Как бесплатные почтовые сервисы способствуют распространению спама и фишинга

Современные киберпреступники активно используют обычные электронные почтовые ящики в качестве мощных инструментов для совершения преступлений. Злоумышленники эксплуатируют доверие пользователей к таким сервисам, превращая их в ключевые точки для своих атак.

• Надежные почтовые платформы стали наиболее легким способом проникновения для хакеров.
• Спам перестал быть просто «шумом» — он активно стимулирует успешные фишинговые атаки.
• Фишинговые ссылки преобладают, так как они умело маскируются под повседневную переписку.

Растущий объем коммерческого спама

Согласно отчету VIPRE Security Group о тенденциях угроз в электронной почте за первый квартал 2026 года, коммерческий спам составляет 46% от всего объема спама, наблюдаемого в мире. При этом 33% такого спама рассылается через скомпрометированные аккаунты, а еще 32% — через широко используемые бесплатные почтовые сервисы.

Около двух третей всего спама поступает из инфраструктуры, расположенной в Соединенных Штатах. США также остаются главной целью этих кампаний, на их долю приходится 60% всего объема коммерческого спама.

Спам как катализатор фишинга и «почтовой усталости»

Коммерческий спам — это не просто раздражающий фактор. Он активно истощает пользователей, вызывая так называемую «почтовую усталость», что значительно повышает вероятность их попадания на фишинговые уловки.

Когда почтовые ящики переполняются, пользователи становятся менее внимательными и с большей вероятностью взаимодействуют с вредоносными сообщениями без должной проверки. Для усиления этого эффекта злоумышленники используют обманчивые темы писем, агрессивные формулировки и срочные рекламные акции, призванные вызвать быструю реакцию.

Это психологическое давление напрямую способствует успеху фишинговых кампаний, на долю которых в рассматриваемый период пришлось почти 26% всего спама. В таких атаках вредоносные ссылки остаются наиболее эффективным оружием, присутствуя более чем в половине проанализированных фишинговых писем.

Более 89% фишинговой инфраструктуры использовали злонамеренно измененные URL-адреса, что демонстрирует явное предпочтение манипулированию ссылками, выглядящими легитимно. Поэтому такие бренды, как Microsoft, часто подвергаются подделке (спуфингу), зачастую через «открытые перенаправления» — ссылки, которые начинаются на доверенных доменах, но ведут к вредоносным ресурсам.

Тактика уклонения от обнаружения: использование доверенной инфраструктуры

По мере совершенствования инструментов для выявления новых доменов, злоумышленники адаптируют свои методы, не снижая при этом активности.

Как отмечает Усман Чаудхари, генеральный директор VIPRE Security Group, «злоумышленники смело применяют изощренные методы уклонения от обнаружения, а также используют эмоциональные триггеры для манипуляции и подрыва доверия. Организации должны укреплять защиту электронной почты и пересматривать принципы установления доверия во всех каналах для борьбы с этими угрозами. Нет места самоуспокоенности».

Вместо создания новых доменов киберпреступники теперь полагаются на уже известные, авторитетные веб-адреса, чтобы слиться с обычным трафиком и не вызывать подозрений. Для дальнейшего усложнения обнаружения злоумышленники все чаще используют Cloudflare, скрывая фишинговые ссылки за системами CAPTCHA и защиты от ботов. Это не позволяет сканерам безопасности добраться до фактического вредоносного контента, при этом письма выглядят более надежными для пользователей.

Наряду с этими тактиками, «фишинг с обратным звонком» (callback phishing) продолжает набирать популярность как надежный метод обмана. Такие кампании часто используют поддельные счета, уведомления о продлении подписки или срочные предупреждения об аккаунте, чтобы побудить жертв связаться со злоумышленниками.

К сожалению, бесплатные почтовые сервисы, такие как Gmail, имеют мало стимулов для агрессивной фильтрации коммерческого спама, поскольку он способствует увеличению показателей вовлеченности пользователей. В результате даже самые лучшие инструменты защиты электронной почты сталкиваются с трудностями, когда поведение пользователей создает дополнительные уязвимости, и многие угрозы кажутся исходящими из легитимных источников.

Пока компании не внедрят строгие правила использования электронной почты и не развернут современные средства обнаружения, анализирующие поведение, а не только содержимое, «почтовая усталость» будет расти, а количество кликов по вредоносным ссылкам — увеличиваться.

Твитнуть