Антифишинг 2026

Гайд#

Фишинг в 2026 году чаще маскируется под легитимные рабочие сценарии: “срочная оплата”, “подтверждение доступа”, “документ на подпись”, “видео-встреча”. Главная защита - не угадывание, а проверяемый процесс.

Новые паттерны фишинга#

• Сообщения от “коллег” с похожими доменами.
• Поддельные страницы MFA/SSO, копирующие корпоративный стиль.
• Голосовые и видеосообщения с просьбой “быстро подтвердить” действие.
• Цепочки из нескольких сообщений, где доверие повышается постепенно.

Правило 3 проверок#

Перед кликом или вводом кода:

1. Проверить отправителя и домен полностью.
2. Проверить контекст через второй канал (чат/звонок).
3. Проверить URL вручную, не из кнопки письма.

Если хотя бы один пункт не подтверждается, действие блокируется.

Что никогда нельзя делать#

• Сообщать MFA-коды кому-либо.
• Вводить пароль после перехода из письма “срочно подтвердите”.
• Игнорировать предупреждения браузера о сертификате.
• Устанавливать ПО из ссылки в письме без официального источника.

Если уже кликнули#

1. Немедленно сменить пароль затронутого аккаунта.
2. Выйти из всех активных сессий.
3. Проверить правила переадресации почты и подозрительные OAuth-доступы.
4. Сообщить команде/поддержке, чтобы предупредить повтор атаки.

Короткая тренировка для команды#

Раз в месяц проводите 15-минутный разбор 2-3 фишинговых кейсов. Цель - выработать общий язык сигналов и реакций.

Итог#

Антифишинг работает, когда решение не зависит от настроения и спешки. Процесс проверки должен быть коротким и обязательным.