Эксперт по киберопасности назвал три главных результата в сфере борьбы с мошенничеством в 2025 году Поделиться
За 11 месяцев прошлого года зафиксировано снижение числа киберпреступлений на 10,8% по сравнению с аналогичным периодом 2024-го. Это большое достижение, поскольку до этого цифры только росли, свидетельствует опубликованная МВД статистика. Однако средний ущерб продолжает расти — схемы становятся точечнее и дороже. При этом предотвращено более 10 тыс. мошеннических атак, а 432 «курьера» задержаны. Каких ещё результатов удалось добиться властям в борьбе с мошенниками, «МК» рассказал экс-сотрудника ФСБ, а ныне независимый эксперт по кибербезопасности Григорий Осипов.
тестовый баннер под заглавное изображение
— Каков главный итог года в сфере борьбы с киберпреступлениями?
— Масштабный размах мошенничества, его охват, а также разнообразие применяемых схем привели к тому, что жертвами за прошлые 2-3 года стали десятки тысяч граждан по всей стране, в том числе высокопоставленные сотрудники органов государственной власти, крупные бизнесмены, деятели искусств и спорта. В этой связи главным итогом 2025 года, наверное, стоит называть то, что государственные органы наконец обратили внимание на эту проблему.
В январе 2025 года правительство утвердило «Концепцию государственной системы противодействия преступлениям, совершаемым с помощью информационно-коммуникационных технологий», а в течение года был законодательно оформлен и поэтапно внедрен так называемый «первый пакет мер по борьбе с мошенничеством». В него вошли 10 законов с более чем 30-ю мерами, в том числе:
1) самозапреты на кредиты,
2) введение периода охлаждения,
3) уведомление родителей о выдаче банковской карты ребенку,
4) «спецкнопка» для жалобы в банковских приложениях,
5) отказ от смс-рассылки и ряд других мер.
25 декабря 2025 года правительством одобрен второй и в планах уже есть третий пакет мер по борьбе с мошенничеством. Все это уже принесло свои результаты.
— Что вы имеете в виду?
— Первый и очень важный результат проделанной работы — уменьшение числа этих преступлений. Итогом внедрения системы мер по борьбе с мошенничествами стало формирование первичной инфраструктуры защиты граждан от них и, как положительное следствие, сокращение числа таких преступлений. Так, по данным МВД России, за период с января по ноябрь 2025 года предотвращено 27 млн. мошенничеств, а число дистанционных мошенничеств за этот сократилось на 10,8% по сравнению с прошлым годом. Здесь следует отметить и рост числа банковских и иных блокировок, которые хоть и часто «с перегибом», но способствовали тому, чтобы похищенные средства не достались мошенникам.
— Изменилось ли у людей восприятие этих преступлений?
— Да, и это я считают вторым результатом минувшего года: в России активно шло и продолжает идти формирование общественного сознания по борьбе с мошенничествами. Несмотря на то, что злоумышленники постоянно совершенствуют свои схемы, в 2025 году граждане стали в целом более критично относится к мошенническим действиям, стали более подозрительными и менее доверчивыми. Информирование населения, регуляторные и профилактические меры, «громкие» случаи с популярными людьми, а также распространенные случаи со знакомыми, хоть это и негативная и стрессовая тема — все это способствовало у россиян формированию определенного «иммунитета» к мошенникам.
— А каков тогда третий полученный результат?
— Предиктивные меры и использование ИИ.
— Что это значит?
— Предиктивными называют меры, которые позволяют предсказывать будущие события и предотвращать на их основе негативные сценарии. Так, подготовка к исполнению регуляторных мер по борьбе с мошенничествами внутри банковского и телекоммуникационных секторов привели к появлению и распространению предиктивных инструментов, которые по «паттернам» (типовым признакам) банковских операций или звонков могут выявлять мошеннические действия до их совершения. Использование таких систем предполагает применение нейросетей, которые выявляют подозрительные признаки, анализируя массивы данных и активность пользователей.
— Какие новые мошенничества появились в 2025 году, которых не было ранее?
— Тут можно привести несколько примеров. Правда, нельзя сказать, что мошенничества кардинально новые, скорее это видоизмененные вариации уже существовавших схем обмана:
Голосовой фишинг с использованием искусственного интеллекта. Мошенники используют нейросети для клонирования голосов. Например, может позвонить «бывший» или «действующий начальник», «коллега», «родственник» или «друг» с просьбой о помощи, но на самом деле это будет ИИ, имитирующий голос близкого человека.
