IT-преступлений в России стало меньше на треть, но 200 миллиардов рублей жертв так и не вернулись

В 1 квартале 2026 года число преступлений с использованием IT-технологий или в сфере компьютерной информации в России снизилось на 29,5%. Об этом 28 апреля сообщили журналистам в пресс-службе аппарата Совета безопасности РФ. Статистика выглядит обнадёживающе, но прошлогодние данные по ущербу, слабому возврату похищенных средств и низкой раскрываемости говорят, что цифровая преступность никуда не исчезла из повестки.

Сообщение Совбеза стало редкой хорошей новостью для рынка, который весь 2025 год просидел в режиме тревожной сводки. Минус почти треть по числу IT-преступлений за 1 квартал 2026 года звучит увесисто, особенно после периода, когда отчёты про атаки, мошеннические схемы, утечки и хищения денег выходили почти без перерывов. Воспринимать показатель как финал проблемы пока рано.

Интересно, что снижение почти на треть пришлось на тот же период, когда отдельные сегменты мошенничества вроде атак на аккаунты выросли в полтора раза.

В конце 2025 года участники конференции KUBAN CSC 2025 на федеральной территории «Сириус» приводили куда более жёсткую картину. По их данным, ущерб от действий цифровых преступников в России подошёл к 1,5 трлн рублей, а число зафиксированных атак выросло в 3 раза по сравнению с предыдущим годом. Только за первые 6 месяцев 2025 года было выявлено свыше 63 тыс. инцидентов.

Разница между свежим снижением и прошлогодним всплеском поднимает несколько вопросов для бизнеса и государства:

• сократилось ли реальное количество атак на пользователей и компании
• улучшилась ли профилактика и блокировка мошеннических схем
• изменилась ли методика учёта подобных преступлений
• стали ли преступники осторожнее и точнее выбирать цели

В 2025 году МВД России выпускало рейтинг регионов с наибольшей долей преступлений с применением информационных технологий. Лидерами по итогам 2024 года стали Мордовия, Марий Эл и Татарстан. В Мордовии доля подобных преступлений превысила 63%, в Марий Эл составила почти 62%, а в Татарстане добралась до 57%.

Высокие показатели по доле IT-преступлений зафиксировали в нескольких регионах:

• Югра с 54,1%;
• Чувашия с 53,5%;
• Ненецкий автономный округ с 51,4%;
• Кировская область с 51%;
• Удмуртия с 50%;
• Ямало-Ненецкий автономный округ с 49,5%;
• Томская область с 49,2%.

Самые низкие доли тогда отмечались в Дагестане с 15,1%, Чеченской Республике с 16,6% и Туве с 17,2%. Цифры наглядно показывают, что IT-преступность распределена по стране очень неравномерно. Для одних регионов это уже значительная часть всей криминальной статистики, для других пока меньшая её доля. Причины тоже разные. Тут играет роль уровень цифровизации, структура населения, активность банковских сервисов, качество профилактики, работа правоохранительных органов и готовность граждан вообще сообщать о преступлениях.

В марте 2026 года генеральный прокурор Российской Федерации Александр Гуцан на расширенном заседании коллегии Генеральной прокуратуры заявил, что новые правовые механизмы работают не полностью и применяются по-разному. Александр Гуцан отметил небольшой рост раскрываемости киберпреступлений на 3,4%, но общую картину назвал по-прежнему сложной.

Самая болезненная часть статистики касается уже не количества преступлений, а последствий для жертв. По данным, озвученным в 2026 году, около 75% атак не заканчиваются наказанием виновных, а пострадавшие возвращают меньше 10% похищенных средств. В деньгах это почти 200 млрд рублей, которые фактически растворяются для граждан и бизнеса.

Интересно, что при ущербе почти в 200 млрд рублей возвращается жертвам меньше 10%, а это значит, что больше 180 млрд просто остаются у преступников.

На таком фоне сентябрьские данные МВД за 2025 год выглядели как умеренный прогресс. За первые 7 месяцев 2025 года раскрываемость преступлений, совершённых с использованием информационно-телекоммуникационных технологий, добралась до 28,9%. Это почти на 6 процентных пунктов выше уровня прошлого года, когда показатель составлял около 23%. Рост есть, но до комфортного уровня ещё очень далеко.

Главная сложность кроется в том, что IT-преступность мутирует быстрее, чем классическая система реагирования. Мошенники крутят целый набор технологий и приёмов:

• социальную инженерию с давлением на эмоции;
• подмену номеров под банки и ведомства;
• фейковые личные кабинеты и поддельные сайты;
• удалённый доступ к устройствам жертв;
• мессенджеры и фишинговые рассылки;
• цепочки банковских переводов и криптовалюту;
• сетку посредников для запутывания следов.

Даже при снижении количества эпизодов расследование каждого случая остаётся сложным и дорогим процессом. Для обычных пользователей минус 29,5% звучит успокаивающе, но практический риск никуда не делся. Люди продолжают получать звонки от псевдосотрудников банков, сообщения от фейковых служб поддержки, ссылки на поддельные сайты и просьбы перевести деньги на якобы защищённые счета. В подобной обстановке важна не одна лишь статистика, а скорость блокировки схем, возврата средств и наказания организаторов.

Для бизнеса свежие данные Совбеза тоже не повод расслабиться. Компании по-прежнему упираются в типовые угрозы:

• фишинговые письма с фальшивыми вложениями;
• атаки на учётные записи сотрудников;
• вредоносные вложения в почте и мессенджерах;
• утечки клиентских и корпоративных данных;
• проникновения через подрядчиков и партнёров.

Снижение числа преступлений выглядит хорошим сигналом, но расходы на защиту, обучение сотрудников и мониторинг инцидентов всё равно остаются необходимыми статьями бюджета.

Независимый ИБ-эксперт заявил CISOCLUB, что снижение IT-преступлений в 1 квартале 2026 года стоит рассматривать не как победный отчёт, а как повод проверить, что именно сработало. По его словам, при связке результата с профилактикой, улучшением расследований и быстрым обменом данными между ведомствами, банками и компаниями подобный эффект необходимо закреплять. При другом раскладе, когда снижение объясняется изменением учёта или временной паузой в активности преступников, рынок рискует быстро получить новый всплеск атак.

Для государства и бизнеса главный показатель сегодня уже не количество зарегистрированных преступлений. На первый план выходит то, сколько дел доходит до наказания, какая доля денег возвращается жертвам и как быстро блокируются мошеннические схемы. Пока 75% атак остаются без наказания, а пострадавшие возвращают меньше 10% средств, цифровая преступность остаётся не статистической проблемой, а прямым экономическим риском для граждан, компаний и регионов.