После весеннего перевода часов в США сотрудники крупной организации стали примерно на 14% чаще переходить по ссылкам из учебных мошеннических писем. Исследователи изучили реакции более 11 тысяч человек и обнаружили, что даже небольшая потеря сна может повысить риск попасться на уловки злоумышленников.
Учёные сравнили результаты проверочных рассылок за два понедельника весной 2026 года, до и после перехода на летнее время. За неделю до перевода часов подозрительные ссылки открыли 15,56% получателей, а в первый рабочий день после смены времени доля выросла до 17,76%. Разница составила 2,2 процентного пункта, или примерно 14% относительно первоначального показателя.
В организации регулярно проверяют сотрудников на способность распознавать фишинговые письма. Раз в несколько месяцев специалисты по информационной безопасности отправляют сообщения, похожие на настоящие мошеннические рассылки, и отслеживают переходы по ссылкам. Преступники используют похожие уловки, чтобы заманить человека на поддельный сайт, украсть пароль или получить доступ к рабочей учётной записи. Проверочные письма помогают выяснить, насколько внимательно сотрудники относятся к подобным угрозам.
Авторы работы предполагают, что недостаток сна мешает человеку вовремя замечать подозрительные детали и чаще подталкивает к импульсивным решениям. Уставший сотрудник может машинально открыть письмо, нажать на ссылку и лишь потом задуматься, кто отправил сообщение. Причём для ухудшения внимательности необязательно бодрствовать всю ночь. Как показывают результаты проверки, даже небольшое нарушение привычного режима может сопровождаться заметным ростом числа ошибок.
Однако учёные не измеряли, сколько часов спал каждый участник, поэтому нельзя утверждать, что сотрудники чаще нажимали на ссылки исключительно из-за недосыпа. Весенний перевод часов меняет привычный распорядок дня и сбивает внутренние биологические часы, которые регулируют сон и бодрствование. Исследователи также изучали переходы по безопасным учебным ссылкам, поэтому результаты не показывают, сколько людей действительно передали бы мошенникам свои данные.
По мнению авторов, работодателям стоит внимательнее относиться к информационной безопасности в дни, когда сотрудники чаще недосыпают. Помимо перевода часов, причиной могут стать праздники, крупные спортивные события и другие нарушения привычного режима. В такие периоды дополнительные меры защиты способны снизить вероятность ошибок, которые могут дорого обойтись компании.
Исследователи также обращают внимание на привычку недооценивать последствия недосыпа. Многие считают потерянный час отдыха мелочью и продолжают работать как обычно, не замечая, что принимают решения менее обдуманно. Между тем невнимательности при проверке одного письма иногда достаточно, чтобы открыть мошенникам путь к корпоративным данным.
