Спама в почте всё меньше, но он становится опаснее

В 2023 году Яндекс 360 с помощью технологии «Спамооборона» обработал свыше 97 млрд входящих писем. Из них около 21,3 млрд писем оказались вредоносным спамом. При этом уловки мошенников стали изощрённее как в части контента, так и технологий, помогающих замаскировать обычное письмо под спам.

Чаще всего «Спамооборона» блокировала или отправляла в папку «Спам» письма с PDF-вложениями, в которых может быть вредоносная ссылка. Их было около 1,5 млрд.

Самыми популярными видами спама стали:

• предложения пройти обучение (582 млн);
• письма с розыгрышами, обещаниями призов и предложениями попытать удачу (475 млн);
• спуфинг-атаки, замаскированные под письма от известного магазина или компании (462 млн);
• письма с предложениями работы (324 млн).

Такие рассылки опасны, потому что содержат просьбы перейти по ссылке, указать платёжные данные или другую важную информацию, которую мошенники могут использовать в корыстных целях.

Активизируются спамеры в основном весной, с началом осенних распродаж и под Новый год. Меньше всего спама отправляют в начале года и на старте бизнес-сезона (конец августа — начало сентября).

Яндекс 360 постоянно совершенствует технологию фильтрации спама, чтобы обезопасить почтовые аккаунты и персональные данные пользователей. Только за 4-й квартал 2023 года в «Спамооборону» внедрили следующие функции:

• В десятки раз усовершенствовали скорость блокировки спам-атак в реальном времени. Теперь она составляет 1–2 секунды.
• Актуализировали бизнес-логику «Спамообороны» — правила о том, как технология понимает, является письмо полезным или спамерским. Также сократилось время на проверку входящих и исходящих писем на угрозы.

Ещё в 2023 году команда Яндекс 360 улучшила детектор обнаружения скрытого спама, разработала инструмент для аналитики обнаружения атак, настроила фильтр жёсткого спама, благодаря которому вредоносные письма блокируются, не попадают в почтовый ящик и не отображаются в папке со спамом, и многое другое.

Улучшения, которые реализовали за прошедший год, позволили предотвратить доставку и заблокировать в 2023 году на 300 млн больше вредоносных писем, чем в 2022 году.