Российские банки остановили хищения на 1,9 трлн рублей, но клиенты потеряли 7,35 млрд

Российские банки с апреля по июнь 2026 года остановили 17,5 млн попыток похитить деньги клиентов. Общая сумма предотвращённых операций достигла 1,89 трлн рублей.

Пройти через банковские системы защиты смогли 458,7 тыс. мошеннических операций на 7,35 млрд рублей. Пострадавшим вернули 514,6 млн рублей, или 7% от общего ущерба. Кварталом ранее доля возмещения составляла 5,7%. Переводы блокировали кредитные организации с помощью собственных систем противодействия мошенничеству. 

В первом квартале 2026 года банки зарегистрировали 495 761 мошенническую операцию на 7,398 млрд рублей. Во втором квартале количество случаев уменьшилось на 7,5%, а сумма потерь — лишь на 0,6%.

Средняя сумма одной операции выросла примерно с 14,9 тыс. до 16 тыс. рублей. Рост составил около 7,4%. Иными словами, злоумышленники провели меньше успешных переводов, но в среднем забирали больше денег за один эпизод.

Годовая динамика выглядит хуже. Во втором квартале 2025 года было зарегистрировано 273 089 операций на 6,33 млрд рублей. Через год число зафиксированных случаев оказалось выше примерно на 68%, а сумма ущерба — на 16,1%.

Прямо объяснять такой рост резким увеличением числа атак нельзя. С октября 2025 года крупные банки обязаны размещать в приложениях специальный сервис, через который клиент может сообщить о мошеннической операции и получить справку для полиции. Регулятор отмечал, что упрощённая подача заявлений увеличила число зарегистрированных случаев, включая хищения небольших сумм, о которых раньше могли не сообщать.

Квартальная статистика может уточняться. Банки передают отчётность по форме 0403203, а затем исправляют сведения после проверки заявлений и взаимодействия с кредитными организациями.

Физические лица потеряли во втором квартале 6,52 млрд рублей. На компании и предпринимателей пришлось 831,4 млн рублей, или 11,3% всего ущерба. В первом квартале доля юридических лиц составляла 7,8%.

Банковские карты лидируют по количеству эпизодов: 237 030 операций на 1,3 млрд рублей. Средняя сумма одного карточного хищения составила около 5,5 тыс. рублей.

Через Систему быстрых платежей прошло 129 055 мошеннических операций на 2,74 млрд рублей. На СБП пришлось 42% денег, украденных у физических лиц. Средняя сумма одной операции достигла примерно 21,2 тыс. рублей.

Со счетов через приложения, интернет-банк и другие каналы дистанционного обслуживания похитили 2,17 млрд рублей в рамках 84 022 операций. Средний размер ущерба составил около 25,8 тыс. рублей.

На электронные кошельки пришлось 6004 операции на 56,6 млн рублей. Еще 1764 перевода без открытия банковского счёта принесли злоумышленникам 252,3 млн рублей. В последней категории средний ущерб оказался самым высоким среди операций граждан — около 143 тыс. рублей.

У юридических лиц банки зарегистрировали 707 мошеннических операций по счетам на 796,5 млн рублей. Средняя сумма превысила 1,1 млн рублей. Еще 73 операции на 34,9 млн рублей прошли через СБП.

Общая сумма возмещения достигла 514,6 млн рублей. Это официальный квартальный показатель. Доля возврата заметно различается в зависимости от способа перевода. По операциям граждан с банковскими картами банки возместили 13,3% ущерба. Для переводов со счетов показатель составил 5,4%, для СБП — 2,1%.

По электронным кошелькам вернули 19,5% средств, но общий объём потерь в этой категории был небольшим. Для переводов без открытия счёта доля возмещения осталась нулевой.

Юридическим лицам вернули 19,5% средств, похищенных со счетов, и 0,5% суммы, ушедшей через СБП.

Низкая доля возврата через СБП связана в том числе со скоростью переводов. Деньги поступают получателю почти мгновенно, после чего их можно распределить между другими счетами, снять наличными или отправить дальше. К моменту регистрации обращения на первом счёте уже может не остаться нужной суммы.

Сам факт мошенничества не означает автоматическое возмещение. Банк обязан на два дня приостановить перевод, если реквизиты получателя находятся в базе мошеннических операций. Если кредитная организация пропустила такой платёж без обязательной остановки, она должна вернуть пострадавшему деньги в течение 30 календарных дней после получения заявления.

Клиент может повторно подтвердить перевод после двухдневной задержки. В этом случае банк обязан провести операцию и уже не несёт за неё финансовую ответственность.

Другие признаки мошенничества работают иначе. Банк может приостановить подозрительный перевод и предупредить клиента. Если реквизитов получателя нет в специальной базе, а человек подтверждает операцию, кредитная организация обычно исполняет распоряжение.

Регулятор отдельно предупреждает: если клиент самостоятельно отправил деньги злоумышленникам или передал им банковские сведения, банк не обязан компенсировать ущерб во всех случаях. Решение зависит от обстоятельств операции и от того, выполнила ли кредитная организация требования закона.

Финансовые организации во втором квартале выявили 28 678 компьютерных атак с применением методов социальной инженерии. В первом квартале их было 19 151. Рост составил 49,75%. Речь идёт об атаках, попавших в систему отраслевого информационного обмена.

