От письма до звонка: как мошенники обманывают сотрудников

Персонализация становится главным инструментом атак

Несколько лет назад основу большинства атак составляли фишинговые рассылки. Их организаторы отправляли тысячи однотипных сообщений в расчёте на то, что часть получателей перейдёт по ссылке или откроет вложение. Такой подход требовал минимальных затрат и позволял охватить большее количество людей. Однако по мере развития защитных механизмов результативность массовых рассылок начала снижаться.

Почтовые шлюзы стали лучше выявлять подозрительные письма, песочницы научились проверять файлы во вложениях до их открытия сотрудником, а многофакторная аутентификация усложнила использование похищенных учётных записей. Одновременно выросла осведомлённость людей о типовых признаках фишинга.

В результате внимание злоумышленников сместилось с технологий на особенности коммуникаций внутри компании. На смену рассылкам пришли адресные сценарии, замаскированные под повседневную деятельность. Сообщение в мессенджере, письмо от подрядчика с имитацией истории общения или приглашение на встречу от делового партнёра выглядят как часть обычного рабочего процесса и не вызывают подозрений.

Ещё одна характерная особенность современных атак связана с высоким уровнем персонализации. Подготовка начинается со сбора сведений из открытых источников: сайтов организации, статей, вакансий, отраслевых материалов и социальных сетей. Это помогает понять структуру организации, распределение обязанностей, порядок согласования решений и круг профессиональных контактов.

Нейронные сети изменили методы социальной инженерии

Раньше подготовка адресных сценариев требовала значительных ресурсов: нужно было вручную изучать компанию, связи между сотрудниками и возможные форматы их взаимодействия. Генеративные нейронные сети ускорили этот процесс и позволили масштабировать подобные атаки. Они научились создавать такой фишинг, который очень сложно отличить. Современные языковые модели учитывают профессиональный контекст, специфику отрасли и особенности делового общения, благодаря чему письма выглядят естественно и не вызывают подозрений у получателя.

Генеративные нейросети в 2026 году активно используются для синтеза речи и клонирования чужих голосов. Чтобы воспроизвести речь руководителя или коллеги, достаточно короткой аудиозаписи из открытого доступа, например, подкаста или выступления.

Автоматизированные инструменты также помогают быстро анализировать общедоступные источники: сайты, публикации, вакансии, социальные сети и отраслевые материалы. На основе этих данных формируются обращения, которые учитывают структуру конкретной компании, распределение в ней ролей и связи между участниками процессов. В таких условиях недостаточно убедиться, что письмо пришло от знакомого контакта. Важно проверить сам запрос: действительно ли работник вправе выполнить это действие и предусмотрено ли оно соответствующим регламентом.

Средства защиты не всегда могут предотвратить такие сценарии

Большинство средств информационной безопасности создавалось для выявления технических угроз. Они эффективно обнаруживают вредоносное программное обеспечение, попытки эксплуатации известных уязвимостей, подозрительную сетевую активность и другие признаки компрометации инфраструктуры. Социальная инженерия использует иной подход — она опирается на рабочие процессы, в рамках которых сотрудники принимают решения и выполняют повседневные задачи.

Устойчивость бизнеса зависит от того, как выстроены процедуры согласования и контроля внутри компании. Если изменение реквизитов, проведение платежей или расширение полномочий допускается без независимого подтверждения, средства защиты могут не распознать нелегитимные операции.

Другой риск связан с тем, что даже действия, направленные на предотвращение атаки, могут непреднамеренно раскрыть третьим лицам дополнительную информацию.

Случайное раскрытие внутренней информации создало условия для новой атаки. Поэтому при пересылке подозрительных писем важно проверять состав получателей, чтобы сведения о подразделениях компании не попали к злоумышленникам. При этом запросы на смену пароля и другие критически важные действия стоит дополнительно подтверждать через официальные корпоративные каналы.

Наиболее результативные методы социальной инженерии

Развитие технологий защиты не отменяет того, что атакующие продолжают успешно применять отработанные методы информационно-психологического воздействия. Чаще всего злоумышленники используют приёмы, которые создают ощущение срочности, апеллируют к авторитету и побуждают сотрудника выполнять запрос без дополнительного подтверждения.

Среди наиболее распространённых схем социальной инженерии выделяются компрометация деловой переписки, создание поддельных страниц аутентификации, использование синтеза речи, а также внедрение в инфраструктуру компании через подрядчиков и партнёров. Во всех случаях используется уже существующее доверие к привычным каналам коммуникации или участникам бизнес-процессов.

Сегодня злоумышленники всё чаще комбинируют несколько инструментов воздействия. Например, после получения письма человеку может прийти сообщение в мессенджере с уточнением деталей, а затем — звонок с просьбой ускорить выполнение запроса. Такая последовательность выглядит логичной и связанной с текущими задачами адресата, «давление» влияет на критичность восприятия запроса. По этой причине устойчивость компании определяется не только уровнем технической защиты, но и способностью сотрудников критически оценивать контекст обращения, даже если оно выглядит как часть привычной деятельности.

Цифровой скептицизм

Полностью исключить атаки с использованием социальной инженерии невозможно. Поэтому нужно всегда проверять нестандартные запросы, связанные с финансами, предоставлением дополнительных полномочий или передачей конфиденциальной информации. Именно этот подход лежит в основе «цифрового скептицизма» — культуры, в которой дополнительная проверка важных действий воспринимается как естественная часть повседневной деятельности. Это должно стать профессиональной нормой.

Особую роль играет руководство: его отношение к установленным правилам обычно становится ориентиром для всей команды. Закрепить такую модель поведения помогают практические занятия и разбор типовых ситуаций — регулярная тренировка позволяет быстрее распознавать попытки манипуляции. Например, внутренняя ИБ-команда может рассказывать сотрудникам про основные признаки вредоносных писем, а после проводить симуляции фишинговых рассылок и разбирать наиболее частые ошибки. Также специалисты по информационной безопасности могут регулярно делиться с работниками сведениями о других актуальных схемах обмана и способах их распознавания.

Что важно учитывать бизнесу

Методы и техники социальной инженерии продолжают адаптироваться к корпоративным процессам. По мере появления новых механизмов защиты меняются и способы подготовки таких атак.

По этой причине устойчивость бизнеса сегодня зависит не только от технологий. Важную роль играют понятные процедуры согласования, дополнительные механизмы подтверждения критичных действий и культура проверки нестандартных запросов.

На практике наиболее эффективный подход строится на сочетании нескольких элементов:

• технической защиты
• прозрачных регламентов работы
• регулярного обучения персонала и повышения его осведомлённости.

Эта модель помогает сохранять управляемость процессов и поддерживать стабильность даже в условиях постоянного изменения ландшафта информационных угроз.