Угрозы электронной почты: фишинг, мошенничество с устройствами и вредоносное ПО

В июне 2026 года эксперты по кибербезопасности зафиксировали рост новых угроз электронной почты. Среди них выделяются поддельные страницы входа Microsoft, которые выглядят как настоящие. Злоумышленники используют фишинговые письма, чтобы украсть учетные данные пользователей. Эти атаки становятся все более изощренными и трудно распознаваемыми. Пользователям рекомендуется проверять URL-адреса перед вводом пароля.

Другой опасной тенденцией стали атаки с использованием кодов устройств, которые включают «аварийный выключатель». Мошенники отправляют письма с просьбой ввести код на сайте, после чего получают доступ к аккаунту. Если жертва понимает обман, злоумышленники могут удаленно заблокировать ее доступ. Такие схемы особенно опасны для корпоративных пользователей. Эксперты советуют никогда не вводить коды из неожиданных писем.

Также распространяются «split-click» атаки, когда ссылка в письме ведет на легитимный сайт, но после клика происходит перенаправление на вредоносный ресурс. Этот метод обходит многие системы фильтрации. Пользователи могут не заметить подмены, так как страница загружается быстро. Для защиты рекомендуется использовать антивирусы с функцией анализа ссылок в реальном времени.

Кроме того, наблюдается сдвиг в сторону доставки вредоносного ПО через электронную почту. Вместо традиционных вложений хакеры все чаще используют ссылки на облачные хранилища. Это позволяет обойти проверки на наличие макросов. Вредоносные программы могут быть замаскированы под документы или архивы. Компаниям необходимо обновлять политики безопасности и обучать сотрудников.

В целом, ландшафт угроз электронной почты продолжает эволюционировать. Киберпреступники адаптируются к новым защитным мерам. Пользователям и организациям следует быть бдительными и использовать многофакторную аутентификацию. Регулярные тренинги по кибербезопасности помогут снизить риски. Только комплексный подход может защитить от современных атак.