Каждый третий верит фишерам

По результатам совместного анализа тренировочных фишинговых рассылок, проведённого МегаФоном и «Лабораторией Касперского», в среднем треть персонала в российских компаниях доверяет сымитированным фишинговым письмам. Сотрудники активно переходят по присланным ссылкам, если им сообщают, например, о введении дресс‑кода или предлагают посмотреть фото с корпоративного мероприятия. Эксперты по кибербезопасности обращают внимание, что излишняя доверчивость может нести заметные риски для организаций.

Результаты анализа были получены на основании данных статистики двух решений — МегаФон Security Awarenessи платформы по повышению киберграмотности сотрудников Kaspersky Automated Security Awareness Platform. Анализировались тренировочные фишинговые рассылки, проведённые в интересах корпоративных клиентов мобильного оператора и разработчика решений в области кибербезопасности в январе‑августе текущего года в России.

Тестирования бизнеса на восприимчивость к фишинговым атакам проводятся в соответствии с принципами белого хакинга. Для рассылки могут специально разрабатывать сайты‑имитаторы, брендинг, похожий на оригинальный, а также применять методы социальной инженерии. В отличие от настоящих мошеннических рассылок, скомпрометированные данные пользователей не собираются и не хранятся. Организаторы лишь подсчитывают количество ошибок персонала заказчика и предоставляют отчёт.

В среднем половина сотрудников российского бизнеса открывает письма из сымитированных рассылок, 35% переходят по ссылке, каждый третий из них (10%) вводит свои персональные данные на сторонних ресурсах. Если сообщение содержит файл‑вложение, то 8,3% адресатов открывают его. Самый большой показатель компрометации информации по одной из рассылок составил 33% — каждый третий работник предоставил свои данные. Однако среди компаний, которые провели обучение персонала, эти показатели существенно ниже: только 9% сотрудников открывает вредоносные письма, 2% переходит по ссылке и 0,2% компрометируют свои сведения. Примечательно, что количество компаний, которые проводят обучение и тестовые фишинговые рассылки, за последний год увеличилось в 2,5 раза. Большая часть из них — представители малого бизнеса.

Среди отдельных тренировочных фишинговых рассылок, вызвавших наибольшее доверие среди сотрудников российских компаний, оказались поддельные обращения от HR и ИТ‑отделов. Например, из рассылки о введении дресс‑кода по ссылке перешло три четверти получивших её адресатов (77%). Письмо с темой «Фото с корпоратива» заинтересовало 32%. Также повышенным интересом пользовалась тема «Нарушение корпоративной политики использования учётных записей». По ссылке из письма с таким заголовком кликнули 23% получателей. На безобидное, казалось бы, письмо якобы от специалистов HR‑отделов с просьбой пройти онлайн‑опрос попались 14% пользователей от общего числа тех, кому оно пришло в рамках ещё одной тренировочной рассылки. К тому же всегда остаётся остроактуальной тема денег. Письмам с заголовками «Ваши средства перемещены в частный инвестиционный фонд» и «Ваша страховая компания отклонила ваше заявление как немедицинское» поверили по 14% получателей.

«Фишинг остаётся одной из самых актуальных киберугроз. Основные признаки поддельного сообщения — эмоциональные и вовлекающие темы, ошибки и опечатки, странности в оформлении письма, в адресах отправителей и ссылках. Организациям крайне важно повышать уровень кибергигиены в компании и прививать сотрудникам необходимые навыки цифровой безопасности, в том числе с помощью симулированных фишинговых рассылок. Это помогает анализировать уровень киберграмотности в организации и отрабатывать полученные работниками знания на практике. Однако важно помнить, что для всесторонней эффективной защиты от современного ландшафта киберугроз бизнесу важно обеспечивать комплексную киберзащиту, один из элементов которой — решения для повышения киберграмотности сотрудников», — комментирует Татьяна Шумайлова, эксперт направления повышения цифровой грамотности Kaspersky Security Awareness.

«МегаФон противодействует фишингу на разных уровнях. Как оператор мобильной связи — блокирует абонентам доступ с мобильных устройств на поддельные сайты, количество которых увеличивается примерно в два раза ежегодно. Как технологический партнёр бизнеса — анализирует основные тренды в фишинге, отслеживает новые фишинговые домены и использует данную информацию для обогащения других сервисов кибербезопасности. А главное, что с коллегами по отрасли мы единым фронтом ведём борьбу с мошенниками и хакерами», — прокомментировал Александр Осипов, директор по развитию облачных и инфраструктурных проектов МегаФона.

МегаФон назвал лучшие модели смартфонов для стабильной связи и сёрфинга в сети

На качество телефонного звонка и стабильность мобильного интернет‑соединения влияет не только уровень покрытия сотовой сетью, но и сам смартфон пользователя. Эксперты МегаФона проанализировали на своей сети работу устройств от разных производителей и выделили наиболее надёжные гаджеты: в список вошли модели разных ценовых сегментов от Xiaomi, Samsung, Apple, Huawei и ряда других вендоров.

Даже дорогой гаджет не всегда гарантирует качественную мобильную связь: наличие корректной настройки смартфона производителем — один из факторов, от которого напрямую зависит пользовательский опыт. Специалисты МегаФона на регулярной основе отслеживают наиболее популярные абонентские устройства на своей сети и в контакте с производителями исследуют надёжность работы этих смартфонов: проверяется качество покрытия сетью, уровень голосовой связи и скорость передачи данных.

