Примечание редактора: В сфере безопасности криптовалют и финансовых технологий электронная почта остается критическим вектором атак. Результаты Kaspersky 2025 года показывают резкий рост вредоносных и потенциально нежелательных электронных писем, при этом спам составляет почти половину глобального трафика, и миллионы опасных вложений попадают к пользователям. Для криптовалютных компаний и инвесторов эти тенденции означают больше фишинга, больше попыток BEC и комбинированные мошенничества, которые объединяют электронную почту с мессенджерами и даже легитимно выглядящими сервисами. Эта редакционная статья подводит итоги последствий и направляет внимание к ключевым моментам пресс-релиза, в которых подробно описывается, откуда приходят угрозы, как адаптируются злоумышленники и практические меры защиты на предстоящий год.
Ключевые моменты
44.99% глобального трафика по электронной почте был спамом в 2025 году.
Более 144 миллионов вредоносных и потенциально нежелательных вложений в электронных письмах.
Азиатско-Тихоокеанский регион возглавил обнаружения с 30%, Европа 21%, при этом Китай 14% среди ведущих стран.
Обнаружения достигли пика в июне, июле и ноябре.
Тенденции включают мошенничество через разные каналы, методы уклонения, злоупотребление платформами и усовершенствованные тактики BEC.
Почему это важно
Телеметрия Kaspersky за 2025 год показывает, что 44.99% глобального трафика по электронной почте составил спам, с 144 миллионами вредоносных вложений, при этом Азиатско-Тихоокеанский регион лидирует по обнаружениям, подчеркивая растущие риски фишинга.
Атакующие все чаще сочетают электронную почту с другими каналами, используют продвинутые маскировки и имитируют легитимные сервисы, создавая риски для криптоплатформ и пользователей. Чтобы оставаться на шаг впереди, требуется осведомленность, обучение пользователей и многоуровневые меры безопасности.
Что смотреть дальше
Отслеживайте фишинг через разные каналы и мошеннические схемы.
Следите за увеличением использования легитимных платформ для отправки спама и мошенничества.
Будьте бдительны к усовершенствованным тактикам BEC и поддельным электронным перепискам.
Укрепляйте осведомленность о фишинге и контроль безопасности в организациях.
Раскрытие: Ниже приведен пресс-релиз, предоставленный компанией/представителем по связям с общественностью. Он опубликован в информационных целях.
Kaspersky сообщает о 15% росте вредоносных атак по электронной почте в 2025 году.
12 февраля 2026
Согласно телеметрии Kaspersky, почти каждое второе электронное письмо – 44.99% глобального трафика – было спамом в 2025 году. Спам состоит не только из незапрашиваемых электронных писем, но также может включать различные угрозы по электронной почте, такие как мошенничество, фишинг и вредоносные программы. В 2025 году физические и корпоративные пользователи столкнулись с более чем 144 миллионами вредоносных и потенциально нежелательных вложений в электронных письмах, что представляет собой рост на 15% по сравнению с предыдущими годами.
В 2025 году Азиатско-Тихоокеанский регион занял наибольшую долю обнаружений антивирусов для электронной почты: она составила 30%, за ней следовала Европа с 21%. На следующем месте Латинская Америка (16%) и Ближний Восток (15%), Россия и СНГ (12%) и Африка (6%). Что касается отдельных стран, то Китай имел самый высокий уровень вредоносных и потенциально нежелательных вложений в электронной почте, доля обнаружений антивирусов для электронной почты составила 14%. Россия заняла второе место (11%), за ней следовали Мексика (8%), Испания (8%) и Турция (5%).
Обнаружения антивирусов для электронной почты умеренно достигли пика в июне, июле и ноябре.
Ключевые тенденции в спаме по электронной почте и фишинге
Годовой анализ Kaspersky также выявил несколько устойчивых тенденций в области спама по электронной почте и угроз фишинга, которые, как ожидается, продолжатся до 2026 года:
Сочетание различных каналов связи. Злоумышленники заманивают пользователей электронной почты в переключение на мессенджеры или звонки по мошенническим телефонным номерам. Например, мошеннические инвестиционные рассылки могут перенаправлять жертв на поддельные веб-сайты, где их просят предоставить свои контактные данные, а затем киберпреступники свяжутся с ними по телефону.