Самозапрет на кредиты. Мошенники обращаются к гражданам под предлогом установления самозапрета на кредиты и через эту уловку получают доступ к сервису Госуслуг.
QR-код-ловушка либо передача кода СМС. В СМС-сообщении приходит сообщение о выигрыше («Вам пришёл заказ в магазине, передайте код из сообщения»), посылке («Вам привезли цветы. Назовите код из СМС, чтобы подтвердить доставку») или необходимости срочно оплатить штраф. В сообщении есть QR-код, который якобы нужно отсканировать для получения приза или оплаты. Но при сканировании этого кода на телефон может быть установлено вредоносное ПО, которое способно украсть данные или деньги без ведома владельца гаджета. Если мошенники ждут код от СМС, то в случае его сообщения они просто списывают средства в вашей банковской карты.
SIM-свопинг с социальной инженерией. Мошенники используют социальную инженерию, чтобы убедить сотрудника мобильного оператора перенести номер на новую SIM-карту, которая находится у них. После этого они получают доступ ко всем аккаунтам, привязанным к номеру телефона, и могут украсть деньги.
Многоэтапные атаки через чаты. Злоумышленники рассылают сообщения в домовых чатах или мессенджерах от имени ЖСК или полиции, просят код Госуслуг для «подтверждения места жительства», затем звонят «правоохранители» с историей о взломе и переводах для поддержки Украины.
— Одной из проблем прошлого года стало обилие жалоб россиян на блокировку карт из-за подозрений в проведении по ним противоправных операций. В ноябре председатель ЦБ РФ Эльвира Набиуллина отметила, что из-за борьбы с мошенниками властями была где-то «перегнута палка», но ситуацию пообещала исправить. Что можно сказать по итогам года: удалось ли Центробанку найти баланс между защитой от мошенников и правами честных клиентов?
— Между борьбой с мошенничеством и правами добропорядочных россиян существует очевидное противоречие: чем сильнее принятые регуляторные меры, тем больше обычных граждан будут получать блокировок и запретов по формальным признакам и затем долго доказывать, что они не виноваты.
По итогам девяти месяцев 2025 года число жалоб от банковских клиентов выросло на 15,8% год к году и достигло 280 тыс. Количество жалоб на банки выросло на 21% и составило 170,5 тыс. (60,9% от общего числа обращений). В основном граждане жаловались на проблемы, связанные с блокировкой счетов, карт, дистанционного банковского обслуживания, а это в большей степени результат внедрения мер по борьбе с мошенничеством. Такие показатели свидетельствуют, что пока система мер, внедрённых ЦБ РФ далека от совершенства, а принятые меры исполняются без необходимой гибкости. Наблюдается существенный «перегиб», который требует «ослабления» так как грозит уходом граждан в наличное обращение и сокращение и отказ клиентов от банковского обслуживания.
— Как новые критерии «подозрительных операций» повлияли на повседневную финансовую жизнь россиян?
— Речь идет о введенных еще в 2024 году шести признаках, по которым банки определяют операции как подозрительные, к которым относятся:
1) Переводы на счета или карты лиц, ранее не связанных с клиентом финансовыми операциями.
2) Операции с использованием недавно привязанных номеров телефонов или устройств.
3) Аномально высокие суммы переводов, не соответствующие типичному поведению клиента.
4) Последовательные переводы на несколько счетов в короткий срок (цепочки вывода).
5) Использование электронных кошельков или СБП для крупных сумм без истории взаимодействий.
6) Операции, инициированные сразу после подозрительной активности (логин с нового IP, смена пароля).
Опыт внедрения этих признаков в большей степени коснулся лиц, использующих банковские карты в предпринимательской деятельности, связанной с частыми платежами и переводами от разных контрагентов. Обычные граждане могли «почувствовать» такие признаки подозрительных операций при свершении нетипичных операций либо разовых операций на крупные суммы.
Также с 1 сентября 2025 года ЦБ РФ установил девять признаков мошенничества при снятии наличных через банкоматы. В них преимущественно оценивается клиентское поведение и снятие крупных сумм, однако пока массовых проблем с доступом к банкоматам на конец 2025 года не наблюдалось.