Для анализа работоспособности было отобрано около 450 моделей смартфонов, которые поддерживают 4G и которыми пользуются не менее 10 тысяч абонентов в сутки. В актуальный рейтинг наиболее стабильных устройств по итогам лета вошли 40 смартфонов в разных ценовых категориях. Порядка 23% моделей приходится на бренд Xiaomi, 18% — на Samsung, ещё 15% — на Apple. Далее идут смартфоны от вендоров Realme, Huawei и Vivo.

В высоком ценовом сегменте наибольшую стабильность работы демонстрируют Huawei P60 Pro, Samsung Galaxy S22 Ultra, а также две модели от Xiaomi: 13T Pro и MI 13T. В категории среднего бюджета в топ вошли iPhone 12 Pro, Realme 9 5G, Xiaomi Redmi Note 13, Realme 9 Pro, Tecno Camon 30 и Realme C67 4G. Среди бюджетных смартфонов стабильно надёжную работу в российской сети показывают три устройства: iPhone 8 Plus, Nokia Lumia 635 и Xiaomi Redmi Go.

«На фактический пользовательский опыт по качеству связи влияет не только работа мобильной сети и сервисов, но и качество самого смартфона. Поэтому, чтобы абонент был доволен связью, мы помимо работы над улучшением сети, проводим аналитику разных моделей смартфонов, тестируем «трубки» в лаборатории. Если модель смартфона показывает неудовлетворительный результат, специалисты оператора совместно с командой вендора ищут решение проблемы. Затем производитель выпускает обновление ПО для устройства либо же корректировка происходит на сети МегаФона. Эта работа позволяет повысить качество связи, а также максимальную скорость интернета на проблемном гаджете. Бывает, что конкретная модель устарела и уже не имеет технической поддержки от вендора, в таком случае мы рекомендуем абоненту обновить свой смартфон для наилучшего пользовательского опыта», — отмечает директор по воспринимаемому качеству МегаФона Станислав Шилов.

Некорректно настроенные устройства не только создают сложности для абонентов, но и могут приводить к дополнительной нагрузке на операторскую сеть. По этой причине МегаФон тестирует в собственной лаборатории всю технику, поступающую в розничную сеть оператора. На мощностях исследовательского центра также тестируется оборудование независимых вендоров, выходящих на российский рынок. Каждый год в лаборатории проверяется около 150 наименований различных устройств.

Смартфонам ищут пару

Новые телефоны всё чаще покупают в паре с аксессуарами, другими гаджетами и сервисными услугами. Клиенты объединённой розничной сети МегаФона и Yota берут вместе со смартфонами пауэрбанки, наушники, умные часы, пользуются услугами по установке необходимых приложений на новый гаджет или по его страхованию. На каждый купленный смартфон в этом году пришлось в среднем 1,5 дополнительных товара, и этот показатель постоянно растёт.

Соотношение всех купленных смартфонов в объединённой розничной сети МегаФона и Yota в январе‑августе 2024 года к приобретённым вместе с ними дополнительным товарам и услугам составило 1:1,5 — это означает, что с каждым смартфоном клиенты приобретали в среднем 1,5 дополнительных товара. В сравнении с аналогичным периодом 2023 года показатель вырос на 7%.

Дополнительные товары, приобретаемые вместе со смартфонами, можно разделить на четыре категории: аксессуары для смартфонов, портативная техника, настройка оборудования и страхование гаджета. В категории аксессуаров в текущем году заметно выросли три позиции: аккумуляторные батареи (+359%), наушники (+153%) и защитные плёнки на смартфон (+64%). При этом плёнки в последние годы стали «персонализированными»: если раньше для защиты экрана предлагались готовые наклейки на экран определённой модели, и не всегда в наличии был необходимый размер, то теперь плёнку «вырезают» под габариты экрана смартфона прямо в салоне при помощи плоттеров. Именно плёнки занимают наибольшую долю среди всех наименований в категории аксессуаров, которые чаще берут вместе со смартфоном — на них в этом году пришлось 22%, за плёнками идут чехлы с долей 20%.

Среди портативной техники вместе со смартфоном стали чаще брать смарт‑часы. В январе‑августе этого года покупки умных часов в паре со смартфоном выросли на 240% в сравнении с аналогичным периодом 2023 года. Доля смарт‑часов среди всей портативной техники, приобретённой вместе со смартфоном, в этом году составила 64%.

На 36% чаще клиенты стали заказывать услугу по настройке оборудования. Сотрудник салона прямо при покупателе поможет подготовить новый телефон к эксплуатации — например, наклеить защитную плёнку, установить на гаджет необходимые программы и приложения, произвести настройку устройств для умного дома, перенести список контактов со старого смартфона на новый. Особенно популярным сейчас является запрос на установку антивирусов на только что купленный телефон.

На 31% больше клиенты стали тратить на страхование смартфонов. Услуга включает, к примеру, страхование от механических повреждений и внутренних поломок, кражи, а также дополнительный год сервисного обслуживания после истечения срока заводской гарантии. Срок страхования в среднем составляет один год.

«Мы всегда готовы поддержать стремление покупателя «прокачать» или защитить свой смартфон — как физически, так и виртуально. Поэтому у нас представлен весь спектр товаров и услуг для смартфонов: от защитных чехлов и плёнок на экран, наушников, умных часов и браслетов до аксессуаров для авто и отдыха, установки необходимых приложений. В частности, рост спроса на услуги по настройке оборудования можно объяснить регулярными запросами на установку антивирусов, с которой помогают продавцы нашей розничной сети — сейчас это особенно актуально в связи с обилием мошенничества в интернете», — отмечает директор департамента по стратегии и развитию продаж МегаФона Давид Борзилов.