В Тюменской области треть сотрудников компаний верят фишинговым письмам

В среднем половина сотрудников российского бизнеса открывает письма из рассылок, 35% переходят по ссылке, каждый третий (10%) – вводит свои персональные данные на сторонних ресурсах. Если сообщение содержит файл-вложение, то 8,3% адресатов открывают его. Такими данными делятся аналитики МегаФона и «Лаборатории Касперского», которые провели совместное исследование в январе-августе текущего года на основе тренировочных фишинговых рассылок*.

По словам экспертов, работники активно переходят по присланным ссылкам, если им сообщают о введении дресс-кода (77%) или предлагают посмотреть фото с корпоративного мероприятия (32%). Также повышенным интересом пользовалась тема «Нарушение корпоративной политики использования учетных записей». По ссылке из письма с таким заголовком кликнули 23% получателей. На рассылку от якобы специалистов HR-отделов с просьбой пройти онлайн-опрос попались 14% работников.

– Количество поддельных сайтов увеличивается примерно в два раза ежегодно. С коллегами по отрасли мы единым фронтом ведем борьбу с мошенниками и хакерами, анализируя основные тренды в фишинге и отслеживая новые фишинговые домены, – подчеркнул Александр Осипов, директор по развитию облачных и инфраструктурных проектов МегаФона.

Эксперты по кибербезопасности отметили, что среди компаний, которые провели обучение персонала, только 9% сотрудников открывает вредоносные письма, 2% переходит по ссылке и 0,2% компрометируют свои сведения. При этом количество компаний, которые проводят обучение и тестовые фишинговые рассылки, за последний год увеличилось в 2,5 раза. Большая часть из них – представители малого бизнеса.

*Тестирования бизнеса на восприимчивость к фишинговым атакам проводятся в соответствии с принципами белого хакинга. Для рассылки могут специально разрабатывать сайты-имитаторы, брендинг, похожий на оригинальный, а также применять методы социальной инженерии. В отличие от настоящих мошеннических рассылок, скомпрометированные данные пользователей не собираются и не хранятся. Организаторы лишь подсчитывают количество ошибок персонала заказчика и предоставляют отчет.