Фишинг-2026: письма от ФНС и «Госуслуг» обманули 43% компаний РФ

В 2026 году самым результативным методом фишинга против российского бизнеса стали фальшивые письма от имени Федеральной налоговой службы и портала «Госуслуги». Такие данные приводятся в отчёте «Лаборатории Касперского» и «Мегафона», о котором пишет CNews. Поддельные уведомления госструктур оказались эффективнее традиционных корпоративных рассылок: получатели чаще доверяют официальным отправителям и острее ощущают срочность, опасаясь последствий бездействия.

С января по август 2026 года доля результативных атак на персонал организаций увеличилась до 43%, тогда как годом ранее показатель составлял 40%. При этом переходы по вредоносным ссылкам сократились с 40% до 22%, а открытие опасных вложений — с 9% до 7%. Одновременно выросла доля случаев ввода учётных данных после перехода: она достигла 11,3%, впервые за два года преодолев отметку в 10%.

Поддельные страницы, на которые ведут такие письма, внешне практически повторяют настоящие формы авторизации «Госуслуг» и банковских сервисов, что существенно повышает шансы злоумышленников завладеть данными. Среди сотрудников наибольший отклик вызывают сообщения о налоговых проверках и уведомления от государственного портала. Аналитики объясняют это тем, что подобные вопросы нельзя быстро проверить через внутренние каналы компании, из-за чего возникает ощущение личной значимости и неопределённости — главный фактор успеха социальной инженерии.

Рабочие темы по-прежнему тоже провоцируют реакцию. Почти половина сотрудников — 48% — переходит по ссылкам в письмах о согласовании запроса. Уведомления о нарушении интернет-политики привлекают 38% получателей, а сообщения о новом плане эвакуации — 34%.

В организациях советуют усиливать подготовку руководителей и сотрудников из групп риска, делая тренировки более сложными и адресными. Злоумышленники всё активнее используют сведения из открытых источников и встраивают вредоносные письма в реальную переписку жертвы. У персонала уже выработались устойчивые ассоциации между типовыми корпоративными сюжетами и опасностью, поэтому переход к государственной тематике помогает обходить привычные защитные механизмы.