Yandex 360 фиксирует смену стратегии спамеров: массовые рассылки уступают пространство точечным атакам
По итогам первого полугодия 2026 года Yandex 360 зафиксировал кардинальное изменение в стратегии злоумышленников. Заместо единовременных массовых рассылок объемом в сотки тыщ писем спамеры перебежали к адресным кампаниям, распределяя отправку в течение денька. Невзирая на пробы обойти фильтры, значимая часть вредного трафика как и раньше блокируется на шаге приема почтовыми серверами.
Общий размер почтового трафика за год возрос на 12%, достигнув 50 миллиардов писем. На этом фоне «Спамооборона» показала рост эффективности: число выявленных и заблокированных вредных писем на стадии обработки подросло на 73%. Это сделалось вероятным благодаря развитию устройств ранешнего выявления угроз. Еще 5,7 миллиардов сообщений (+3%) были автоматом перемещены в папку «Мусор».
Практически половина всех заблокированных либо отфильтрованных ненужных писем была ориентирована на получение пользовательских данных. Основным трендом полугодия стал всплеск фишинговых атак: их количество возросло на 45%. Злоумышленники преднамеренно охотятся за логинами, паролями и личной информацией.
Число попыток спуфинга (замены адреса отправителя) составило около 20 млн, что на 50% превосходит характеристики прошедшего года.
Содержательный профиль мусора тоже перетерпел конфигурации: уходят в прошедшее массовые маркетинговые кампании казино и розыгрышей. Сейчас мошенники все почаще маскируются под муниципальные учреждения и известные бренды, эксплуатируя доверие юзеров.
Толика писем с графическими вложениями (изображениями и файлами, чтоб обходить фильтры) возросла на 33%. Текст сообщений прячут снутри картинок для обхода текстовых фильтров.
Вырос энтузиазм злоумышленников к темам образования: рассылки с курсами и обучением прибавили 25%. Толика традиционных писем с розыгрышами и казино тоже выросла в общем объеме (+18%), но занимают только 4% от всего мусора. Единственной группой, показавшей понижение (-1%), стали фейковые предложения о трудоустройстве и легком заработке.
Напомним, ранее все сервисы Yandex 360 подтвердили соответствие интернациональному эталону ISO/IEC 27001:2022.