Как мошенники воруют деньги казахстанцев через их работу

Работники компаний часто получают письма от руководства, отдела кадров и так далее. Но за рассылкой может скрываться угроза хищения данных и денег компании или работника. Подробнее – на NUR.KZ.

Фишинг – это один из самых распространенных способов мошеннических атак. Он подразумевает завлечение человека на поддельный сайт через рассылки и сообщения, чтобы жертва перешла по ссылке и ввела там свои личные данные.

Как сообщают специалисты "Лаборатории Касперского", злоумышленники выбирают наиболее волнующие темы для своих схем. Например, чтобы убедить сотрудников компаний открыть письмо или кликнуть по ссылке, в 2026 году они используют:

• тренировочные фишинговые рассылки с онлайн-опросом по улучшению работы компании – на такие ссылки кликнули 43% сотрудников в организациях Казахстана;
• уведомления о перерасчете и надбавке к зарплате – на такие ложные ссылки кликнул каждый пятый работник (20%).

Но есть и другие темы для писем якобы от работодателя, которые могут оказаться приманкой.

Не только зарплаты

Как сообщают специалисты, работников также привлекают письма, связанные с другими рутинными процессами в офисе: требованием ознакомиться с новым планом эвакуации из здания (20%) и новыми требованиями к рабочему дресс-коду (14%).

"Злоумышленники намеренно выбирают наиболее волнующие темы, надеясь, что под воздействием эмоций пользователь не станет критически оценивать сообщение, перейдет по ссылке или откроет вредоносное вложение.

Особенно риски высоки, если письмо замаскировано под официальные рассылки, например, от имени HR-отдела, которые вызывают больше доверия. При этом стоит помнить, что злоумышленники могут рассылать письма и про рутинные рабочие процессы, чтобы пользователь открыл их, не заметив подвоха", – отмечает Светлана Калашникова, менеджер по продукту Kaspersky Security Awareness.

Согласно ее мнению, защитить данные компании и работников в подобных ситуациях помогает комплексный подход к безопасности организации: внедрение технических решений и регулярное повышение уровня киберграмотности сотрудников.

Почему важно обучать работников кибербезопасности

Чтобы защититься от онлайн-мошенничества, в "Лаборатории Касперского" также рекомендуют организациям:

• проводить обучающие тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга;
• регулярно обновлять программное обеспечение на всех корпоративных устройствах, чтобы своевременно устранять уязвимости и устанавливать патчи безопасности;
• использовать надежное защитное решение, которое будет автоматически блокировать подозрительные письма;
• защищать конечные устройства с помощью решений вендора, эффективность технологий которого подтверждается независимыми тестами;
• использовать сложные и уникальные пароли для защиты корпоративных учетных записей и регулярно их обновлять. Для их создания и хранения рекомендуется использовать специализированные менеджеры паролей для бизнеса.

"Мы видим, что в Казахстане сотрудники чаще всего клюют на фишинг, замаскированный под внутренние корпоративные коммуникации. Именно темы, которые касаются денег и вовлеченности сотрудника, становятся самым частым входом для злоумышленников. Для бизнеса это не просто риск утечки данных, а прямая угроза непрерывности процессов.

Поэтому защита должна быть проактивной: обучение киберграмотности нужно начинать с умения распознавать угрозу в самых рутинных, "своих" письмах – тех, которые выглядят как пришедшие изнутри компании", – отметил Валерий Зубанов, управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии и Монголии.

Нашли ошибку в публикации? Сообщите нам об этом.