В первом квартале 2026 года компания Microsoft зафиксировала более 8,3 миллиарда попыток фишинга. Согласно отчету, злоумышленники активно меняют тактику, отдавая предпочтение QR-кодам, что значительно усложняет работу систем защиты.
Проблема квишинга и уязвимость мобильных устройств
Метод фишинга с использованием QR-кодов, получивший название «квишинг», продемонстрировал рост на 146 процентов. Традиционные инструменты безопасности успешно распознают текстовые угрозы, однако встроенные в изображения коды зачастую остаются незамеченными сканерами.
Основная угроза заключается в том, что пользователи сканируют коды преимущественно с помощью личных смартфонов. Это выводит жертву из защищенного корпоративного периметра, позволяя злоумышленникам обходить системы безопасности, установленные на рабочих станциях.
- В марте использование QR-кодов непосредственно в теле электронных писем выросло на 336 процентов, что исключило необходимость использования вложений.
- Атаки с применением страниц CAPTCHA для обмана пользователей выросли на 125 процентов по сравнению с первыми месяцами года.
- Мошенники используют страницы проверки CAPTCHA, чтобы скрыть вредоносный код, маскируя выполнение команд под действия пользователя.
Борьба с группировками и изменение инфраструктуры
Совместная операция Microsoft и Европола против сервиса Tycoon2FA привела к временному снижению активности этой группировки на 15 процентов. Тем не менее, преступники оперативно перенесли свою инфраструктуру на новые доменные зоны. Уже к концу марта 41 процент доменов Tycoon2FA использовали доменную зону .RU.
Атаки на бизнес-сектор
Специалисты Microsoft отметили около 10,7 миллиона целевых фишинговых атак на корпоративные почтовые адреса. В этом сегменте злоумышленники чаще используют социальную инженерию: они начинают переписку с простых вопросов, например, о присутствии сотрудника на рабочем месте, чтобы в дальнейшем отправить вредоносный файл или ссылку.
Также наблюдается отказ от классических запросов на покупку подарочных карт в пользу более актуальных тем. Так, в феврале на 15 процентов увеличилось число писем с поддельными запросами на обновление данных о начислении заработной платы.
Рекомендации по обеспечению безопасности
Для минимизации рисков эксперты рекомендуют компаниям предпринять следующие шаги:
- Проверить настройки Exchange Online Protection и Microsoft Defender для Office 365.
- Проводить регулярные тренинги по распознаванию фишинговых атак для сотрудников.
- Активировать функцию автоматического удаления вредоносных писем (ZAP).
- Использовать встроенные механизмы проверки ссылок и сетевой защиты в составе решений Microsoft Defender.
- Перейти на устойчивые к фишингу методы многофакторной аутентификации, такие как ключи безопасности стандарта FIDO2 или биометрические системы.
03.05.2026