Тысячи латвийцев попались на фишинг: насколько легко выманить пароль 5 6292

В 2025 году латвийское учреждение по предотвращению киберинцидентов CERT.LV провело 16 кампаний по имитации фишинговых атак. Их целью было проверить бдительность сотрудников предприятий и определить, в каких областях необходимы дополнительные меры по обучению кибербезопасности.

Всего в рамках проверок было отправлено 15 436 электронных писем. Получатели открыли 4859 из них, или 31,48%.

Еще показательнее другой результат: в 3032 случаях после открытия письма пользователи ввели данные для аутентификации.

В ходе симуляций проверялось, удастся ли получить защищаемую информацию — например, адрес электронной почты, имя пользователя или пароль, — а также заставить получателя скачать вложение и запустить потенциально вредоносный файл на компьютере.

После каждой такой кампании организация получала отчет о результатах и рекомендации по повышению безопасности.

Фишинговые письма по-прежнему сложно распознать

В CERT.LV отмечают, что значительная часть пользователей до сих пор испытывает трудности с распознаванием настоящих и отправленных злоумышленниками фишинговых писем.

Поэтому организация рекомендует учреждениям и предприятиям регулярно обучать сотрудников распознавать подобные угрозы.

Во время проверок специалисты обнаруживали самые разные проблемы — от SQL-инъекций и XSS-уязвимостей до возможности получить доступ к электронной почте и загруженным файлам других пользователей без необходимой авторизации.

Особенно серьезные недостатки были выявлены и в электронной торговле: в некоторых случаях можно было изменять стоимость товаров и доставки и даже обходить процесс оплаты.

CERT.LV является структурным подразделением Института математики и информатики Латвийского университета. В его задачи входит в том числе помощь в предотвращении и координации устранения инцидентов информационной безопасности в латвийском сегменте интернета.