Спамеры перешли от массовых рассылок к точечным атакам в почте
3 мин
5
В первом полугодии 2026 года почтовые спамеры стали чаще проводить небольшие адресные кампании вместо массовых рассылок. Как пояснили изданию «Киберболоид» в сервисе «Яндекс 360», данные основаны на статистике антиспам-системы «Спамооборона» для Яндекс Почты.
Как отмечают специалисты, спамеры распределяют отправку сообщений в течение дня. Раньше злоумышленники могли за считанные минуты разослать сотни тысяч писем. Теперь они делят рассылки на небольшие партии, чтобы повысить шанс доставки. Значительную часть таких сообщений почтовые серверы всё ещё блокируют при приёме.
Общий объём почтового трафика за год вырос на 12% и достиг 50 млрд писем. Число вредоносных сообщений, заблокированных во время обработки, увеличилось на 73% и составило почти 5 млрд. Рост связан с развитием механизмов раннего выявления угроз. Ещё 5,7 млрд писем система автоматически отправила в папку «Спам». Это на 3% больше, чем годом ранее.
Чуть менее половины заблокированных писем и сообщений из папки «Спам» были нацелены на получение данных пользователей. Одной из главных тенденций первого полугодия стал рост фишинга. Его объём увеличился на 45% год к году. Такие письма используют для кражи логинов, паролей и других личных данных. Число попыток спуфинга, или подмены адреса отправителя, достигло примерно 20 млн. Это на 50% больше, чем годом ранее.
Изменилось и содержание нежелательных писем. Раньше заметную часть спама составляли реклама казино и сообщения о розыгрышах. Теперь злоумышленники чаще выдают письма за сообщения сервисов и организаций, которым пользователи привыкли доверять. Среди них госучреждения и известные бренды. Доля спама с вложениями, включая изображения и файлы, выросла на 33%. Злоумышленники продолжают прятать текст внутри картинок, чтобы обходить фильтры.
По итогам полугодия число рассылок с курсами и обучением выросло на 25%. Писем с розыгрышами и казино стало на 18% больше, но они занимают лишь 4% всего спама. Снизилось только число фейковых предложений о работе или заработке. Оно сократилось на 1%.
Эксперты пояснили, что небольшие вредоносные кампании сложнее находить по объёму отправки, чем массовые рассылки. Поэтому система проверяет само письмо: репутацию отправителя, содержание, ссылки и другие признаки. Это позволяет выявлять мошеннические рассылки независимо от их масштаба.
