Команда Яндекс поделилась интересной статистикой. По данным экспертов, почтовый спам продолжает трансформироваться, в компании обнаружили новые виды атак. С начала 2025 года почтовые серверы «Яндекс 360» обработали свыше 45 млрд входящих писем.
Всего было зарегистрировано около 8,4 млрд спам-писем, из которых почти 2,9 млрд оказались вредоносными и были заблокированы на этапе обработки, еще 5,5 млрд сообщений технология «Спамооборона» отправила в папку «Спам». Это меньше, чем в первом полугодии 2024 года, когда было зафиксировано 12,3 млрд подобных сообщений.
Таким образом, тенденция снижения объемов почтовых угроз, которую аналитики «Яндекс 360» отмечают последние пять лет, сохраняется и в этом году. Впрочем, это не останавливает злоумышленников от разработки новых видов атак на пользователей почты.
Аналитики выделяют новый вид спама: создание фейковых встреч в календаре. Мошенники создают встречи в календаре, приглашают пользователей и размещают в описании ссылки на спам-контент. Далее мошенник настраивает уведомления, которые начинают приходить от имени календаря. Если не открывать эти ссылки, то никакой опасности для пользователей они не представляют. За шесть месяцев было выявлено и удалено более 35 тысяч таких событий.
На первый план в 2025 году вышел так называемый «картиночный спам» — сообщения, содержащие вложенные изображения вместо обычного текста. Среди других видов спама в первом полугодии 2025 года выделяются массовые рассылки с вредоносными PDF-вложениями, предложения пройти курсы и фейковые объявления о приеме на работу. В почтовых серверах также было зафиксировано более 2,9 млрд фишинговых писем и свыше 13 млн попыток спуфинга.