ФИШИНГ: УГРОЗЫ / ЗАЩИТА
Главная точка входа для кибератак — >90% случаев
- Современный ИИ-фишинг делает письма почти неотличимыми от реальных
- Поставьте умный фильтр спама — отсеет половину мусора
- Регулярное обучение сотрудников, рассылка новостей
- Включите вход по SMS или отпечатку — уменьшите риск от атак
ФИШИНГ: В ЦИФРАХ
Ключевая статистика 2025–2026
- 86% фишинговых атак созданы ИИ
- +146% рост атак через QR-коды (Quishing)
- 90% кибератак начинаются с фишинга
- AI-письма обходят фильтры в 75% случаев
- 72.6% успешных атак — через взломанные легитимные аккаунты
КАК УСТРОЕНА АТАКА
Многоступенчатый процесс
- Сбор данных: мошенники изучают жертву (соцсети, должность)
- Подготовка: поддельный домен, письмо с помощью ИИ
- Доставка: email, SMS, QR-код, взломанные аккаунты
- Взаимодействие: жертва переходит по ссылке или звонит
- Реализация: кража данных, перевод денег, установка вируса
ФИШИНГ: МАСШТАБ УГРОЗЫ
Самая массовая киберугроза в мире
- 3.4 млрд фишинговых писем в день
- 92% мирового трафика — спам
- Убытки от BEC (2024): $2.77 млрд
- Средняя стоимость утечки: $4.88 млн
- Время обнаружения взлома: в среднем 254 дня
ФИШИНГ: МЕТОДЫ БОРЬБЫ
Технологии, обучение, координация
- AI-агенты нового поколения: автономно проверяют ссылки
- Генеративные модели: анализируют контекст письма
- Компьютерное зрение: распознаёт фишинговые макеты и QR-коды
- DMARC: проверяет подлинность отправителя
- Обучение: снижает кликабельность на 86% за 12 месяцев
НОВЫЕ ВЕКТОРЫ АТАК
Callback phishing и Quishing
- Callback phishing: с 0% до 16% за год — звонок вместо ссылки
- Quishing (QR-коды): +146% за Q1 2026
- Атаки через Google Apps Script и SVG-файлы
- 94% топ-менеджеров ожидают доминирования ботов в 2026
ФИШИНГ: РЫНОК ЗАЩИТЫ
Рост 16.44% в год
- 2025: $40.73 млрд
- 2035 (прогноз): $186.59 млрд
- 68% финансовых транзакций — цифровые
- 61% фининститутов внедряют AI-платформы
- 54% используют мониторинг транзакций в реальном времени
ЧТО ДЕЛАТЬ ПОЛЬЗОВАТЕЛЮ
Простые правила защиты
- Остановись и проверь: если письмо требует «срочных» действий — красный флаг
- Не переходи по ссылкам из писем — введи адрес вручную
- Никогда не звони по номеру из письма
- Не сканируй QR-коды в письмах
- Включи двухфакторную аутентификацию (MFA)
- Сомневаешься — переспроси по известному номеру
