Календарь фишинга 2026 когда мошенники атакуют чаще
Знаете, что общего у фишинговой рассылки и отчёта по налогам? Оба появляются в строго определённое время. Мошенники давно перестали действовать хаотично. У них есть свой производственный календарь, где январь — время ‘цифрового похмелья’, а март — сезон ‘гендерного’ фишинга. Я изучил помесячную тактику и теперь расскажу, когда вы наиболее уязвимы.
Ключевой принцип — ‘календарное правдоподобие’. Массовая легенда должна резонировать с текущим психоэмоциональным состоянием людей. Праздники, налоги, отпуск — темы, которые в определённые моменты доминируют в информационном поле. Письмо, попадающее в этот резонанс, преодолевает барьер недоверия.
Помесячная тактика мошенников
Январь: цифровое похмелье
Вы вернулись с каникул, в почте — сотни писем, мозг ещё не включился. Мошенники атакуют темами ‘неполученных корпоративных подарков’, ‘сгорающих новогодних бонусов’ и фальшивыми извещениями от служб доставки о посылках, которые ‘не удалось вручить в декабре’.
Февраль: иррациональные ожидания
День всех влюблённых. Письма от ‘тайного поклонника’ со ссылкой на интерактивную валентинку, предложения купить украшения со скидкой 90% на сайтах-клонах, фальшивые уведомления от цветочных сервисов о проблемах с оплатой.
Март: сезон гендерного фишинга (пик)
8 Марта — настоящий праздник для злоумышленников. Поддельные сайты косметических брендов, ювелирных магазинов. Письма якобы от руководства с просьбой срочно скинуться на подарки для женской части коллектива. Март — традиционный пик эффективности массового фишинга.
Апрель: бюрократическая тревожность
Налоги и отчётность. Письма от имени ФНС, МВД, Роскомнадзора с темами ‘Перерасчёт НДФЛ к выплате’, ‘Недоимка по налогу’, ‘Уведомление о блокировке счета’. Механика срочности и угрозы санкций.
Май: патриотический фишинг и туры
Подготовка к лету. ‘Горящие туры’, фальшивые сайты туроператоров, предложения о предоплате за аренду жилья у моря. К Дню Победы — мошеннические благотворительные фонды ‘на помощь ветеранам’ и рассылки о ‘государственных майских выплатах’.
Июнь: образовательный шантаж
ЕГЭ и ОГЭ. Письма о ‘сливе экзаменационных заданий’, ‘возможности повысить баллы’, ‘зачислении в вуз по особой квоте’. Фальшивые сайты приёмных комиссий, требующие оплаты ‘регистрационного взноса’. Для родителей — предложения о записи в ‘элитные летние лагеря’.
Июль: апофеоз туристического мошенничества
‘Срочный выкуп путевки’, ‘оплата страховки из-за изменений в рейсе’, ‘бронирование экскурсий у гидов-частников’ через Telegram-бота. Фрод с арендой жилья: копируют объявления с реальных площадок и требуют предоплату.
Август: ‘бэктускул’-атаки
Подготовка к школе. Фиктивные интернет-магазины с канцтоварами, формой, гаджетами по бросовым ценам. Родителей ловят на желании сэкономить перед 1 сентября.
Сентябрь-Октябрь: бизнес-фишинг и карьерные иллюзии
Письма от имени службы безопасности, IT-отдела или руководства с требованиями ‘сменить пароль’, ‘подтвердить доступ’ или ‘перевести средства по срочному контракту’ (BEC-атаки). Для физлиц — предложения о работе, онлайн-курсах и ‘удалённом заработке’.
Ноябрь: коммерческий ажиотаж
Чёрная пятница и киберпонедельник — золотые дни для фрода. Сотни клонов сайтов ритейлеров, письма о ‘суперскидках’, схемы с ‘кешбэком’ и ‘подарочными картами’. Цель — сбор платёжных данных.
Декабрь: предновогодняя суета
Уведомления о ‘выигрыше в корпоративной лотерее’, ‘неотправленной посылке от Деда Мороза’, ‘государственных новогодних выплатах семьям’. Фейковые сайты благотворительных акций ‘Ёлка желаний’. Письма о ‘бонусах’ и ‘премиях’, которые нужно ‘подтвердить’.
Тренды: ИИ как усилитель угроз
Генеративные нейросети позволяют создавать грамматически безупречные тексты под любое событие, генерировать правдоподобные изображения ‘документов’ и даже синтезировать голосовые сообщения для вишинга. В 2026 году отличить фишинг по ошибкам в письме стало сложнее.
Как защититься:
- Повышайте бдительность в ‘пиковые’ месяцы (март, июль, ноябрь-декабрь).
- Никогда не переходите по ссылкам из писем о выплатах, подарках или проблемах. Заходите на официальные сайты вручную.
- Получив срочное сообщение от ‘банка’ или ‘коллеги’, перезвоните по известному номеру.
- Любое сообщение, создающее страх, жадность или срочность, — вероятно, мошенничество.
Календарь мошенника — это отражение наших уязвимостей. Цифровая преступность превратила праздники и сезонные рутины в точки повышенного риска. Самая эффективная защита — не только антивирус, но и ‘сезонная’ осведомлённость.
