Банк России представил отчет о противодействии мошенничеству за II квартал 2026 года
По данным Банка России, во II квартале 2026 года российские банки предотвратили хищение 1,89 трлн рублей со счетов клиентов. За этот же период они отразили более 17,5 млн мошеннических атак.
Макар Литвинов·обновлено 05 августа 2026 г.
Для пользователей цифрового банкинга это не показатель фактических потерь, а объем операций, которые банковские системы и процедуры контроля не довели до списания.
1,89 трлн рублей — не ущерб клиентов
В отчете разделены две разные величины: предотвращенные попытки хищения и состоявшиеся потери. Смешивать их нельзя.
| Показатель | Значение |
|---|---|
| Предотвращенные хищения | 1,89 трлн рублей |
| Отраженные мошеннические атаки | более 17,5 млн |
Первая цифра описывает объем средств, на которые претендовали злоумышленники и операции с которыми были остановлены. Вторая — количество атак, зафиксированных и отраженных банками. Ни одна из этих величин не показывает сумму денег, которую клиенты потеряли.
Для оценки риска важна именно эта граница. Крупный объем предотвращенных операций не означает, что средства находятся вне зоны угрозы. Он показывает нагрузку на контуры мониторинга, антифрод-модели и процедуры подтверждения переводов. При этом в открытом сообщении Банка России нет детализации по отдельным банкам, каналам атак или типам операций.
Антифрод работает как фильтр, а не как гарантия
Миллионы отраженных атак означают, что защита встроена не в один компонент. Банковская система должна сопоставлять параметры операции, поведение клиента и признаки подозрительной активности. Но в представленных данных нет описания конкретных алгоритмов, порогов блокировки или доли срабатываний по каждому каналу.
Практическая схема выглядит так:
- банк выявляет операцию или попытку операции;
- система либо процедура контроля останавливает ее;
- сумма попадает в объем предотвращенного хищения;
- если контроль не сработал, операция может перейти в категорию фактических потерь.
Отчет фиксирует результат на уровне банковского сектора. Он не позволяет сделать вывод о том, какой именно механизм был эффективнее: автоматическая модель, дополнительное подтверждение или ручная проверка. Поэтому маркетинговые заявления отдельных сервисов о «защите от мошенничества» нельзя автоматически подтверждать данными регулятора.
Для пользователя это означает простой порядок действий. Сумму, которую банк уже остановил, нельзя считать доступным балансом или доказательством полного контроля над счетом. Любое уведомление о подозрительной операции требует проверки через официальный канал банка. В материалах Банка России нет указаний на конкретные приложения, мессенджеры или сайты, которым можно доверять вместо банковского интерфейса.
Что отслеживать в следующих отчетах
Главный вопрос — появится ли детализация, позволяющая сравнивать не только число атак и предотвращенный объем, но и фактические потери клиентов, долю возмещенных средств и распределение инцидентов по типам операций. Без этого две текущие цифры остаются индикатором масштаба атак, но не дают полноценной оценки эффективности защиты.
Также нельзя напрямую сравнивать 1,89 трлн рублей с любыми показателями рынка без одинаковой методики расчета. В текущем сообщении приведены данные именно за II квартал 2026 года. Для динамики потребуются сопоставимые значения за другие периоды.
Пока практический вывод ограничен. Банковский антифрод блокирует значительный объем подозрительной активности, но отчет не превращает цифровой счет в закрытую систему. Контроль со стороны банка снижает вероятность успешного хищения. Решение о подтверждении операции по-прежнему остается критической точкой риска.