«Хотели украсть почти 2 трлн рублей»: представители красноярского ЦБ рассказали о способах защиты от кибермошенников

Кибермошенники выманили у россиян больше семи миллиардов рублей в период с апреля по июнь 2026 года, что намного меньше показателей за предыдущие месяцы. Благодаря новым разработкам число потерь постоянно снижается. И даже средства, ушедшие аферистам, можно вернуть назад. Представитель красноярского Отделения Банка России Александр Сумрачёв побывал в студии «Радио Сибирь» и рассказал, как не попасться на удочку кибермошенников и защитить свои деньги.

Сводки правоохранителей о киберпреступлениях действительно удручают. Есть ли у вас свежая статистика, которая могла бы показать реальный масштаб проблемы?

— Статистика есть. Хочу сразу уточнить: у Банка России есть только общая статистика по стране в целом, не по отдельным регионам. Данные, о которых я сейчас скажу, — федеральные, за II квартал этого года, 2026-го. Цифры, скажем прямо, впечатляют — и с разных сторон. За апрель-июнь банки отразили около 17,5 миллиона попыток хищения средств клиентов по всей стране. Общая сумма, которую злоумышленники хотели украсть — почти два триллиона рублей. Это колоссальные деньги. Причём по сравнению с I кварталом рост как по количеству, так и по объёму предотвращённых операций превысил 4%. Банковские системы срабатывают всё лучше, отсекают всё больше мошеннических транзакций.

К сожалению, не все попытки удаётся предотвратить. Злоумышленникам всё же удалось совершить около полумиллиона успешных операций. Правда, здесь есть позитивный момент: это на 7,5% меньше, чем в I квартале. Общая сумма потерь клиентов составила около 7,4 миллиарда рублей. При этом доля возмещённых банками средств выросла до 7%, в деньгах это более полумиллиарда рублей. Это результат добросовестной работы банков в рамках действующего законодательства. Рост возмещений — позитивная динамика, которая отмечается впервые за последнее время.

Банк России за этот период инициировал блокировку почти пяти тысяч мошеннических сайтов и страниц в соцсетях и направил операторам связи информацию о примерно восьми тысячах телефонных номеров, которые использовали злоумышленники. Работа идет по всем направлениям.

На законодательном уровне есть нововведения, которые должны помочь в борьбе с мошенниками. Расскажите, что именно меняется и как это отразится на людях?

— Недавно Госдума приняла знаковый закон, который в профессиональной среде называют «Антифрод 2.0». Это действительно долгожданный и комплексный документ, который впервые так плотно синхронизирует банки, операторов связи и государство в борьбе за деньги граждан. В нём сразу несколько ключевых новшеств.

Первое — защита устройств от вредоносного ПО. Банк с согласия клиента будет отслеживать, нет ли на его гаджете вредоносных программ. Если обнаружит — обязан отклонить операцию, уведомить клиента и предложить провести перевод с другого безопасного устройства или в офисе. Если банк не выполнит эти требования — не обнаружит вирус, не остановит операцию — и по факту хищения будет заведено уголовное дело, то банк обязан возместить клиенту сумму похищенных денег в течение 30 дней после обращения.

Второе — ограничение количества карт. Один человек сможет иметь не более 20 платёжных карт, открытых в совокупности во всех банках. Это направлено против дропперов — людей, которые массово оформляют карты и передают их мошенникам для вывода и обналичивания похищенных средств.

Третье — ответственность операторов связи. Они обязаны выявлять мошеннические звонки и применять меры по защите граждан. Если не выполнят требования — будут нести финансовую ответственность. При хищении компенсировать потери будет та сторона, которая допустила нарушение: либо оператор, либо банк. Антифрод-системы банков дополнят сведениями операторов о мошеннических звонках.

Кроме того, закон устанавливает сроки нахождения в базе данных о мошеннических операциях. При первом попадании данные удалят через год, при повторном — через три года. У человека остается право оспорить включение своих реквизитов в базу.

Закон принят, но, наверное, до его полноценной работы еще далеко? Как все эти нормы будут реализованы на практике?

