Mail: самые частые категории спама в 2025 — анализ, тренды, риски

В начале 2025 года многие компании по‑прежнему сталкиваются с лавиной спама. Электронная почта наполняется письмами с вредоносными вложениями и мошенническими сообщениями. Как итог — повышается нагрузка на сотрудников и IT-службу, увеличиваются риски для бизнеса. При этом организации замечают: спам стал сложнее, он всё чаще нацелен на кражу данных и проникновение в системы. Компаниям приходится искать новые способы защиты, ведь письмо с фейковым вложением или фишинговая рассылка — это не просто «мусор», а частая причина реальных потерь и сбоев процессов. Разбираем, какие категории спама в 2025 году вышли в топ по данным Mail, почему тренды настораживают и почему бизнесу важно быть начеку.

Главные факты и «боли» — что происходит со спамом в 2025

• Почта Mail ежедневно блокирует до 90 млн спам-писем и фишинговых сообщений.
• За год антиспам-системы остановили 29,6 млрд нежелательных писем — прирост на треть.
• Фокус мошенников смещается: они активно внедряют новые каналы доставки и маскируют рассылки под легитимные госуведомления, предложения по инвестициям, сервисные письма.
• Одновременно возрастает риск целенаправленных фишинговых атак на бизнес.
• Организации страдают от утечек, потерь времени, падения доверия и дополнительных расходов на восстановление процессов.

К чему нужно стремиться бизнесу?

В идеале — к ситуации, когда спам-потоки минимальны, ключевые процессы не под ударом, сотрудники защищены, а клиенты сохраняют доверие к бренду. Для этого важно не только обновлять защитные системы, но и реагировать на тренды спама: отслеживать новые схемы мошенников, обучать команду, строить грамотную работу с почтой и мессенджерами.

Тренды спама 2025 — о чём говорит Mail

В 2025 году Mail фиксирует следующие опасные категории спама:

• Вложения в формате .cab (Cabinet). Мошенники массово используют архивы .cab для доставки вредоносных файлов — чаще это программы удалённого доступа, вирусы, шпионские модули.
• Фишинг под госуслуги и госорганы. Особенно активны в конце года: имитация писем от порталов государственных услуг и налоговой службы.
• Фейковые инвестиционные предложения. Письма с заманчивыми «возможностями заработка» часто ведут на фишинговые сайты и могут включать заражённые вложения.

Экспертные дополнения: где опасность выше всего?

• Рост целенаправленных фишинговых атак по России — +32% за первые три месяца года. Этому способствует развитие ИИ в руках киберпреступников, что делает атаки точнее и сложнее.
• В 76% успешных атак в организациях злоумышленники используют вредоносное ПО. Больше половины случаев — утечки конфиденциальных данных, почти столько же — сбои работы компании.
• Фишинг с ИИ растёт на 53% — технологии позволяют делать письма «умнее», они легче обходят фильтры и маскируются под настоящие.
• Снижение ручного спама в Email и SMS — но заметный рост в мессенджерах (где фильтровать его сложнее из-за шифрования).
• Количество фишинговых сайтов за год удвоилось — мошенники запускают всё больше подделок для сбора данных.

Почему бизнес теряет деньги, когда пренебрегает рисками спама?

• Потери данных и репутации: письмо оказалось фишинговым — данные ушли к преступникам.
• Остановка процессов: атака затронула внутренние сервисы — операционная деятельность встала.
• Увеличение расходов: восстановление систем, реакция на утечки, информирование клиентов — затраты растут.
• Потеря клиентов: утечка информации — снижение доверия, уход самых осторожных пользователей.

Мини-кейс: рассылки под госуслуги — как спасли компанию

Пример из практики: обслуживал сайт небольшого образовательного центра. В декабре всплеск подозрительных писем — массово поступают уведомления «от налоговой». IT-отдел своевременно сработал: обновил антиспам-фильтры, провёл экспресс-обучение сотрудников (как опознать «липовые» письма). Итог: ни одной утечки, сотрудник не кликнул опасную ссылку, компания избежала простоев и лишних затрат на восстановление процессов.

Что делать бизнесу: универсальный чек-лист

• Регулярный аудит почтовых политик — актуализируйте фильтры, обновляйте защитные правила по вложениям .cab, .zip, .exe и подобным.
• Обучение сотрудников — раз в квартал: фишинговые сценарии, разбор актуальных атак, симуляции писем с подменой отправителя, обсуждение кейсов.
• Внедрение DMARC, SPF, DKIM — базовые техники для отсечения фейковых доменов-отправителей.
• Контроль внутренних рассылок — чтобы ваши письма не стали жертвой переадресации или компрометации аккаунтов.
• Отдельный мониторинг мессенджеров — выявляйте новые каналы слива спама.

Кейс: как реагировать на рост спама в месенджерах

Работал с одним сервисом по доставке еды — клиенты стали жаловаться на подозрительные сообщения в мессенджерах с «подтверждением заказа». Оказалось, часть номера телефонов утекла, мошенники рассылают фишинговые ссылки на фейковые сайты. Взялись за обновление политики безопасности и просвещение клиентов: быстро запустили инструкцию, как опознать ложные сообщения, усилили текущее шифрование, проверили сотрудников. Результат: количество жалоб снизилось в три раза за месяц, новых утечек не было.

На что обращать внимание в аналитике?

• количество заблокированных писем — резкий рост сигнализирует о массовой атаке;
• отчёты Security Operation Center (SOC) — новый вектор атаки, лёд тоньше;
• жалобы сотрудников и клиентов — не игнорируйте обращения, от них может зависеть мягкость последствий;
• активность по открытию странных вложений — статистика в почтовом сервере, отчёты по безопасности.

Откуда риски и основные грабли?

• Оставили старые фильтры — новые типы вложений легко проходят проверки.
• Не обучили сотрудников — ошибка одного человека становится проблемой для всего бизнеса.
• Слишком стандартная инструкция — люди перестают обращать внимание на реальную угрозу.
• Не учли мессенджеры и социальные сети — мошенники это используют в первую очередь.

Пошагово: как снизить потери от спама прямо сейчас

1. Проверьте, не устарели ли ваши фильтры и защитные правила для почтовых серверов.
2. Разошлите короткую памятку сотрудникам: как расшифровывать типовые схемы атак 2025 года.
3. Проведите тестовую рассылку фейкового письма и соберите реакцию — это покажет реальную готовность команды.
4. Оцените нагрузку на поддержку: сколько обращений по спаму и фишингу фиксируется в месяц.
5. Проверьте, не заполонили ли спам-сообщения ваши корпоративные мессенджеры.

Реализовать частично или полностью?

Если у вас небольшая компания и точка входа спама — E-mail, хватит правильной настройки почтовых фильтров, пары коротких инструкций, периодического мониторинга. Для крупных организаций с ротирующимися аккаунтами, B2C‑бизнесом и высоким уровнем доверия клиентов — без систематического подхода не обойтись: программа по обучению, автоматизация фильтрации, отдельный контроль мессенджеров, регулярная аналитика по обращениям.

Итоги и выводы

• Спам стал опаснее: актуален не только Email, но и мессенджеры.
• Вложения .cab — проблема года: они прекрасно маскируют вредоносные файлы.
• Рост атак с ИИ — качество фишинга двигается вперёд, а не только его объём.
• Чем раньше настроите гибкую систему защиты — тем меньше головной боли для бизнеса.