Российские банки за три месяца отразили 17,5 млн попыток хищения денег клиентов на общую сумму почти 1,9 трлн рублей — это на 4% больше, чем в начале года. Фактический ущерб от действий злоумышленников составил 7,4 млрд рублей, а число успешных мошеннических операций сократилось на 7,5% по сравнению с I кварталом. Однако атаки на юридических лиц становятся всё более интенсивными: доля похищенных у них средств выросла до 11,3% против 7,8% кварталом ранее. Как сообщается в обзоре отчётности об инцидентах информационной безопасности при переводе денежных средств, банки возместили пострадавшим клиентам 7% похищенного — 514,6 млн рублей. За отчётный период Банк России инициировал блокировку 4,6 тыс. мошеннических сайтов и страниц, а также направил операторам связи информацию о 7,8 тыс. телефонных номеров злоумышленников.
Как изменилась ситуация с мошенничеством за квартал
Общее количество операций без добровольного согласия клиентов (ОБДС) во II квартале составило 458,7 тыс. — на 7,5% меньше, чем в I квартале. Объём похищенных средств незначительно снизился и составил менее 7,4 млрд рублей. При этом доля средств, которые банки вернули пострадавшим, выросла до 7% (514,6 млн рублей) против 5,7% кварталом ранее. Количество предотвращённых попыток хищений увеличилось до 17,5 млн, а их объём — до 1,89 трлн рублей.
Кто чаще всего становится жертвой и каковы способы хищений
Основной удар приходится на физических лиц — через банковские карты (237 тыс. операций на 1,3 млрд рублей), счета в ДБО (84 тыс. на 2,17 млрд) и Систему быстрых платежей (129 тыс. на 2,74 млрд). Наибольшая доля возмещённых средств у физических лиц зафиксирована по операциям с электронными кошельками (19,5%) и картам (13,3%). При этом юридические лица, хотя и пострадали в меньшем количестве (780 операций), потеряли 831 млн рублей — и это почти вдвое больше, чем в I квартале. Доля похищенного у бизнеса выросла с 7,8% до 11,3% от общего объёма потерь.
Какие методы используют злоумышленники
Самый быстрорастущий инструмент — социальная инженерия: за квартал число таких атак выросло почти на 50%, до 28,7 тыс. случаев. Фишинговые атаки, напротив, снизились на 5,3% (до 426), атаки с использованием вредоносного ПО — на 10,5% (до 85). DDoS-атаки участились на 41,7% (до 85 случаев). Банк России выявил более 7,1 тыс. мошеннических мобильных номеров (снижение на 6,7%) и 508 городских номеров (снижение на 13,3%).
Какие меры принимает регулятор
За апрель–июнь Банк России инициировал 7,8 тыс. запросов операторам связи для блокировки мошеннических номеров. В адрес регистраторов доменных имён направлены запросы на проверку и снятие с делегирования 242 доменов. В Генпрокуратуру передана информация о 4,4 тыс. доменов для последующего ограничения доступа. Всего за квартал инициирована блокировка 4,6 тыс. мошеннических сайтов и страниц в соцсетях. Наибольшее снижение зафиксировано по фишинговым ресурсам — на 90,7% (с 2,8 тыс. до 266), а также по финансовым пирамидам — на 65,3%.
Коротко: главное о мошенничестве во II квартале
-
Сколько попыток хищений предотвратили банки? 17,5 млн на сумму 1,89 трлн рублей (+4% к I кварталу).
-
Каков фактический ущерб? 458,7 тыс. операций на 7,4 млрд рублей (-7,5% по количеству, незначительное снижение по сумме).
-
Сколько средств вернули пострадавшим? 514,6 млн рублей (7% от похищенного).
-
Как изменилась ситуация с юрлицами? Доля похищенного у бизнеса выросла с 7,8% до 11,3%, а сумма потерь почти удвоилась.
-
Какие меры принял регулятор? Блокировка 4,6 тыс. сайтов, запросы по 7,8 тыс. номеров и 242 доменам.
Резюме
-
Во II квартале 2026 года банки предотвратили 17,5 млн попыток хищений на 1,89 трлн рублей, что на 4% больше, чем в начале года.
-
Фактический ущерб от мошенников составил 7,4 млрд рублей, число успешных атак снизилось на 7,5% до 458,7 тыс.
-
Доля похищенного у юридических лиц выросла до 11,3%, а сумма потерь бизнеса почти удвоилась — до 831 млн рублей.
-
Банки вернули клиентам 514,6 млн рублей (7% от похищенного).
-
Регулятор инициировал блокировку 4,6 тыс. мошеннических сайтов и страниц, а также запросы по 7,8 тыс. телефонных номеров и 242 доменам.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru).
Дата публикации: 5 августа 2026 года.