— Закон действительно принят, и это огромный шаг. Но сейчас — этап подготовки. Все регламенты и техническая проработка активно ведутся. Банкам предстоит доработать свои системы, операторам — выстроить новые процессы, наладить информационное взаимодействие между собой на базе государственной системы «Антифрод». Детали этого взаимодействия еще прорабатываются. Для операторов механизм возмещения будет установлен отдельным постановлением Правительства по согласованию с Банком России. Так что к моменту вступления норм закона в силу — а это произойдет 1 марта 2027 года, с дополнительным 180-дневным периодом для технологической доработки — мы сможем поговорить подробнее и детальнее обо всех механизмах.

Пока мы просто радуемся, что такие нововведения приняты. Это долгожданный комплексный закон, который наконец-то запускает новую систему, при которой все участники рынка — и банки, и операторы — будут нести реальную ответственность. А техническая реализация — это вопрос времени, и она уже идёт.

Но что делать людям сейчас, пока закон еще не вступил в силу? Есть ли уже какие-то механизмы защиты?

— Безусловно. Даже до вступления «Антифрод 2.0» в силу работает ряд важных механизмов. Самый значимый — это так называемый «период охлаждения» для подозрительных переводов, который действует с 25 июля 2024 года.

Как это работает? У Банка России есть база данных о счетах и переводах, которые были замечены в мошеннических схемах. Если вы пытаетесь перевести деньги на счет, который есть в этой базе, банк обязан приостановить операцию на два дня. Даже если вы настаиваете и пытаетесь провести перевод повторно, банк всё равно приостановит его.

За это время банк уведомит вас о риске, объяснит причину и срок приостановки. Это дает человеку возможность одуматься, если он находится под психологическим давлением мошенников, и отменить перевод. Если же по истечении двух дней клиент все равно подтверждает перевод, банк его исполняет.

Важно: если банк не приостановит такой подозрительный перевод, а получатель окажется в базе мошенников, то банк обязан будет возместить клиенту деньги в течение 30 дней.

А как быть с кредитами? Ведь мошенники часто заставляют людей брать займы, а потом переводить деньги на «безопасные счета». Есть ли защита от этого?

— Да, здесь уже действуют сразу два механизма. Первый — это период охлаждения по кредитам. С 1 сентября 2025 года, если вы оформили потребительский кредит или займ на сумму от 50 до 200 тысяч рублей, деньги поступят на счет не раньше, чем через четыре часа. А если сумма больше 200 тысяч — придётся подождать 48 часов. Это сделано специально, чтобы у человека было время одуматься, если он действует под давлением мошенников. В течение этого периода можно отказаться от кредита без штрафов и процентов. Эта норма не распространяется на ипотеку, автокредиты и образовательные займы — там риски мошенничества ниже, да и проверка заёмщика более тщательная.

Второй механизм — самозапрет на кредиты. С 1 марта 2025 года любой гражданин может бесплатно установить запрет на заключение договоров потребительского кредита или займа. Сделать это можно через портал «Госуслуги» или в МФЦ. Самозапрет действует бессрочно, пока вы сами его не отмените. Если он установлен, банк или микрофинансовая организация обязаны отказать в выдаче кредита. А если оформят вопреки запрету — не смогут требовать от вас возврата денег. При этом можно настроить параметры: полный запрет на все кредиты во всех банках и МФО, либо частичный — например, только на дистанционное оформление или только на микрозаймы. Самозапрет, кстати, не распространяется на ипотеку, автокредиты и образовательные кредиты.

Результаты уже есть: за прошлый год действия этой меры 22 миллиона россиян установили самозапрет, и число случаев мошенничества с оформлением кредитов существенно сократилось.

То есть механизмы есть, но всё равно многие попадаются?

— К сожалению, да. Поэтому мой главный совет: не перекладывайте бдительность на закон. Технологии мошенников эволюционируют каждый день, и новые схемы появляются постоянно. Закон даст новые щиты на стороне банков и операторов, но он не отменяет базовые правила цифровой гигиены.

Помимо законодательных изменений, мы видим, что мошенники постоянно придумывают новые схемы. Есть ли что-то свежее, о чем стоит знать людям?

— Действительно, злоумышленники не стоят на месте. Совсем недавно мы зафиксировали новую опасную схему, которая уже унесла деньги многих граждан. Выглядит это так: человеку приходит сообщение в мессенджере от имени работников «финансовой разведки» или сотрудников правоохранительных органов. Они сообщают, что с его прошлого места работы утекли персональные и банковские данные. Дальше — запугивают, говорят, что эти сведения могут использоваться для финансирования незаконной деятельности, за что грозит уголовная ответственность.

