Спецподразделение МВД занялось хакерами, дропперами и торговцами персональными данными

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК МВД) за четыре года стало самостоятельным направлением полицейской работы. По статистике МВД, за девять месяцев 2026 года в стране зарегистрировали 357 819 ИТ-преступлений, на 31,5% меньше, чем годом ранее. Преступлений с использованием вредоносных программ за тот же период стало больше в восемь раз, более 3,2 тыс. против 390.

Центр компетенций вместо отдельной команды

Управление появилось 30 сентября 2022 года во исполнение президентского указа, а приказ МВД № 1110 от 29 декабря 2022 года закрепил за ним статус головной структуры по противодействию ИТ-преступлениям. Поводом стал рост цифровой преступности, ведь в 2019 году зарегистрировали 294,4 тыс. ИТ-преступлений, а в 2023 году 677 тыс., рассказали «Известия».

Киберполиция устроена не как команда, которая сама расследует каждый инцидент, а как центр компетенций внутри МВД. Чтобы раскрыть один мошеннический перевод, полицейским нужно найти владельца счёта, проследить путь денег через банки, запросить данные у операторов связи и восстановить действия участников схемы. Сотрудники занимаются не только владельцами мошеннических сайтов и колл-центров, но и другими участниками схем:

• организаторами схем с банковскими картами;
• посредниками, которые переводят похищенные деньги;
• продавцами баз персональных данных;
• администраторами криминальных Telegram-каналов;
• людьми, которые отдают преступникам доступ к своим аккаунтам и платёжным средствам.

Меньше на треть, но не везде

Общее число зарегистрированных преступлений в стране за девять месяцев 2026 года уменьшилось на 16,3%, а цифровая преступность сокращалась заметно быстрее. Снижение затронуло несколько категорий:

• дистанционных мошенничеств стало меньше на 28,9%;
• дистанционных краж на 19,5%;
• преступлений в сфере компьютерной информации на 38,7%.

Дел с вредоносными программами в 2023 году зарегистрировали 109, в 2024-м 201, за девять месяцев 2025 года 390, а за девять месяцев 2026 года более 3,2 тыс. Массовые звонки и переводы идут на спад, зато атаки с заражением устройств и участием организованных хакерских групп растут, а снижение числа зарегистрированных эпизодов вполне совместимо с более сложными схемами.

Дропперы и банки

В июле 2025 года вступил в силу закон № 176-ФЗ, который ввёл в Уголовный кодекс статью 187 за передачу другим людям банковских карт, счетов и доступа к электронным средствам платежа из корыстной заинтересованности. Заместитель министра внутренних дел Андрей Храпов сообщил 18 февраля 2026 года, что по новой статье возбудили 832 уголовных дела. Для российских пользователей риск вполне конкретный, ведь отдать карту незнакомцу за вознаграждение и получить уголовное дело можно, даже если человек рассчитывал просто подзаработать.

Во втором квартале 2026 года банки отразили 17,5 млн попыток хищения денег клиентов и остановили операции почти на 1,9 трлн рублей, но 458,7 тыс. мошеннических переводов всё же прошли, на 7,5% меньше, чем в первом квартале. Клиенты потеряли около 7,4 млрд рублей, а доля средств, похищенных со счетов организаций, выросла с 7,8% до 11,3%. Социальная инженерия остаётся одним из самых распространённых способов обойти защиту банков, и в первом квартале 2026 года Банк России зафиксировал рост нескольких видов атак по сравнению с предыдущим кварталом:

• атак с социальной инженерией 19 151 против 13 926, рост на 37,5%;
• фишинговых атак 450 против 385;
• атак с вредоносными программами 95 против 41.

Данные, дипфейки и раскрываемость

Базы телефонных номеров, адресов электронной почты и сведений о клиентах компаний продаются в интернете, а боты находят человека по номеру телефона. Преступник, который знает имя, место работы и недавние операции, звонит с убедительной легендой и представляется сотрудником банка или силовиком. В МВД обратили внимание, что эти инструменты применяют и для установления личностей военнослужащих. Серверы и владельцы ресурсов нередко находятся за границей, поэтому полиции приходится выстраивать международное взаимодействие.

В расследованиях МВД использует системы анализа данных и искусственный интеллект, а в сюжете «Известий» показали несколько примеров:

• систему «Папилон» с дактилоскопическими сведениями более чем о 120 млн человек;
• алгоритмы, которые выявляют дипфейки и проверяют происхождение видео;
• алгоритмы миграционного контроля, которые находят иностранцев с запретом на въезд.

С января по август 2026 года зарегистрировали 172 472 дистанционных мошенничества, раскрыли 29 039, то есть около 16,9%. Злоумышленники сидят за границей, пользуются подставными номерами, анонимными аккаунтами и цепочками счетов, и даже найденный владелец карты не всегда выводит на организаторов.

Эксперты CISOCLUB отметили, что снижение зарегистрированных ИТ-преступлений на 31,5% нельзя читать как победу, потому что статистика фиксирует только эпизоды с основаниями для возбуждения дела, а банки отражают миллионы попыток хищения, которых в ней не видно. Рост дел о вредоносных программах более чем в восемь раз показывает, что преступники уходят от массовых звонков к технически сложным атакам, где не нужно уговаривать жертву по телефону. Уголовная ответственность за дропперство ударила по посредникам, но организаторы остаются за границей и быстро находят новых исполнителей.

Раскрываемость дистанционных мошенничеств на уровне 16,9% говорит о том, что без быстрого обмена данными между банками, операторами и полицией дела будут упираться в подставных владельцев карт. Россиянам рабочий минимум остаётся прежним, то есть не сообщать коды из СМС, не ставить программы по просьбе незнакомцев и не передавать карту посторонним.

Ранее сообщалось, что 30 сентября 2026 года правоохранительные органы десяти стран совместно с Европолом и Евроюстом завершили операцию KillSwitch против вымогательской группировки KillSec. В ходе расследования силовики изъяли сайт для публикации украденных данных и серверы преступников, провели восемь обысков и задержали трёх подозреваемых. Предполагаемым руководителем группировки оказался 16-летний подросток, а разработчику её инструментов в августе исполнилось 18 лет, поэтому некоторые преступления могли быть совершены ими ещё до достижения совершеннолетия. Распространению подростковой киберпреступности способствуют готовые криминальные сервисы, нейросети и сообщества, в которых взлом представляют как доступный способ быстро заработать деньги и получить известность.