Один час недосыпа повышает риск клика по фишинговой ссылке на 13%

Потеря даже одного часа сна меняет утренние решения сильнее, чем кажется. Естественным полигоном стал переход на летнее время: нейробиологи Калифорнийского университета в Ирвайне сравнили, как сотрудники крупной компании реагировали на учебные фишинговые письма до и после перевода часов. В такие кампании IT-отдел несколько раз в год рассылал письма, имитирующие действия мошенников, и фиксировал переходы по опасным ссылкам. Разница проявилась уже в первый рабочий день после сдвига.

В понедельник до перехода на летнее время по фишинговым ссылкам кликали примерно 15,5% сотрудников. В понедельник сразу после потери часа сна показатель вырос до 17,7%. Это прирост на 2,2 процентных пункта, или примерно на 13% относительно, то есть больше чем на десятую часть. Речь идёт о минимальном сбое сна, который многие не замечают, но который меняет поведение в ситуации, где нужна пауза и проверка.

Механизм выглядит прагматично: недосып повышает импульсивность и снижает готовность перепроверять детали. Человек реже смотрит на адрес отправителя, странную формулировку, срочность просьбы и несоответствие контексту. Он может понимать риски в теории, но в уставшем состоянии действует быстрее и проще. В результате мошенническое письмо получает не интеллектуальное преимущество, а поведенческое: усталость сокращает расстояние между получением сообщения и кликом.

Фон делает проблему масштабнее. Киберпреступность растёт: в 2025 году в центр жалоб на интернет-преступления ФБР поступило более миллиона сообщений, почти на 25% больше, чем пятью годами ранее. При таком потоке даже небольшой сдвиг в доле успешных фишинговых попыток превращается в заметное число инцидентов. На тысячах сотрудников прирост на два процентных пункта означает десятки дополнительных кликов, а каждый такой клик может открыть путь к краже доступа, денег или данных.

Практический вывод шире одного перевода часов. Периоды массового недосыпа — праздники, поздние спортивные трансляции, авралы, смены часовых поясов — стоит учитывать при планировании обучения и проверок по фишингу. Если тестирование безопасности проводить сразу после такого события, оно может показать не базовый уровень культуры безопасности, а временную усталость. Для компаний это ещё и вопрос интерпретации результатов: низкая доля кликов в спокойный день и рост после недосыпа описывают не разные коллективы, а разные состояния одних и тех же людей.

Для отдельного человека защита тоже начинается с режима. В уставшем состоянии полезно откладывать переходы по ссылкам, платежи и ответы на срочные просьбы, проверять адрес отправителя и искать альтернативный канал связи. Сон не отменяет мошенников, но возвращает способность тормозить перед опасным действием. Учитывая, что потеря всего часа уже даёт измеримый рост кликов, ставка на «высплюсь потом» плохо сочетается с цифровой гигиеной.