2026 жылғы фишинг: тәжірибелі қызметкерді де алдайтын хатты қалай тануға болады

Қысқаша: фишинг — зиянкес компанияның құпиясөздерін, ақшасын немесе желісіне қолжеткізуді алу үшін өзін сенімді жіберуші (банк, контрагент, басшы, мемлекеттік орган) ретінде көрсететін шабуыл. 2026 жылы классикалық белгілер — қателер, олақ орыс тілі, жалпылама «Құрметті клиент» — енді жұмыс істемейді: хаттарды ЖИ генерациялайды, және олар мінсіз көрінеді. Genius Systems — Өскеменнен шыққан, бүкіл Қазақстандағы — Астана мен Алматыдан Қарағанды мен Шымкентке дейінгі — компаниялармен жұмыс істейтін ақпараттық қауіпсіздік интеграторы. Төменде біз қазіргі фишингті қандай белгілер бойынша тануға болатынын және адамдардың зейініне ғана сүйенбейтін қорғанысты қалай құруға болатынын талдаймыз.

2026 жылға қарай фишингте не өзгерді

Үш өзгеріс шабуылдарды айтарлықтай қауіпті етті:

1. Мәтінді ЖИ арқылы генерациялау. Хат сауатты орыс немесе қазақ тілінде жазылады, нақты хат алмасудың стилі мен жіберушінің қолтаңбасын көшіреді. Салалық есептер (соның ішінде Kaspersky есептері) генеративтік модельдердің көмегімен дайындалған фишинг үлесінің тұрақты өсіп келе жатқанын тіркейді.
2. Ашық деректер бойынша дербестендіру. Зиянкес бірнеше минутта LinkedIn-нен, компания сайтынан және goszakup.gov.kz порталынан басшылардың есімдерін, жобалар мен контрагенттердің атауларын жинап, хатта соларға сілтеме жасайды.
3. Нақты жәшіктерді компрометациялау. Ең қауіпті хаттар ұқсас доменнен емес, контрагенттің бұзылған нақты жәшігінен келеді — бар хат алмасудың жалғасы ретінде, «жаңа деректемелер бойынша төлеу» өтінішімен.

Бұған хатты дауыспен растайтын «директордан» келген дипфейк-қоңырауларды қосыңыз — тәжірибелі қызметкерлердің өзі алданатын шабуыл шығады.

Шабуылды әлі де әшкерелейтін белгілер

Грамматика енді индикатор емес. Қолдан жасауы қиын нәрселерге қараңыз:

• Жіберушінің домені. «Кімнен» өрісіндегі атау емес, мекенжайдың өзі әріп-әрпімен: kaspi.kz орнына kaspi-bank.kz, әріптерді латын әріптерімен алмастыру, артық субдомен.
• Сілтеменің нақты мекенжайы. Курсорды баспай, сілтемеге апарыңыз: сілтеме мәтіні мен мақсатты домен көбіне сәйкес келмейді.
• Шұғылдық, оған қоса ақша немесе қолжеткізу. «Бүгін 18:00-ге дейін төлеңіз», «құпиясөзді растаңыз, әйтпесе жәшік бұғатталады» — жылдамдыққа қысым жасау шабуылдардың барлығында дерлік бар.
• Деректемелерді немесе арнаны ауыстыру. Жаңа шотқа төлеу немесе әңгімені WhatsApp-та жалғастыру туралы кез келген өтініш — тоқтау белгісі.
• Әдеттен тыс әрекет. Бухгалтерге бұрын құпиясөзбен қорғалған архивтер жіберілмеген, директор сертификаттар сатып алуды сұрамаған — ал бұл жолы сұрады.

Жұмыс ережесі біреу: ақшаға, құпиясөздерге немесе қолжеткізулерге қатысты әрекет екінші арна арқылы расталады — хаттағы емес, шарттағы нөмірге қоңырау шалу арқылы.

Техникалық қорғау: жаппай шабуылдардың 90%-ын не жабады

Деңгей	Не береді	Немен іске асырылады
Пошта шлюзі	Фишингті сүзу, тіркемелерге арналған құмсалғыш	Пошта серверлеріне арналған Kaspersky Security, Check Point Harmony Email
Доменді аутентификациялау	Доменіңізді қолдан жасауға тыйым салу	SPF, DKIM, DMARC (reject саясаты)
Периметр	Сілтемені басқан кезде фишингтік домендерді бұғаттау	URL-сүзгісі бар NGFW — Check Point, Palo Alto
Есептік жазбалар	Құпиясөз жалғыз кедергі болудан қалады	Поштадағы, VPN-дегі, сыни жүйелердегі MFA
Мониторинг	Зиянкестің кіргенін анықтау	SIEM: аномалды кірулер, қайта жіберу ережелері

SPF/DKIM/DMARC баптау — айларға созылатын жоба емес, бірнеше күндік жұмыс. Ал біздің қауіпсіздік аудиттерімізде DMARC саясатының болмауы компаниялардың көпшілігінде кездеседі.

Адамдар: жыл сайынғы формальдылық емес, оқыту

Жылына бір рет өткізілетін тест мінез-құлықты өзгертпейді. Байлам жұмыс істейді: тоқсанына бір рет нақты мысалдарға негізделген қысқа тренингтер, оған қоса оқу-фишингтік таратылымдар. Біздің жобаларымыздың тәжірибесі бойынша 3–4 циклден кейін оқу фишингін басатын қызметкерлердің үлесі бірнеше есе азаяды — әдетте 20–30%-дан бірнеше пайызға дейін. Маңыздысы: таратылымдардың мақсаты — жазалау емес, оқыту, әйтпесе қызметкерлер нақты инциденттерді жасыра бастайды.

Адамдарға түсетін жүктемені поштаны сұрыптау да бөлек азайтады: біздің GenMail өніміміз кіріс хаттарды басымдығы мен түрі бойынша талдайды, ал ағын құрылымдалған кезде ортақ жәшіктегі «банктен» келген әдеттен тыс хат көбірек көзге түседі.

Егер хат бәрібір әсер етсе

Есіңізде болсын: фишинг — әдетте тек кіру нүктесі. Әрі қарай — хат алмасуды, деректемелерді ұрлау, бопсалаушы шифрлағыш бағдарлама. Сондықтан алғашқы сағаттарда құпиясөзді ауыстырып, сессиялардың күшін жою, жәшіктегі қайта жіберу ережелерін, кіру журналдарын тексеру, ал жәшік сіздің атыңыздан хат таратқан болса — контрагенттерді хабардар ету керек. Клиенттердің дербес деректері жылыстаса, компанияда «Дербес деректер және оларды қорғау туралы» ҚР Заңы бойынша міндеттер туындайды, уәкілетті органды хабардар етуге дейін; үндемеу заңдық салдарды да, беделге келетін салдарды да ушықтырады.

Әрі қарай не істеу керек

Осы аптада-ақ үш нәрсені тексеріңіз: доменіңізде DMARC бапталған ба, поштада MFA қосылған ба, бухгалтерия екінші арна ережесін біле ме. Genius Systems Өскемендегі, Астанадағы, Алматыдағы және бүкіл Қазақстандағы компанияларға поштаны қорғауды құруға көмектеседі: ағымдағы жай-күйдің аудитінен бастап шлюздік қорғауды, NGFW-ді және оқу-фишингтік науқандарды енгізуге дейін. Бізге жазыңыз — пошта доменіңіздің баптауларын тегін тексеруден бастаймыз.