По данным оператора, в текущем году сотрудники компаний стали чаще открывать письма, имитирующие фишинг: 43% против 40% годом ранее. При этом количество переходов по ссылкам после прочтения сократилось до 22% против 40% и 35% в 2025 и 2024 годах, соответственно. Однако вырос до 11,3% показатель компрометации данных - когда пользователь не только перешел по ссылке, но и ввел свои учетные данные. Два прошлых года показатель составлял 10%. Доля сотрудников, открывающих вложения, снизилась с 8,3% (2024 г.) и 9% (2025 г.) до 7% в текущем году, что говорит о повышении осторожности пользователей при работе с файлами.

В 2024 году самым эффективным был шаблон о "введении дресс-кода" (77% переходов) и "фото с корпоратива" (32%), в 2025 году лидировали темы "расчета премий" (66,5%) и "пароля к аккаунту", а сейчас в топ доверия вышли темы, связанные с государственными сервисами. Наибольший отклик вызывают рассылки, имитирующие письма от ФНС и портала "Госуслуги". Это свидетельствует о том, что люди склонны доверять авторитету государственных институтов и привычным корпоративным инструментам.

По данным "Лаборатории Касперского", в 2026 году сотрудники также активно реагируют на тренировочные письма, связанные с рабочими процессами, информационной и пожарной безопасностью. Почти половина получателей (48%) перешла по ссылке в сообщении с темой "Необходимо согласование запроса". Еще 38% - по ссылке в письме с уведомлением о нарушении политики использования интернет-ресурсов, а 34% - в сообщении с новым планом эвакуации из здания. Эти данные показывают, что в фишинговых атаках злоумышленники могут эксплуатировать привычные рабочие процессы, срочность и чувство ответственности сотрудников.

"Регулярное обучение помогает персоналу отличать настоящие письма от подделок, а бизнесу - снижать риски. Среди прошедших курс только 1,5% переходят по ссылке, а уровень компрометации данных падает до 0,3%. Наиболее востребованы темы информационной безопасности, борьбы с фишингом, защиты персональных данных и безопасности паролей", - отметил директор по стратегическому маркетингу корпоративного и государственного сегментов МегаФона Александр Яресько.

"Анализ показывает, что получатели реагируют на письма, которые выглядят как важные рабочие сообщения, чем могут пользоваться и злоумышленники в реальных атаках. Поэтому важно напоминать сотрудникам: даже внешне убедительное письмо с пометкой "обязательно к ознакомлению" - не повод автоматически доверять его содержанию, переходить по ссылкам или открывать вложения. Для эффективной защиты от фишинга необходимо сочетать технические средства защиты с развитием киберграмотности персонала. Обучение должно быть регулярным, основываться на актуальных примерах и учитывать профиль рисков конкретного сотрудника", - комментирует Светлана Калашникова, эксперт направления Kaspersky Security Awareness.

*Результаты исследования получены на основе статистики платформ МегаФон Security Awareness и Kaspersky Automated Security Awareness Platform за 2024-2025 гг, и январь-август 2026 года.