Спамеры перешли на адресные атаки, в Яндексе увидели рост фишинга
Автор: Максим Третьяков В первой половине 2026 года спамеры заметно урезали массовые рассылки и чаще стали запускать адресные атаки — на конкретные ящики, с растяжкой по времени. В «Яндекс 360» считают, что так письма выглядят тише и менее подозрительно, но заметную часть сообщений система всё равно отсекает еще до доставки.
Ставка на адресность не особенно помогла. За год объем обработанной почты в сервисе вырос на 12% и дошел до 50 млрд сообщений, число вредоносных писем на этапе проверки прибавило 73%, а 5,7 млрд сообщений ушли в папку со спамом автоматически.
Почти половина нежелательных писем, по оценке компании, была связана с кражей персональных данных. Фишинговых атак стало больше на 45%, подмену адреса отправителя фиксировали чаще на 50% — примерно до 20 млн случаев, а письма с вложениями встречались на треть чаще. Для маскировки мошенники все чаще подделывают уведомления госорганов и крупных компаний.
Рост фишинга и почтового спама
Упор на небольшие адресные кампании хорошо ложится в общий сдвиг: почтовые сервисы и корпоративные фильтры давно научились гасить грубые массовые рассылки, поэтому злоумышленники дробят атаки и меняют шаблоны писем. По схожему пути идут не только российские, но и глобальные игроки вроде Google и Microsoft: защита у них строится на поведенческом анализе, сигналах репутации и проверке вложений.
В «Яндекс 360» говорят, что для обнаружения таких атак используют анализ изображений, повторную проверку писем уже после доставки и алгоритмы, которые оценивают тысячи признаков каждого сообщения. Для фишинга это особенно важно: он редко палится грубыми ошибками и чаще держится на правдоподобном тексте, поддельных доменах и имитации рабочих уведомлений.
И на этом фоне почта остается одним из главных каналов для кражи данных. По отраслевым отчетам, именно через письма запускают значительную часть фишинговых схем и вредоносных вложений. Чем точнее становятся фильтры, тем чаще злоумышленники делают ставку не на объем, а на мимикрию под обычную деловую переписку.
