Финансовое мошенничество: почему растет число новых схем

На первый взгляд, динамика сигнализирует о деградации защитных контуров: денег крадут больше, попыток кражи — кратно больше. Но за этими цифрами скрывается иной экономический процесс: злоумышленники адаптируются к антифрод-системам, дробит крупные хищения на множество мелких и переключается на каналы, где классическая автоматическая защита бессильна. Тема финансовое мошенничество перестала быть уделом узких специалистов по информационной безопасности — это вопрос юнит-экономики и рентабельности атаки, где банк и клиент несут прямые издержки, а мошенник просчитывает средний чек операции.

Статистика и реальный масштаб потерь: почему цифры ЦБ и банков разнятся

Официальная методология Банка России учитывает исключительно операции онлайн-переводов, совершенных без добровольного согласия клиента. В этой оптике годовой ущерб — 29,3 млрд рублей. Сбербанк же в собственных оценках оперирует цифрой 275–295 млрд рублей, включая снятие наличных в банкоматах и прямую передачу денег курьерам. Разрыв почти на порядок — не арифметическая ошибка, а разница в определении периметра: ЦБ фиксирует несанкционированное списание со счета, коммерческий банк учитывает любые потери клиента, спровоцированные мошенническим воздействием, включая добровольные переводы в адрес дропов и подставных лиц.

Эта методологическая развилка принципиальна для анализа динамики финансового мошенничества. Рост заявлений и зафиксированных хищений объясняется тремя причинами, и только одна из них — реальное увеличение объема краж:

• Снижение порога фиксации мелких операций благодаря обязательной «спецкнопке» в мобильных приложениях, вступившей в силу в 2025 году.
• Расширение периметра учета со стороны регулятора и банков.
• Фактическое увеличение числа атак, особенно с применением социальной инженерии и схем с обналичиванием.

Без разделения этих факторов любое сопоставление «год к году» теряет аналитическую ценность. Если бы не обязательная кнопка и расширенная отчетность, мы бы увидели рост потерь в пределах 15–20%, а не 6,4% — и это уже совсем другая картина для оценки эффективности банковской защиты.

Рост числа зафиксированных мошеннических транзакций — не доказательство провала антифрод-систем, а следствие снижения порога детекции и расширения охвата.

Социальная инженерия как доминирующий вектор атак

94% всех несанкционированных списаний в 2025 году — результат социальной инженерии. На фишинг пришлось около 4%, на вредоносное программное обеспечение — 0,2%. Эта пропорция устойчива второй год подряд и говорит о фундаментальной асимметрии: экономически целесообразнее инвестировать в разговорный скрипт и оператора call-центра, чем в разработку и доставку трояна. Стоимость одного успешного звонка многократно ниже стоимости эксплойта под мобильный банк, а конверсия выше.

Механизм стандартен: оператор связывается с клиентом под легендой сотрудника банка, Центрального банка, полиции или оператора связи, создает искусственную срочность (блокировка счета, подозрительная операция, попытка несанкционированного кредита) и вынуждает к действию. Действие почти никогда не сводится к переводу денег напрямую — это триггер для антифрода. Злоумышленник либо выводит клиента в банкомат для снятия наличных, либо просит установить программу удаленного доступа, либо переводит деньги через «безопасный счет», якобы открытый ЦБ.

Именно поэтому причины роста финансового мошенничества лежат не в плоскости «слабых паролей» или «необновленных антивирусов» — они в когнитивной уязвимости клиента и экономической рентабельности разговора.

Технологизация нападений: роль ИИ и дипфейков

Число мошеннических атак с применением искусственного интеллекта и дипфейков — подделки голоса и видео — в 2025 году выросло в 2,3 раза. Их доля в общем потоке социальной инженерии пока невелика — эксперты оценивают ее в 3–5%, и говорить о «дипфейк-цунами» преждевременно. Однако сам тренд переоценить сложно: генеративные модели радикально снижают порог входа в качественную имитацию.

Практические сценарии применения в 2025 году:

1. Подделка голоса руководителя для инициирования корпоративного перевода.

2. Имитация голоса родственника в схемах с «попавшим в ДТП».

3. Видеозвонок от «сотрудника банка» с дипфейк-аватаром.

4. Генерация реалистичных аудиосообщений в мессенджерах от имени знакомых.

5. Автоматическая озвучка скриптов call-центров на базе генеративного TTS.

Технологический сдвиг смещает рентабельность атаки: если раньше для качественной имитации требовался оператор с навыками актера и подготовка, то теперь достаточно короткого аудиосэмпла из открытых источников — голосовых сообщений в соцсетях, подкастов, видеоинтервью. Издержки на стороне злоумышленника стремятся к нулю, что для классической теории преступной экономики означает расширение числа участников рынка и рост совокупного ущерба.

Дипфейки — не доминирующий метод мошенничества, а мультипликатор эффективности традиционной социальной инженерии.

Для банков это означает пересмотр процедур верификации. Голосовая биометрия как фактор аутентификации теряет надежность: подделанный голос на качественном канале связи уже не отличим от оригинала без специального детектора. Регулятор пока не обязывает банки внедрять контрмеры против ИИ-атак, но давление рынка уже привело к тому, что крупнейшие игроки тестируют специализированные liveness-детекторы для голосовых и видеосеансов.

