности сотрудников, например — с помощью специальных образовательных платформ, — комментирует Светлана Калашникова, менеджер по продукту Kaspersky Security Awareness.

▶️ Какие ещё темы привлекают внимание сотрудников и как защититься от онлайн-мошенничества — читайте в нашей новости.

Мы есть в Telegram | Max