Ущерб от кибермошенников в России превысил 600 млрд рублей

Российский разработчик антифрод-решений, компания F6, обнародовала результаты масштабного исследования актуальных схем финансового мошенничества в цифровых каналах, которые есть в распоряжении IT Speaker. Согласно представленным данным, совокупный ущерб российских пользователей от действий злоумышленников за последние полтора года превысил 600 млрд рублей. При этом более 94% инцидентов по-прежнему связаны с социальной инженерией, хотя доля атак с использованием вредоносного программного обеспечения за этот период удвоилась.

Эксперты департамента противодействия финансовому мошенничеству (Fraud Protection) проанализировали инциденты, опираясь на данные десяти крупнейших банков страны за 2025-2026 годы, статистику Центробанка и МВД, а также собственную базу знаний F6 Fraud Matrix, которая систематизирует техники и сценарии киберпреступников. Основными инструментами хищений остаются телефонные звонки, обман при купле-продаже на онлайн-площадках (схема «Мамонт») и псевдоинвестиционные предложения.

Около 4% инцидентов приходятся на классический фишинг, когда жертвы сами вводят данные карт на поддельных сайтах или в приложениях, после чего средства списываются со счетов. Однако куда более тревожной выглядит статистика компрометации самих устройств: примерно 1,5% всех Android-смартфонов в России, что соответствует 1,5 млн единиц, заражены различными троянами. Причем 85% заражений обеспечивают всего три семейства – Mamont, SpyNote и Falcon. Большинство таких программ маскируются под полезные утилиты, и хотя напрямую атаковано пока небольшое количество устройств, любое из них в любой момент может быть активировано преступниками.

В топ наиболее опасных схем с использованием ВПО вошли шесть векторов, пять из которых ориентированы на Android. Среди них – модификации NFCGate, позволяющие через NFC-модуль считывать данные карты и обналичивать средства (прямая версия) или, наоборот, перенаправлять жертву к банкомату для перевода денег преступникам (обратная). В мае 2026 года на эти две разновидности пришлось 5% впервые зараженных устройств.

Лидером по распространенности остается троян Mamont (около 40% новых заражений в мае), который дает злоумышленникам удаленный доступ к банковским и кредитным кабинетам, позволяя оформлять займы и проводить переводы. Также заметную активность демонстрируют Falcon (более 2%), умеющий отключать антивирусы после установки и воровать учетные записи в 30 популярных сервисах, а также шпион LunaSpy (около 2%), перехватывающий видео, аудио и данные экрана. Основная доля (45%) остается за семейством SpyNote, которое крадет платежную информацию и конфиденциальные данные.

Помимо массовых атак на физлиц, эксперты выделяют схему DarkWatchman, применяемую группировкой Hive0117 против бухгалтеров компаний в России и странах СНГ. С начала года зафиксировано более 400 успешных атак, средний ущерб от каждой составляет около 10 млн рублей.

«Год назад мы запустили базу знаний F6 Fraud Matrix для того, чтобы предоставить всему антифрод-сообществу возможность четко и глубоко анализировать мошеннические схемы, используемые для обмана клиентов, выявлять уязвимости в процессах и создавать проактивные средства защиты. Фрод-матрица постоянно наполняется новыми данными по мере того, как злоумышленники адаптируются к защитным решениям и меняют ландшафт угроз», – отметил руководитель департамента Fraud Protection компании F6 Дмитрий Ермаков.

Ранее российский разработчик антифрод-решений F6 получил евразийский патент на технологию, ускоряющую выявление мошеннических транзакций без риска раскрытия персональных данных. Новая разработка предназначена для платформы F6 Fraud Protection, которая уже защищает 120 млн клиентов в России и половину пользователей банковских услуг в Республике Беларусь.