В первом квартале 2026 года специалисты «Лаборатории Касперского» заблокировали в Самарской области свыше 639 тысяч попыток перехода на фишинговые и мошеннические ресурсы. Одним из главных каналов атак остаются электронные рассылки. За тот же период зафиксировано более миллиона писем с вредоносным контентом.
Эксперты отмечают усложнение преступных схем. Злоумышленники комбинируют разные каналы связи и используют многоэтапные сценарии.
«В конце 2025 года мы обнаружили волну целевых атак на десятки медицинских учреждений в России. Тогда вредоносные письма рассылались от имени страховых компаний или больниц. В качестве легенды использовались, например, жалобы пациентов в рамках ДМС или просьбы срочно принять пациента на лечение. Рассылки выглядели правдоподобно: домены отправителей вредоносных сообщений имитировали домены реальных организаций, от имени которых действовали злоумышленники, — приводит пример Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».
Также мошенники использовали легенды от имени налоговой службы. В январе зафиксировано более 1600 таких писем в рамках кампании группы Silver Fox. Для кражи данных применялся Python бэкдор ABCDoor.
В начале года отмечен всплеск рассылок со ссылками на опросы в легитимном сервисе. Переход вел на мошеннические ресурсы с розыгрышем криптовалюты. За три месяца заблокировано почти 40 тысяч таких писем.
Для снижения рисков специалисты советуют осторожно относиться к ссылкам от неизвестных отправителей и устанавливать надежные защитные решения на устройства.










