43% атак на сотрудников РФ прошли через поддельные письма от Госуслуг

По данным «Коммерсанта», доля успешных атак через поддельные письма от Госуслуг и ФНС достигла 43% против 40% годом ранее. Эксперты связывают это с растущим доверием к письмам, которые создают ощущение неотложности и грозят ответственностью за неисполнение.

Мошенники в России сменили тактику: фишинговые письма, имитирующие обращения от государственных сервисов, стали самыми результативными в 2026 году. По данным «Коммерсанта», доля успешных атак через поддельные письма от Госуслуг и ФНС достигла 43% против 40% годом ранее. Эксперты связывают это с растущим доверием к письмам, которые создают ощущение неотложности и грозят ответственностью за неисполнение.

Эффективность фишинга на основе госструктур объясняется психологическим давлением. Получатели, опасаясь блокировки аккаунтов или штрафов, спешат выполнить требования и вводят учётные данные на поддельных сайтах. Современные подделки визуально неотличимы от оригинала и копируют формы входа в Госуслуги или банк-клиент, что повышает вероятность успешной атаки. Кроме того, мошенники используют ИИ для генерации персонализированных писем, которые сложно отличить от настоящих.

Технологии искусственного интеллекта усилили угрозу. В 2026 году мошенники активно используют ИИ для генерации персонализированных писем и дипфейков в виде push-уведомлений на смартфоны. Новая схема предполагает отправку уведомлений якобы от Госуслуг, чтобы выманить данные пользователей. Это подтверждает и отчёт «Почты Mail», которая фиксирует усложнение фишинговых атак в начале 2026 года: злоумышленники стали более избирательны и используют многоступенчатые атаки.

Регуляторы реагируют на рост угроз. ФСТЭК России с 2026 года вводит новые требования по защите информации, включая усиление мер против фишинга. Кроме того, ужесточена уголовная ответственность за фишинг и угон аккаунтов. Это часть государственной стратегии по борьбе с киберпреступностью, которая стала особенно актуальной на фоне роста атак на финансовый сектор и цепочки поставок. Однако эксперты отмечают, что технологическое противодействие должно сочетаться с повышением цифровой грамотности пользователей.

Бизнес также несет потери от фишинговых атак. В 2026 году компании сообщили о росте успешных атак на сотрудников, что приводит к утечкам данных и финансовым потерям. По данным «Коммерсанта», доля успешных атак на организации достигла 43%, что указывает на необходимость усиления мер кибербезопасности. Эксперты рекомендуют проводить регулярное обучение сотрудников и внедрять многофакторную аутентификацию.

Эксперты рекомендуют проверять адрес отправителя и сайта, не переходить по ссылкам из писем и звонить в официальную поддержку для подтверждения запросов. «Госуслуги» также публикуют памятки по распознаванию фишинга и напоминают, что портал никогда не запрашивает пароли или коды по СМС.