Банки вернули клиентам только 6% украденных средств

Объем операций, совершенных без добровольного согласия клиентов финансовых организаций, в 2025 году вырос до 29,3 млрд рублей. Это на 6,4% больше по сравнению с предыдущим годом, а их количество увеличилось на 31,2%, следует из обзора Банка России.

При этом банки возвратили клиентам 1,7 млрд рублей из украденных средств, что составляет 5,9% от общего объема таких операций. Годом ранее показатель составлял 9,9%, или 2,7 млрд рублей.

По данным ЦБ, в 2025 году антифрод-системы банков предотвратили хищения на 13,9 трлн рублей против 13,5 трлн рублей годом ранее. Всего было заблокировано 134,16 млн мошеннических операций, тогда как в 2024 году — 72,17 млн.

Согласно данным регулятора, мошенники в прошлом году предпочитали действовать чаще, но средние суммы оказались меньше, чем в 2024-м. Так, средняя сумма одной операции без добровольного согласия в 2025 году составила 18,6 тысяч рублей, снизившись по сравнению с 22,9 тысячами рублей годом ранее.

Аналогичная динамика наблюдалась и по отдельным категориям клиентов: у физических лиц «средний чек» по мошеннической операции снизился до 18 тысяч рублей против 22,4 тысяч рублей в 2024 году. У юридических лиц показатель составил 373,2 тысяч рублей против 467,7 тысяч рублей годом ранее.

В Банке России связывают снижение средней суммы с усилением антифрод-контроля. С 1 сентября 2025 года банки обязаны проводить дополнительные проверки при выдаче потребительских кредитов, а также при снятии наличных через банкоматы, что ограничивает возможности хищения крупных сумм.

Наибольшее количество мошеннических операций по-прежнему совершается с использованием платежных карт, следует из обзора ЦБ. В 2025 году зафиксировано 980,46 тысяч таких операций.

При этом крупнейший объем похищенных средств пришелся на операции по счетам — почти 10,6 млрд рублей. По этому же каналу зафиксирован и наибольший объем возвратов клиентам — 700,4 млн рублей.

Помимо карт и счетов, злоумышленники активно используют переводы через СБП, электронные кошельки и операции без открытия счета. Распространение получили комбинированные схемы, при которых жертву последовательно вынуждают переводить средства через несколько платежных инструментов, отмечает Банк России.

Наиболее крупные хищения у граждан связаны с мошенническими схемами, сочетающими приемы и методы социальной инженерии и использование фишинговых сайтов официальных интернет-ресурсов коммерческих организаций, федеральных органов и государственных сервисов, пишут авторы обзора.

При этом регулятор фиксирует усложнение сценариев социальной инженерии. Злоумышленники все чаще выстраивают многоходовые коммуникации, вынуждая человека самостоятельно инициировать контакт. Так, один из распространенных сценариев начинается со звонка якобы от служб доставки, цветочных магазинов или ресторанов. Жертве сообщают о заказе или подарке и просят назвать код из СМС для подтверждения. После этого поступает сообщение о попытке оформления кредита или взломе аккаунта на Госуслугах с указанием номера для срочной связи. Когда человек перезванивает, мошенники убеждают его «спасти деньги», переведя средства на подконтрольные счета или передав наличные.

Наряду с психологическим давлением активно применяются технологические инструменты. Мошенники убеждают жертв переходить по фишинговым ссылкам или устанавливать вредоносные приложения, получая удаленный доступ к дистанционному банковскому обслуживанию.

Отдельно регулятор отмечает распространение схем с использованием специализированного программного обеспечения, позволяющего передавать данные банковских карт через сценарии NFC Gate и «обратный NFC Gate», что фактически дает злоумышленникам возможность дистанционно управлять платежными инструментами клиента.

Все более заметную роль в кражах средств играют схемы, связанные с псевдоинвестициями, указывает ЦБ. Граждан привлекают предложениями вложений в криптовалюты или торговые платформы, обещая высокую доходность. После перевода средств деньги выводятся через криптокошельки, что существенно осложняет их возврат.

21% выявленных мошеннических ресурсов составляют финансовые пирамиды. Часто они маскируются под онлайн-игры, где пользователям предлагают зарабатывать на покупке игровых персонажей или атрибутики. Заявленная доходность может достигать 1 000% годовых, однако на практике вложенные средства полностью теряются, предупреждает регулятор.

В 2025 году 43% мошеннических интернет-ресурсов представляли собой фишинговые сайты, копирующие бренды банков и инвестиционных компаний. Около 36% приходилось на ресурсы нелегальных финансовых услуг.

Банк России направил регистраторам данные о 1 002 доменах для последующего снятия с делегирования. Кроме того, был ограничен доступ к 4 817 страницам в социальных сетях и 33 мобильным приложениям, использовавшимся для фишинга под видом действующих кредитных организаций.