Число IT-преступлений в России упало на 32%, но мошенники не сдаются

По данным МВД с января по август 2026 года в стране зарегистрировали 322 тыс. преступлений с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, что на 32% меньше, чем годом ранее. Основную часть, 217,5 тыс. случаев или 67,6%, составили дистанционные кражи и мошенничества. Банки во втором квартале отразили 17,5 млн попыток хищения денег, а число атак с социальной инженерией, по данным Банка России, выросло почти на 50% к первому кварталу.

Полицейская статистика пошла вниз

За те же месяцы 2025 года зарегистрировали более 473 тыс. подобных деяний, сообщают РИА Новости. Снижение коснулось всех групп преступлений, которые назвало МВД 17 сентября:

• число преступлений в сфере компьютерной информации сократилось на 40,4%;
• количество дистанционных краж уменьшилось на 19,7%;
• число ИТ-мошенничеств снизилось на 29%.

За первое полугодие 2026 года Минцифры со ссылкой на МВД насчитало около 252,9 тыс. IT-преступлений против 371,4 тыс. годом ранее. Общую цифру нельзя читать как спад всех киберугроз. В неё входят дистанционные кражи и мошенничества, где деньги уходят со счетов, и преступления в сфере компьютерной информации, например неправомерный доступ к системам.

Банки останавливают миллионы попыток

Кредитные организации предотвратили 17,5 млн попыток хищения средств клиентов на сумму почти 1,9 трлн рублей, что более чем на 4% выше показателей первого квартала по количеству и объёму. Банки зарегистрировали 458,7 тыс. операций без добровольного согласия клиентов, на 7,5% меньше, чем в первом квартале, а украденная сумма составила около 7,35 млрд рублей против 7,4 млрд рублей кварталом ранее. Пострадавшим возместили 514,6 млн рублей, около 7% потерь против 5,7% в первом квартале. Возврат заметно зависел от способа перевода:

• через Систему быстрых платежей зарегистрировали более 129 тыс. операций без добровольного согласия клиентов на сумму около 2,74 млрд рублей;
• по этим операциям банки возместили лишь 2,1% потерь;
• по картам потери превысили 1,3 млрд рублей, а возмещение достигло 13,3%.

Предотвращённые попытки нельзя складывать с состоявшимися хищениями. Первые показывают, сколько денег удалось сберечь, вторые фиксируют реальный ущерб.

Мошенники давят на человека, а не на систему

Банк России зафиксировал во втором квартале рост числа выявленных атак с социальной инженерией с 19 151 до 28 678, то есть почти на 50%. Фишинговых атак стало меньше, 426 против 450, вредоносных программ тоже, 85 против 95, а DDoS-атак больше, 85 против 60. Мошенник представляется сотрудником банка, полиции или техподдержки, сообщает о якобы подозрительной операции и требует действовать немедленно.

Жертва сама называет код, ставит программу удалённого доступа или переводит деньги на «безопасный счёт», который служит лишь инструментом давления. Антифрод-фильтр видит в этом корректную операцию, потому что клиент подтверждает её лично. Регулятор за квартал инициировал блокировку 4,6 тыс. мошеннических сайтов и страниц в соцсетях и передал операторам сведения о 7,8 тыс. телефонных номеров.

Звонков меньше, схем не меньше

Операторы связи отчитались о снижении потока опасных звонков с января по сентябрь 2026 года, об этом написали «Известия»:

• у «Билайна» зафиксировали 871 млн потенциально опасных звонков, почти втрое меньше год к году;
• система «МТС Защитник» заблокировала более 2 млрд мошеннических и спам-звонков, на 27% меньше, чем годом ранее;
• операторы считают попытки дозвона, в том числе заблокированные до ответа абонента, поэтому их цифры нельзя сравнивать с данными МВД.

Мошенники могут подменять номера, уводить разговор в мессенджеры и продолжать давление уже там, а ссылку на поддельный сайт или приложение жертва получает после звонка. Для российских пользователей это значит, что риск остаётся даже при меньшем числе звонков и уходит в мессенджеры и приложения.

Дипфейки пока редкость в уголовной статистике

За 2025 год и первое полугодие 2026 года МВД зарегистрировало 18 случаев мошенничества с дипфейками из 478 831 мошенничества по статье 159 УК РФ, сообщил первый заместитель начальника управления МВД Сергей Калинин. Цифра учитывает только эпизоды, где подмену голоса или образа удалось доказать.

Поддельный голос родственника или руководителя способен усыпить бдительность, поэтому россиянам стоит перепроверять любую просьбу о срочном переводе по другому каналу связи, даже если голос и лицо знакомы.

Москва повторяет общую динамику

В Москве с января по сентябрь зарегистрировали 34 408 IT-преступлений, а столичное управление МВД отчиталось о структуре и раскрываемости:

• дистанционные хищения составили 23 394 случая, около 68% всех IT-преступлений;
• на них пришлись 20 289 мошенничеств и 2 869 краж;
• раскрываемость IT-преступлений выросла на 4,9%;
• число дистанционных хищений в отношении несовершеннолетних снизилось на 6%, а раскрываемость по ним выросла на 16%.

Эксперты CISOCLUB отметили, что снижение зарегистрированных преступлений отражает работу фильтров и блокировок, но не означает, что мошенники ушли. Банки, операторы и полиция считают разные вещи, поэтому сравнивать их цифры напрямую нельзя. Рост социальной инженерии указывает на то, что злоумышленники перешли от обхода защиты к обработке человека, ведь убедить жертву дешевле, чем взломать систему.

Самым уязвимым звеном остаётся последний шаг, когда клиент сам подтверждает перевод, и здесь антифрод бессилен без участия самого человека. Пользователям стоит договориться с близкими о кодовом слове, не устанавливать программы по просьбе «сотрудников» и перезванивать на официальные номера. Компаниям необходимо учить сотрудников распознавать давление и срочность, потому что взломанный аккаунт коллеги обманывает лучше любого незнакомого номера.

Ранее сообщалось, что количество зарегистрированных киберпреступлений в России за январь — август 2026 года уменьшилось на 32% по сравнению с аналогичным периодом прошлого года. О такой динамике рассказал вице-премьер Дмитрий Григоренко. По его словам, после нескольких лет роста числа подобных преступлений тенденция изменилась.