Использование различных методов уклонения в фишинге и вредоносных электронных письмах. Угрозы часто пытаются замаскировать фишинговые URL-адреса, например, с помощью служб защиты ссылок и QR-кодов. Эти QR-коды часто встраиваются непосредственно в текст электронных писем или в PDF-вложения, что не только скрывает фишинговые ссылки, но и побуждает пользователей сканировать их на мобильных устройствах, потенциально используя более слабые меры безопасности, чем корпоративные ПК.
Рассылки, использующие различные легитимные платформы. Например, эксперты Kaspersky обнаружили мошенническую тактику, которая злоупотребляет функциями создания организаций и приглашений в команду OpenAI для отправки спам-электронных писем с легитимных адресов OpenAI, потенциально обманывая пользователей, заставляя их кликать на мошеннические ссылки или набирать мошеннические телефонные номера. Кроме того, схема фишинга на основе календаря, которая возникла в конце 2010-х годов, снова появилась в прошлом году с акцентом на корпоративных пользователей.
Усовершенствованные тактики в атаках на бизнес-электронную почту (BEC). В 2025 году атакующие пытались стать еще более убедительными, включая поддельные пересланные электронные письма в свою переписку. Эти электронные письма не имели заголовков индекса потока или других заголовков, что затрудняло проверку их подлинности в рамках электронной переписки.
Фишинг по электронной почте не следует недооценивать. Наш отчет показывает, что один из десяти бизнес-атак начинается с фишинга, при этом значительная часть является Продвинутыми Постоянными Угрозами (APT). В 2025 году мы увидели рост сложности целевых атак по электронной почте. Даже самые мелкие детали тщательно прорабатываются в этих злонамеренных кампаниях, включая составление адресов отправителей и адаптацию содержания к реальным корпоративным событиям и процессам. Коммодификация генеративного ИИ значительно усилила эту угрозу, позволяя злоумышленникам создавать убедительные, персонализированные фишинговые сообщения в большом масштабе с минимальными усилиями, автоматически адаптируя тон, язык и контекст к конкретным целям.
Чтобы узнать больше о спаме и угрозах фишинга, посетите securelist.com.
Чтобы оставаться в безопасности, Kaspersky рекомендует:
С подозрением отнеситесь к незапрашиваемым приглашениям с любой платформы, даже если они выглядят так, будто пришли от доверенных источников.
Тщательно проверяйте URL-адреса перед тем, как кликнуть.
Не звоните по любым телефонным номерам, указанным в подозрительных электронных письмах – если вам нужно позвонить в поддержку определенного сервиса, лучше найти номер телефона на официальной странице этого сервиса.
Для корпоративных пользователей Kaspersky Security for Mail Server с его многоуровневыми механизмами защиты, основанными на алгоритмах машинного обучения, обеспечивает надежную защиту от широкого спектра развивающихся угроз и предлагает душевное спокойствие бизнесу в условиях развивающихся киберрисков.
Убедитесь, что все устройства сотрудников, включая смартфоны, оснащены надежным программным обеспечением безопасности.
Проводите регулярное обучение по современным тактикам фишинга.
О Kaspersky
Kaspersky — это глобальная компания в области кибербезопасности и цифровой конфиденциальности, основанная в 1997 году. На сегодняшний день более миллиарда устройств защищены от возникающих киберугроз и целевых атак. Глубокая угроза и экспертиза Kaspersky постоянно трансформируются в инновационные решения и услуги для защиты отдельных лиц, бизнеса, критической инфраструктуры и правительств по всему миру. Комплексный портфель безопасности компании включает ведущую защиту цифровой жизни для персональных устройств, специализированные продукты и услуги безопасности для компаний, а также решения Cyber Immune для борьбы с сложными и развивающимися цифровыми угрозами. Мы помогаем миллионам отдельных лиц и почти 200 000 корпоративных клиентов защищать то, что имеет для них наибольшее значение. Узнайте больше на www.kaspersky.com.
Эта статья изначально была опубликована как Kaspersky: 15% рост вредоносных атак по электронной почте в 2025 году на Crypto Breaking News – вашем надежном источнике новостей о криптовалюте, новостей о биткойне и обновлений блокчейна.