Социальная инженерия строится на психологической манипуляции. Преступник пытается вызвать страх, доверие или ощущение срочности, после чего убеждает человека раскрыть сведения, установить программу или подтвердить перевод.

Количество выявленных фишинговых атак сократилось с 450 до 426, или на 5,3%. Под фишингом понимаются поддельные письма, сообщения и страницы, созданные для кражи паролей, кодов и платёжных данных.

Атак с использованием вредоносных программ стало меньше на 10,5% — 85 против 95 кварталом ранее.

Число атак на отказ в обслуживании выросло с 60 до 85. При таком нападении сервер или приложение перегружают запросами, мешая обычным пользователям получить доступ к сервису. Еще 127 случаев вошли в категорию других атак, что на 41,1% больше результата первого квартала.

Отдельная статистика операторов связи показывает масштаб телефонного канала. «МегаФон» сообщил о блокировке более 107 млн подозрительных звонков за первый квартал 2026 года — на 18% больше, чем годом ранее. Эти сведения нельзя напрямую сравнивать с отчётом финансового сектора: оператор считает заблокированные звонки в своей сети, а банковский обзор — выявленные компьютерные атаки и операции.

За второй квартал регулятор передал операторам связи информацию о 7751 телефонном номере, использовавшемся в противоправных целях. В список вошли 7159 мобильных, 508 городских и 84 номера формата 8 800. В первом квартале таких запросов было 8338.

Информацию о 4400 доменах направили в Генеральную прокуратуру для проверки и возможного ограничения доступа. Регистраторы доменных имён получили запросы по 242 адресам для проверки и снятия с делегирования.

В разбивке по типам во втором квартале учитывались 3186 ресурсов с признаками нелицензированной финансовой деятельности, 1190 страниц финансовых пирамид и 266 фишинговых ресурсов. Количество фишинговых страниц, сведения о которых направили для принятия мер, сократилось за квартал на 90,7%. 

С 1 января 2026 года число обязательных признаков мошеннических переводов увеличилось с шести до двенадцати.

В перечень входят реквизиты получателя из базы мошеннических операций, устройство, которое раньше использовали злоумышленники, нетипичная сумма или время перевода, сведения о получателе в собственной базе банка и информация от операторов связи о подозрительной активности.

Новые правила также учитывают смену телефонного номера в приложении банка или на портале госуслуг за 48 часов до перевода, признаки вредоносной программы на устройстве и необычные бесконтактные операции в банкомате.

Отдельный критерий касается крупного перевода самому себе через СБП. Проверка усиливается, если клиент получил из другого банка более 200 тыс. рублей, а затем в течение суток отправляет деньги человеку, которому ничего не переводил последние полгода.

С 1 марта 2026 года банки также сверяют сведения о получателе с государственной информационной системой противодействия цифровым правонарушениям.

Совпадение с одним из признаков не означает, что счёт автоматически признают мошенническим. Банк оценивает операцию, может задержать её, связаться с клиентом или запросить дополнительное подтверждение.

Что делать после мошеннического списания? Карту и доступ к приложению нужно заблокировать сразу после обнаружения операции. Связаться с банком следует по номеру с официального сайта, обратной стороны карты или из приложения.

Заявление о несогласии с операцией рекомендуется подать в банк в течение суток после получения уведомления о списании. Одновременно необходимо обратиться в полицию и сохранить переписку, номера телефонов, чеки, реквизиты получателя и сведения о звонках.

При звонке с требованием срочно перевести деньги безопаснее завершить разговор. Настоящие сотрудники банков и государственных организаций не просят сообщать коды из сообщений, устанавливать программы удалённого доступа или отправлять сбережения на «защищённый счёт».

Вопросы и ответы

Сколько денег похитили у клиентов банков во втором квартале 2026 года?

Сумма операций без добровольного согласия составила 7,35 млрд рублей. Банки зарегистрировали 458,7 тыс. таких случаев.

Сколько мошеннических операций удалось остановить?

Кредитные организации заблокировали 17,5 млн попыток хищения почти на 1,9 трлн рублей.

Что означает операция без добровольного согласия?

Это перевод без ведома клиента или операция, которую человек подтвердил под воздействием обмана либо злоупотребления доверием.

Через какой канал похитили больше всего денег у граждан?

Через СБП у физических лиц похитили 2,74 млрд рублей. Со счетов ушло 2,17 млрд, с банковских карт — 1,3 млрд рублей.

Почему по картам больше операций, но меньше ущерб?

Средняя сумма карточного хищения составила около 5,5 тыс. рублей. Для СБП показатель достиг 21,2 тыс., для операций со счетами — 25,8 тыс. рублей.

Сколько денег вернули пострадавшим?

Банки возместили 514,6 млн рублей, или 7% общего ущерба.

Обязан ли банк вернуть деньги, переведённые мошеннику?

Не во всех случаях. Возмещение обязательно, если банк пропустил перевод на реквизиты из базы мошеннических операций и не выполнил установленную законом двухдневную приостановку.

Может ли банк остановить обычный перевод?

Да. Операция может совпасть с одним из двенадцати признаков мошенничества: нетипичная сумма, новый получатель, смена номера телефона, подозрительная активность устройства или сведения о получателе в специализированной базе.

Что делать сразу после хищения?

Заблокировать карту и доступ к приложению, сообщить об операции банку, подать заявление о несогласии со списанием и обратиться в полицию. Желательно сделать это в течение суток после уведомления.