Эффективность банковской защиты: 134 миллиона заблокированных операций

Антифрод-системы российских банков в 2025 году предотвратили 134,2 млн мошеннических операций на сумму 13,9 трлн рублей. Для сравнения, годом ранее эти же показатели составляли 72,2 млн операций и 13,5 трлн рублей. Количество отраженных атак выросло почти вдвое, тогда как объем предотвращенных средств — лишь на 3%. Эта динамика — индикатор стратегии: банки сместили фокус с единичных крупных операций на массовый поток мелких, где алгоритмическая защита дешевле и эффективнее.

Здесь уместна простая арифметика: средний чек предотвращенной операции в 2025 году — около 103,6 тыс. рублей (13,9 трлн / 134,2 млн), против 187 тыс. рублей годом ранее. Банки стали блокировать более «дешевые» операции, но делать это в промышленных масштабах. Это прямой ответ на адаптацию мошенников: если средний чек несанкционированного списания у физлиц снизился до 18,6 тыс. рублей, значит, алгоритмы отрабатывают операции, которые ранее прошли бы автоматически.

Регуляторные и технологические меры, сформировавшие этот результат:

• Обязательная «спецкнопка» для заявлений о мошенничестве — снижение порога обращения.
• Двухдневный период охлаждения для подозрительных переводов — инструмент задержки.
• Получение электронных справок и быстрый возврат средств — сокращение издержек клиента.
• Блокировка 69,1 тыс. телефонных номеров и 38,4 тыс. фишинговых ресурсов по инициативе ЦБ — инфраструктурное давление.

Экономическая логика очевидна: 1 рубль, инвестированный в антифрод, генерирует десятки и сотни рублей предотвращенных потерь. Именно поэтому капитальные затраты банков на антифрод-системы растут опережающими темпами — это одна из немногих статей бюджета, где ROI измеряется без поправки на репутационные эффекты.

Адаптация злоумышленников: снижение среднего чека и смена тактик

Главный вектор адаптации в 2025 году — фрагментация. Средняя сумма одного несанкционированного списания снизилась с 22,9 до 18,6 тыс. рублей. На уровне отдельной операции это означает: мошенник забирает меньше, но совершает больше транзакций и чаще. Объяснение экономическое — порог срабатывания антифрод-правил привязан к нетипичной для клиента сумме, регулярности операции и получателю. Сумма 18–20 тыс. рублей для большинства активных клиентов не является аномалией и проходит первичный фильтр без остановки.

Вторая адаптация — обход автоматических барьеров через перевод наличных. Если клиент «снимает деньги в банкомате и передает курьеру», банковский антифрод видит штатную операцию снятия. Остановить ее алгоритмически крайне сложно без ложных срабатываний. Именно поэтому доля «неотражаемых» потерь растет: 29,3 млрд рублей по методологии ЦБ против 275–295 млрд по оценкам Сбербанка — это, по сути, доля операций, где мошенник обошел технический контур за счет поведенческого вектора.

Третья адаптация — комбинирование каналов. Звонок через мессенджер с подмененным номером, оплата «услуги» через подставной СБП-аккаунт, вывод через сеть дропов с разнесенными по регионам картами. Каждый элемент по отдельности легитимен, но в цепочке образует преступную схему. Антифрод-системы нового поколения учатся анализировать не отдельные транзакции, а граф связей и поведенческие паттерны — но это требует качественно иного объема данных и вычислительных мощностей.

Средний чек мошеннической операции снижается не из-за «доброты» злоумышленников, а из-за калибровки атаки под порог срабатывания антифрод-правил.

Что означает текущая динамика для банка и клиента

Почему растет финансовое мошенничество — вопрос с двухзначным ответом. Со стороны преступной экономики — потому что растет рентабельность цифровых атак при снижающейся стоимости входа благодаря генеративному ИИ и инфраструктуре дроповодства. Со стороны банков — потому что защита, при всей ее эффективности (13,9 трлн предотвращенных рублей на 29,3 млрд утраченных), закрывает преимущественно технический контур и почти не покрывает поведенческий.

Актуальные схемы финансового мошенничества в 2025 году — это, по сути, гибридные операции: социальная инженерия как входная точка, обход антифрода через обналичивание или удаленный доступ как основной канал хищения, генеративный ИИ как усилитель убедительности на этапе убеждения. Чистых технических атак — менее 5%, и их доля продолжит снижаться относительно общего объема.

Для рационального клиента следствие прагматичное: инвестиции в антивирус и смену паролей давно имеют предельную отдачу. Целесообразнее сместить фокус на издержки, связанные с когнитивной защитой: ограничение лимитов на онлайн-операции, отдельная карта для интернет-платежей, дисциплина отказа от действий под давлением «оператора безопасности». Для банка — направление капитальных вложений предсказуемо: поведенческая аналитика, межбанковский обмен графами мошеннических операций и liveness-детекторы для голосовых и видеосеансов. Рентабельность этих вложений на ближайшие три года выглядит наиболее высокой во всей линейке информационной безопасности.