С апреля банки предотвратили хищения средств россиян почти на ₽2 трлн
Во втором квартале 2026 года банки предотвратили 17,5 млн попыток похитить у клиентов почти 1,9 трлн руб., следует из отчета на сайте Центробанка. За первый квартал ЦБ зафиксировал 16,8 млн попыток хищений на 1,8 трлн руб.
Во втором квартале количество операций без добровольного согласия клиентов (ОБДС) составило 458,7 тыс., тогда как в первом этот показатель равнялся 495,8 тыс. Объем похищенных средств снизился с 7,4 млрд руб. до 7,35 млрд руб., при этом доля возмещенных средств выросла с 5,7 до 7%.
Кроме того, во втором квартале зафиксировано чуть более 237 тыс. хищений с карт на сумму 1,3 млрд руб. с долей возмещенных средств в 13,3%, а также чуть более 84 тыс. хищений со счетов через ДБО на 2,17 млрд руб. с возвратом 5,4%.
Через СБП, согласно отчету ЦБ, во втором квартале было проведено более 129 тыс. хищений на 2,74 млрд руб., из которых возвращено 2,1%. По электронным кошелькам зафиксировано около 6 тыс. случаев хищений на 56,6 млн руб. с возвратом 19,5%.
Среди методов кибератак, согласно отчету ЦБ, наиболее заметный рост показали инциденты с использованием методов социальной инженерии: во втором квартале зафиксировано 28 678 таких случаев, что на 49,75% больше, чем в первом квартале. Вместе с тем число фишинговых атак сократилось на 5,33%, до 426, атак с вредоносным ПО — на 10,53%, до 85. При этом количество DDoS-атак выросло на 41,67%, до 85.
26 июня 2026 года президент России Владимир Путин подписал закон № 210-ФЗ («Антифрод 2.0»), который устанавливает обязанность банков и операторов связи возмещать клиентам средства, похищенные мошенниками. Закон вступит в силу с 1 марта 2027 года.
Согласно новому закону, банк будет обязан вернуть деньги, если провел перевод при наличии информации о вредоносном ПО на устройстве клиента, не проверил признаки перевода без добровольного согласия либо проигнорировал данные из ГИС «Антифрод» о мошеннических звонках на номер клиента. Оператор связи, в свою очередь, возместит ущерб, если не передал в систему сведения о подозрительном номере, не заблокировал его и пропустил трафик с мошеннического номера — при условии, что банк все свои обязанности выполнил.