Почтовые спамеры перешли к точечным атакам на россиян вместо массовых рассылок

В первом полугодии 2026 года спамеры изменили тактику: вместо массовых рассылок они всё чаще проводят небольшие адресные кампании, распределяя отправку писем в течение дня. Если раньше злоумышленники могли за считаные минуты отправить сотни тысяч писем, то теперь разбивают их на небольшие партии, рассчитывая повысить вероятность доставки. При этом значительная часть таких сообщений по-прежнему блокируется ещё на этапе приёма почтовыми серверами. Такие данные приводит Яндекс 360.

Общий объём почтового трафика за год вырос на 12% до 50 млрд писем. При этом число вредоносных писем, которые «Спамооборона» Яндекс 360 выявила и заблокировала ещё на стадии обработки, увеличилось на 73% и составило почти 5 млрд. Это стало возможным благодаря развитию механизмов раннего выявления угроз в «Спамообороне». Ещё 5,7 млрд писем (+3% год к году) технология автоматически отправила в папку «Спам».

Чуть менее половины всех заблокированных или попавших в спам нежелательных писем были нацелены на получение пользовательских данных. Одной из главных тенденций первого полугодия стал рост фишинга (+45% год к году), направленного на получение логинов, паролей и других личных данных. Число попыток спуфинга – подмены адреса отправителя – достигло около 20 млн (+50% год к году).

Изменилось и содержание нежелательных писем. Если раньше значительную часть спама составляли реклама казино и сообщения о розыгрышах, то теперь злоумышленники чаще имитируют сервисы и организации, которым пользователи привыкли доверять, например госучреждения или известные бренды. Доля спама с вложениями — изображениями и файлами — выросла на 33%. Это продолжение прошлогоднего тренда: злоумышленники прячут текст внутри изображения, чтобы обходить фильтры.

По итогам полугодия стали популярнее рассылки с курсами и обучением (+25%). Письма с розыгрышами и казино тоже выросли в общем объеме (+18%), но занимают лишь 4% от всего спама. Снизились только количество фейковых предложений о работе или заработке (-1%).