🏦 ЦБ: Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств за I квартал 2026 года

📊Динамика финансовых потерь:

Операции без добровольного согласия клиентов (ОБДС) продемонстрировали снижение показателей в I квартале 2026 года по сравнению с IV кварталом 2025 года:

Количество ОБДС: 495 761 операция (-8,4% к IV кварталу 2025)
Объем хищений: 7,397 млрд рублей (-6,9% к IV кварталу 2025)
Доля возмещения: 5,7% (снижение на 0,1 п.п. к IV кварталу 2025)
Предотвращенные операции: 16,776 млн (-27,6% к IV кварталу 2025)
Сохраненные средства: 1,813 трлн рублей (-22,8% к IV кварталу 2025)

👨‍💻Анализ каналов мошенничества

Физические лица:
Банковские карты: 254 758 операций (1,571 млрд рублей, возмещение 10,5%)
Система быстрых платежей (СБП): 127 875 операций (2,636 млрд рублей, возмещение 3,3%)
Дистанционное обслуживание: 104 309 операций (2,334 млрд рублей, возмещение 3,6%)
Электронные кошельки: 7 200 операций (67,8 млн рублей, возмещение 1,9%)
Операции без счета: 801 случай (214,4 млн рублей, возмещение 0%)

Юридические лица:
Банковские счета: 753 инцидента (553,1 млн рублей, возмещение 15,9%)
СБП: 65 операций на 20,3 млн рублей (возврат 2,4%)

Векторы атак:
🔼 Социальная инженерия: +37,52% (19 151 случай)
🔼 Фишинговые атаки: +16,88% (450 инцидентов)
🔼 Вредоносное ПО:  +131,71% (95 случаев)
🔽 DDoS-атаки: -31,82% (60 случаев)

Блокировка мошеннической инфраструктуры:
Мобильные телефонные номера: 7 672 единицы (-30,51%)
Запросы операторам связи:  8 338 запросов
Финансовые пирамиды: 3 429 сайтов (+132,95%)
Фишинговые ресурсы: 2 863 сайта (-31,41%)
Домены, направленные на блокировку: информация о 10 201 домене передана в Генпрокуратуру

📊 Ключевые выводы:
СБП остается самым уязвимым каналом с наибольшим объемом хищений
Минимальный возврат средств наблюдается при операциях без открытия счета
Наиболее эффективен возврат средств по корпоративным счетам
Отмечен тревожный рост использования вредоносного ПО

https://www.cbr.ru/statistics/ib/review_1q_2026/

@Russian_OSINT