Чтобы избежать неприятностей, жертву убеждают срочно «обновить основной счет в Центробанке». Для этого требуют снять в банкомате все деньги со счетов, а потом внести их через другой банкомат по реквизитам, которые сообщают. Необходимость использовать банкоматы объясняют надёжностью: якобы так никто из банковских работников не допустит ошибки, никто не узнает об операции. Мошенники даже могут присылать «видеоинструкцию от Центробанка», чтобы выглядеть убедительнее. На самом деле человек вносит деньги на счета, которые принадлежат злоумышленникам. После этого они просто перестают выходить на связь.

Александр Сумрачёв подчёркивает: Банк России никогда не просит граждан совершать операции по своим счетам. Не существует никаких «специальных» или «безопасных» счетов в Центробанке, на которые нужно перевести деньги для сохранности. Если вам звонят или пишут с такими требованиями — это мошенники. Положите трубку и прекратите переписку.

Предлагаю ещё раз проговорить основные правила кибербезопасности.

1. Никогда и никому не сообщайте коды из SMS, пуш-уведомлений и одноразовые пароли. Сотрудники банков, правоохранительных органов, любых других организаций никогда не спрашивают их по телефону. Это святая информация, как ключи от квартиры.

2. Не переходите по ссылкам из подозрительных сообщений и не скачивайте вложения от незнакомцев. Даже если сообщение пришло от друга или коллеги — аккаунт мог быть взломан. Перезвоните и уточните, отправляли ли они вам что-то.

3. Установите на все свои устройства надёжный антивирус и регулярно обновляйте его. Не игнорируйте системные обновления — они часто закрывают уязвимости, которыми пользуются хакеры.

4. Используйте сложные и разные пароли для каждого сервиса. Идеально — подключить двухфакторную аутентификацию везде, где это возможно.

5. Если вам звонят «из банка», «из полиции», «из Центробанка» и сообщают о проблеме со счетом — кладите трубку. Перезвоните самостоятельно по официальному номеру организации, который указан на её сайте. Только так вы убедитесь, что разговариваете с настоящим сотрудником.

6. Внимательно проверяйте реквизиты перед переводом. Мошенники часто создают сайты-двойники банков или подменяют номера кошельков. Одно неверное движение — и деньги уходят на чужой счет.

7. Никогда не снимайте деньги по инструкциям неизвестных лиц. Если кто-то требует, чтобы вы сняли наличные и перевели их через банкомат на «безопасный» счет — это 100% мошенничество.

8. Настройте в мобильном приложении банка лимиты на операции и уведомления о всех списаниях. Это поможет вовремя заметить подозрительную активность.

9. Будьте внимательны к звонкам с незнакомых номеров. Мошенники могут подменять номера, и на экране отобразится якобы официальный номер банка или госоргана. Если разговор вызывает сомнения — прервите его и перезвоните сами.

10. Регулярно проверяйте выписки по счетам. Иногда мошенники списывают небольшие суммы, чтобы проверить, работает ли карта. Чем раньше вы заметите подозрительную операцию, тем быстрее сможете отреагировать.

11. Никогда не устанавливайте приложения и не переходите по ссылкам, которые вам диктуют по телефону. Это классический способ установить на ваш телефон вредоносное ПО, которое даст мошенникам доступ к банковскому приложению.

12. Объясните правила кибербезопасности пожилым родственникам. Они — самая уязвимая категория. Мошенники давят на страх, запугивают, торопят. Предупредите бабушек и дедушек: если им звонят и говорят о деньгах — нужно сразу звонить вам.

Ваша собственная осторожность плюс жёсткие нормы нового закона — только такой тандем обеспечит по-настоящему надёжную защиту от мошенников. Закон даёт нам новые инструменты, но самый главный инструмент — это ваша бдительность.

Спасибо, Александр. Будем надеяться, что комплекс мер — и законодательных, и поведенческих — поможет переломить ситуацию.

Я уверен, что так и будет. Но еще раз повторю: берегите себя, свои данные и свои деньги. Если у вас возникли сомнения или вопросы — всегда обращайтесь в свой банк по официальному номеру или в контакт-центр Банка России. И помните: настоящие сотрудники никогда не торопят и не требуют срочных действий. Мошенники — торопят. Это их главный враг — время.