Письмо про обязательный субботник открыли 23% сотрудников в учебной рассылке Kaspersky

Самой эффективной приманкой в тренировочных фишинговых рассылках для сотрудников белорусских организаций стало приглашение на обязательный субботник: на него кликнули 23% работников. Такие данные Kaspersky представил 10 ноября на форуме «Кибербезопасность 2027».

Статистика основана на данных Kaspersky Automated Security Awareness Platform за январь — октябрь 2026 года. Речь идет об учебных письмах, которые компании рассылают своим сотрудникам, чтобы проверить их реакцию, а не о реальных атаках.

По данным Kaspersky, на письма о переносе рабочих дней и о расчетных листках кликнули по 11% работников.

Фейковое оповещение от Центра защиты информации заинтересовало 3% получателей, сообщение о недоставленном письме — 2%. Практически никто не отреагировал и на уведомление о начале внеплановой проверки.

Еще меньше переходов собрали письма о новой системе годового премирования и расширении перечня корпоративных услуг: по 1%.

Светлана Калашникова, менеджер по продукту Kaspersky Security Awareness, заявила: «Злоумышленники тонко эксплуатируют рабочие вопросы, которые провоцируют эмоции и притупляют бдительность, такие как обязательная явка на субботник или получение расчетного листа». По ее словам, письма, замаскированные под рассылки от HR или внутренних служб, воспринимаются как доверенные, и критичность оценки резко снижается.

Представитель Kaspersky в Беларуси Дмитрий Кудревич считает, что сдержанная реакция на ряд рассылок говорит о растущей настороженности сотрудников. Вместе с тем, по его словам, в реальной жизни мошенники генерируют фишинговые письма с помощью ИИ, и такие сообщения становятся всё более правдоподобными. Поэтому, говорит он, обучение персонала не теряет актуальности. Kaspersky продает именно такие обучающие решения, так что вывод о пользе тренингов исходит от заинтересованной стороны.

В декабре 2024 года Kaspersky сообщил, что Беларусь заняла второе место в мире по доле пользователей, атакованных киберугрозами из интернета. В июле 2024 года его эксперты предупреждали о фишинговых атаках на белорусские организации под видом заказчиков.