Почтовый спам в 2025 году: Яндекс 360 фиксирует новые виды атак

С января по июнь 2025 года почтовые серверы Яндекс 360 обработали более 45 миллиардов входящих писем. Из них около 8,4 миллиарда оказались спамом, включая 2,9 миллиарда вредоносных сообщений, заблокированных на этапе обработки. Ещё 5,5 миллиарда писем система «Спамооборона» переместила в папку «Спам». По сравнению с первым полугодием 2024 года, когда было зафиксировано 12,3 миллиарда спам-писем, объём нежелательной почты снизился. Эта тенденция сохраняется последние пять лет, однако злоумышленники продолжают совершенствовать методы атак.

Эволюция спама: новые виды атак

В 2025 году аналитики Яндекс 360 отметили рост так называемого «картиночного спама» — писем, содержащих изображения вместо текстового контента. Такие сообщения часто включают рекламу онлайн-казино, розыгрышей или предложений быстрого заработка. Для борьбы с этим система «Спамооборона» получила обновления: функции распознавания логотипов (CV-антифишинг) и текста в изображениях (OCR). Также внедрён механизм ReCheck, который повторно проверяет письма на наличие угроз уже после доставки, если появляются новые данные об опасности.

«Мы фиксируем снижение общего объёма спама, но при этом видим качественное изменение атак. Всё чаще злоумышленники используют изображения вместо текста, скрывают ссылки в событиях календаря и подстраиваются под поведение пользователей», — отметил Даниил Смирнов, руководитель «Спамообороны» Яндекс 360.

Алгоритмы и нейросети системы анализируют около 10 тысяч факторов, включая адрес отправителя, структуру письма и содержимое вложений. Пользователи также вносят вклад в обучение фильтров, помечая подозрительные сообщения как спам.

Разнообразие угроз: от PDF до фейковых встреч

Помимо «картиночного спама», в 2025 году участились рассылки с вредоносными PDF-вложениями, предложениями пройти курсы и фальшивыми объявлениями о вакансиях. Зафиксировано более 2,9 миллиарда фишинговых писем и свыше 13 миллионов попыток спуфинга — подделки отправителя. Все они были либо заблокированы, либо отправлены в «Спам».

Новый тренд — фейковые встречи в календаре. Мошенники создают события, добавляют в описание ссылки на спам-контент и настраивают уведомления, которые приходят от имени календаря. Такие ссылки безопасны, если их не открывать. За полгода система выявила и удалила более 35 тысяч подобных событий.

Пики активности и география атак

Наибольшая активность спамеров наблюдалась в январе, с усилением перед праздниками — 23 февраля, 8 марта и в мае. С марта по апрель интенсивность атак временно снижалась. Основные цели мошенников — жители крупных городов. Москва получила 1,93 миллиарда спам-писем, Санкт-Петербург — 540 миллионов, Екатеринбург — 181 миллион.

Яндекс 360 объединяет сервисы для работы и повседневных задач: Почту, Календарь, Диск, Телемост, Документы, Мессенджер, Рассылки и Заметки. Эти инструменты помогают организовать переписку, планировать встречи, проводить видеозвонки и создавать документы, поддерживая как индивидуальную, так и командную работу.