КиберЩит
Социальная инженерия и фишинг: защита от психологических атак в 2026
Полное руководство по защите от социальной инженерии и фишинга: новые тактики злоумышленников, глубокие подделки, защита сотрудников и бизнеса
Фишинг и социальная инженерия
BEC-атаки, deepfake-звонки, психология жертвы, мошенничество, методы обмана
Анализ электронной почты: как выявлять фишинг до того, как письмо открыто
Фишинговые письма становятся всё изощрённее: злоумышленники используют AI-генерацию текста, подделку доменов и обход DMARC. Разбираем методы pre-delivery анализа почты — от проверки SPF/DKIM/DMARC...
Whaling: целевой фишинг против топ-менеджмента. Как защитить руководство компании
Whaling — целевые фишинговые атаки на топ-менеджмент компаний. Злоумышленники тратят недели на подготовку: собирают OSINT-данные, подделывают домены, используют deepfake-голос для звонков. Ущерб...
Кража почты через OAuth-фишинг: как злоумышленники получают доступ к корпоративной переписке
OAuth-фишинг (consent phishing) — одна из самых опасных атак 2025–2026 годов. Вместо кражи пароля злоумышленник убеждает жертву самостоятельно авторизовать вредоносное приложение через легитимный...
Спам-фильтры на ИИ: как старый трюк со скрытым текстом их обманывает
Скрытый текст — старый, но всё ещё эффективный приём обхода спам-фильтров. Злоумышленники вставляют в HTML-письма невидимые блоки с релевантным контентом, чтобы обмануть байесовские фильтры и...