Яндекс 360: почтовые спамеры перешли от массовых рассылок к точечным атакам
По данным «Яндекс 360», в первом полугодии 2026 года спамеры сместили фокус с массовых рассылок на точечные фишинговые кампании: вместо сотен тысяч писем за минуты — небольшие партии, распределённые по часам суток.
Число попыток спуфинга выросло на 50%, фишинговых атак — на 45%. Почти половина нежелательной корреспонденции нацелена на кражу учётных данных.
Масштаб и механика отсечения
Объём обработанной почты за год вырос на 12% и составил 50 млрд писем. «Спамооборона» заблокировала вредоносные письма на стадии приёма — рост 73% год к году. Ещё 5,7 млрд сообщений (+3%) ушли в папку «Спам». Зафиксировано около 20 млн попыток подмены адреса отправителя. Вердикт выносится на основе ~10 тыс. факторов: репутация отправителя, содержимое, ссылки, структура, повторяемость паттернов. Подозрительное письмо может быть перепроверено уже после доставки — при появлении новых сигналов об угрозе.
Растёт имитация уведомлений госучреждений и крупных брендов. Доля писем с вложениями увеличилась на 33% — текст прячется в изображениях, чтобы обойти сигнатурные фильтры. Против этого работает CV-антифишинг «Спамообороны». Доля писем с курсами и обучением выросла на 25%, с розыгрышами и казино — на 18% (4% от всего спама). Предложения поддельной работы — снижение на 1%.
Проверьте конфигурацию на своих доменах
Спуфинг — следствие слабой политики SPF/DKIM/DMARC. Настройте жёсткий -all в SPF, обязательную подпись DKIM, DMARC не ниже p=quarantine с rua-отчётами. PTR-запись исходящего MTA должна совпадать с FQDN. Не отключайте проверки HELO/EHLO на приёме. Режьте письма с явным расхождением From и Return-Path при отсутствии DMARC=pass. Держите включёнными локальные фильтры на HTML-image-only body — ClamAV плюс правило на долю текста в картинке.
Что отслеживать дальше
Тренд на дробление кампаний обнуляет защиту «по объёму» — сигналом становится само письмо. Легитимные рассыльщики попадают под перекрёстный огонь: дробится не только спам, но и контроль репутации на стороне ISP. На фоне роста контейнерного рынка РФ и его влияния на логистику с Турцией распределительная инфраструктура испытывает схожее давление с обеих сторон — как в грузопотоках, так и в почтовом трафике: больше мелких партий, меньше маркеров объёма, жёстче требования к репутации отправителя.