Масштабы мошенничества по электронной почте достигли угрожающих масштабов.

(NLĐO) - Спам-письма не ограничиваются рекламным контентом; они также служат прикрытием для целого ряда атак, таких как фишинг, фишинговые мошенничества и вредоносное ПО.

Согласно данным телеметрического мониторинга «Лаборатории Касперского», к 2025 году уровень спама достиг тревожного уровня, составив 44,99% от общего объема глобального почтового трафика.

Примечательно, что спам больше не ограничивается простой рекламой, а все чаще становится инструментом распространения сложных форм кибератак. Многие электронные письма используются в качестве «прикрытия» для онлайн-мошенничества, фишинга или распространения вредоносного ПО, нацеленного как на отдельных пользователей, так и на предприятия.

Только компания Kaspersky зафиксировала более 144 миллионов вредоносных или потенциально опасных вложений в электронные письма, что примерно на 15% больше, чем в предыдущем году. Эти файлы часто маскируются под счета-фактуры, уведомления о транзакциях, контракты или внутренние документы, из-за чего получатели легко могут не заметить их и открыть.

Компания «Лаборатория Касперского» прогнозирует 15-процентный рост числа вредоносных атак по электронной почте в 2025 году.

В своем ежегодном аналитическом отчете компания «Лаборатория Касперского» прогнозирует, что в 2026 году спам- и фишинговые кампании по электронной почте продолжат расти, при этом методы будут становиться все более изощренными и труднообнаружимыми. Одной из заметных тенденций является сочетание нескольких каналов связи: злоумышленники используют электронную почту в качестве отправной точки, а затем заманивают жертв в мессенджеры или прямые телефонные звонки, чтобы продолжить мошенничество, особенно в сценариях с мошенническими инвестициями.

Кроме того, киберпреступники все чаще используют новые способы маскировки, такие как встраивание QR-кодов в электронные письма или PDF-файлы, чтобы обойти традиционные системы безопасности и обманом заставить пользователей взаимодействовать с ними на своих мобильных устройствах.

Некоторые лица также используют легитимные платформы для распространения спама или повторно используют мошеннические схемы, рассылая приглашения в календари компаниям.

Тревожно, что фишинговые атаки с использованием корпоративной электронной почты (BEC) становятся все более изощренными: поддельные письма искусно встраиваются в уже существующие цепочки сообщений, что затрудняет проверку их подлинности.

По словам Романа Деденока, аналитика по борьбе со спамом в компании «Лаборатория Касперский», каждая десятая атака на предприятия начинается с фишинга по электронной почте, причем многие из этих атак являются целенаправленными и продолжительными.

Чтобы свести риски к минимуму, «Лаборатория Касперского» рекомендует пользователям и компаниям всегда проявлять осторожность в отношении нежелательных электронных писем, даже если они кажутся исходящими из надежного источника; тщательно проверять ссылки, прежде чем переходить по ним, и избегать открытия вложений из неизвестных источников.

Источник: https://nld.com.vn/lua-dao-qua-email-da-den-muc-bao-dong-196260225161337716.htm