Во втором квартале в стране заблокировали почти 17,5 млн подозрительных банковских операций.
Во втором квартале банки и регулятор заблокировали свыше десяти миллионов попыток кражи со счетов граждан, сохранив 1,9 триллиона рублей. Тем не менее злоумышленникам удалось похитить у россиян и бизнеса 7,35 миллиарда рублей, причем основным инструментом атак стала социальная инженерия.
Украли меньше, предотвратили больше
Картина финансового мошенничества в России трансформируется. Банки и регулятор научились эффективно отбивать массовые автоматизированные атаки и блокировать фишинговые ресурсы, из-за чего злоумышленники переключились на точечную психологическую обработку жертв (социальную инженерию). Если сравнивать первый и второй кварталы 2026 года, общая динамика выглядит позитивно: количество неавторизованных операций снизилось с 495 до 458 тысяч, а объем хищений сократился с 7,39 до 7,35 миллиарда рублей.
Своим успехом регулятор и банки обязаны превентивным мерам. Во втором квартале удалось заблокировать почти 17,5 миллиона подозрительных транзакций на общую сумму 1,89 триллиона рублей. Также немного вырос процент возмещения средств: если в первом квартале жертвам вернули 5,7 процента украденного, то во втором — уже 7 процентов.
Анализ каналов хищений у физических лиц показывает, что традиционные банковские карты остаются самым популярным инструментом мошенников по количеству операций (237 тысяч случаев).
В то же время преступники активно используют систему быстрых платежей (СБП). Через нее во втором квартале было похищено рекордное количество средств — 2,74 миллиарда рублей (в результате 129 тысяч операций), при этом доля возврата здесь составляет всего 2,1 процента. Это связано со спецификой СБП: переводы по номеру телефона проходят мгновенно и безотзывно, что дает злоумышленникам фору в несколько минут, которой достаточно, чтобы вывести деньги.
Электронные кошельки, напротив, показывают самый высокий процент возврата (19,5%), но объемы хищений там минимальные — 56 млн рублей.
Психология вместо взлома
Из отчета следует, что мошенники массово отказываются от сложных технических приемов в пользу прямой манипуляции сознанием. Тратить время на написание вирусов или создание фишинговых сайтов злоумышленникам становится невыгодно — гораздо проще позвонить жертве, представиться сотрудником банка или следователем и заставить ее самостоятельно перевести деньги. По данным ЦБ, количество атак с использованием методов социальной инженерии во втором квартале подскочило почти наполовину — с 19 тысяч до 28,6 тысячи случаев.
На фоне этого бума классические схемы показывают спад: использование поддельных сайтов (фишинга) сократилось на 5%, а применение вредоносного программного обеспечения снизилось на 10%.
Вместе с тем Банк России продолжает активно зачищать интернет от мошеннических ресурсов. Во втором квартале регулятор направил в Генпрокуратуру и регистраторам доменов тысячи запросов на блокировку противоправных сайтов и страниц.
В телефонной связи обстановка остается сложной: хотя число выявленных мошеннических номеров немного сократилось, злоумышленники продолжают активно использовать бесплатные номера «8-800». Всего за второй квартал ЦБ направил операторам почти 7,8 тысячи запросов на блокировку таких телефонов.
Как вернуть украденные деньги
Механизм возврата средств гражданам, пострадавшим от кибермошенников, разрабатывался в течение длительного времени. Как пояснил «Парламентской газете» первый зампред Комитета Совфеда по бюджету и финансовым рынкам Александр Шендерюк-Жидков, этот инструмент является частью комплекса мер, который государство планомерно реализует с 2022 года.
«Логика здесь такая: человек как клиент банка или сотового оператора не является профессиональным участником рынка, а приходит в эти организации за их услугами и в праве рассчитывать, что организации обеспечивают собственную и его кибербезопасность, — отметил сенатор. — Во втором пакете законодательных мер впервые появились требования для профессиональных участников рынка: не переводить деньги на подозрительные счета, не пропускать подозрительные звонки. А если это произошло, банк или оператор несут ответственность за необеспечение безопасности».
По мнению Шендерюка-Жидкова, таким образом обеспечивается баланс интересов гражданина и финансовой организации. Сенатор убежден, что схема вполне действенная, однако оценить её реальную работу можно будет только после вступления закона в силу 1 марта 2027 года.
Напомним, 26 июня президент подписал второй пакет мер по борьбе с киберпреступниками, который дополняет и усиливает нормы, принятые в 2025 году. Новые правила вводят технические барьеры для злоумышленников, предоставляют гражданам инструменты финансовой самообороны, а также возлагают ответственность за предотвращение хищений на банки и операторов связи.
По материалам «Парламентской газеты»