ЦБ: во II квартале банки не дали мошенникам украсть деньги 17,5 млн раз

При этом 458 700 операций всё же прошли, а потери клиентов составили 7,4 млрд рублей. Для пользователей цифрового банкинга это важный сигнал: защита всё чаще строится не только вокруг самой транзакции, но и вокруг поведения клиента, его устройства и сценария общения с мошенниками.

Банки усилили защиту, но атаки стали более «человеческими»

Количество и объём предотвращённых операций выросли на 4% по сравнению с I кварталом. Одновременно число успешных мошеннических операций снизилось на 7,5%, а общий объём потерь немного уменьшился. Банки также возместили пострадавшим 514,6 млн рублей — доля таких компенсаций достигла 7%.

Однако статистика показывает, что одного роста автоматических блокировок недостаточно. По данным обзора ЦБ, мошенники на 49,75% чаще стали использовать социальную инженерию — методы, в которых ключевым инструментом становится не вредоносная программа, а давление на самого клиента. Фишинг, напротив, использовался реже, как и финансовые пирамиды.

Для пользователя это меняет логику риска. Опасным становится не только переход по подозрительной ссылке или установка неизвестного приложения, но и ситуация, когда человека убеждают самостоятельно подтвердить перевод, оформить кредит или сообщить данные под предлогом срочной проверки.

Юридические лица остаются отдельной зоной риска

ЦБ отметил высокую интенсивность атак на бизнес. Доля похищенных у юридических лиц средств выросла до 11,3% против 7,8% кварталом ранее. В корпоративном банкинге цена одной ошибки обычно выше: перевод может быть связан с несколькими сотрудниками, бухгалтерией и платёжными лимитами, а возврат средств — зависеть от скорости реакции компании и банка.

Поэтому бизнесу важно смотреть не только на тарифы и скорость проведения платежей, но и на сценарии контроля операций: кто подтверждает перевод, какие уведомления получает сотрудник, как быстро можно связаться с банком при подозрительной активности. Чем больше участников в платёжном процессе, тем важнее бесшовная связка между онбордингом, внутренними регламентами и антифрод-системой банка.

При этом полностью полагаться на блокировки тоже рискованно. Для клиента защита должна быть достаточно чувствительной, чтобы остановить подозрительную операцию, но не настолько жёсткой, чтобы регулярно создавать ложные срабатывания и отток пользователей. Именно здесь банки конкурируют уже не только ставками и кешбэком, но и качеством цифрового опыта в момент тревоги.

Что это меняет для клиентов банков

Банк России за этот период инициировал блокировку 4600 мошеннических сайтов и страниц в социальных сетях, а также предупредил операторов о 7800 телефонных номерах, которые использовали аферисты. Но эти меры работают на уровне инфраструктуры, тогда как социальная инженерия переносит атаку в коммуникацию с человеком.

Практический вывод для клиента простой: при неожиданном звонке или сообщении нельзя оценивать ситуацию только по тому, насколько убедительно выглядит собеседник. Нужно отдельно проверить саму операцию, получателя и причину срочности, а при сомнениях — остановить действие и обратиться в банк через официальный канал. Особенно осторожно стоит относиться к просьбам действовать немедленно: именно такой сценарий, судя по данным ЦБ, становится всё более заметной частью мошеннических схем.

Для банков следующий год, вероятно, пройдёт под знаком борьбы не только с вредоносным ПО, но и с психологическим давлением на клиента. Победит не тот, кто просто чаще блокирует переводы, а тот, кто сумеет совместить антифрод, понятные предупреждения и минимальное трение в легитимном платеже — без потери доверия и LTV.