Кибермошенники за полгода вытащили из российских компаний 1,4 млрд рублей

Российский бизнес столкнулся с заметным ростом финансового ущерба от кибермошенников. За первые шесть месяцев 2026 года злоумышленники провели около 1,6 тыс. хищений у организаций на общую сумму 1,4 млрд рублей. Это почти втрое больше показателя за тот же период прошлого года, когда потери составляли 480 млн рублей.

Такие данные привёл в интервью ТАСС на форуме «Технопром-2026» эксперт по кибербезопасности Сибирского главного управления Банка России Олег Савва. По его сведениям, число несанкционированных операций у юридических лиц за год увеличилось на 10%.

Мошенники, атакующие компании через цифровые каналы, не слишком заинтересованы в случайных сотрудниках. Основной интерес для них представляют бухгалтерия и финансовые подразделения, где ошибка одного человека может моментально обернуться серьёзной дырой в корпоративном бюджете.

Одним из главных инструментов остаётся социальная инженерия. Сотрудника могут напугать якобы проблемой с переводом, убедить установить программу удалённого доступа или предложить отправить деньги на «безопасный» счёт. Последний вариант особо коварен — человеку создают ощущение, что он не теряет средства, а, наоборот, пытается их спасти.

Мошенники могут подстраиваться под внутренние процессы организации. Чем правдоподобнее выглядит легенда и чем лучше злоумышленник понимает, кто имеет доступ к деньгам, тем проще ему добиться нужного действия, поэтому бухгалтер или финансовый специалист оказывается для атакующего куда более интересной целью, чем обычный пользователь корпоративной сети.

Общая статистика Банка России показывает, что проблема выходит далеко за пределы корпоративного сектора:

• за первые шесть месяцев года российские банки предотвратили около 34 млн попыток украсть деньги;
• общая сумма, которую злоумышленники пытались вывести, составила примерно 3,7 трлн рублей;
• при этом мошенникам всё же удалось провести около 954 тыс. успешных операций и похитить примерно 14,8 млрд рублей.

По сравнению с первым полугодием 2025 года общий объём потерь увеличился на 12%. Ещё заметнее изменилась частота успешных атак — количество операций, в результате которых преступникам удалось получить деньги, выросло сразу на 68%. Получается любопытная статистика — эпизодов стало гораздо больше, но средняя сумма одной удачной операции при этом снизилась.

Для бизнеса это означает, что привычная киберзащита должна учитывать не только технические уязвимости. Даже хорошо защищённая корпоративная инфраструктура не спасёт компанию, если сотрудник финансового отдела самостоятельно передаст злоумышленнику доступ, установит нужную ему программу или отправит средства по продиктованным реквизитам.

Рост ущерба с 480 млн до 1,4 млрд рублей за год показывает, насколько дорогой может оказаться одна убедительная легенда. В цифровом мошенничестве теперь необязательно ломать серверы и устраивать сложную атаку на инфраструктуру — иногда достаточно правильно выбрать сотрудника, подобрать правдоподобный повод и немного надавить на его нервы.

Для российских компаний первая половина 2026 года в этом смысле стала непростым периодом. Кибермошенники всё активнее рассматривают организации как источник крупных выплат, а бухгалтерские и финансовые подразделения превращаются в одну из самых привлекательных целей. Если раньше главным защитным барьером считались антивирусы, фильтры и системы мониторинга, теперь в эту конструкцию приходится всерьёз добавлять человеческий фактор.

Ранее сообщалось о фишинговых рассылках в мессенджерах от имени техподдержки популярных сервисов — мошенники пугали пользователей блокировкой аккаунта и предлагали срочно перейти по вредоносной ссылке.