Россияне контактируют с мошенниками 12-15 миллионов раз в день, при этом мошеннические схемы становятся все более изощренными. Какие слова нельзя говорить мошенникам, как они используют ИИ, куда мигрируют украинские колл-центры, и как не попасться на уловки злоумышленников, в интервью РИА Новости в рамках ВЭФ рассказал зампред правления Сбербанка Станислав Кузнецов. Беседовала Зульфия Хамитова.
– Сколько мошенники уже украли у россиян с начала года?
– По данным Банка России, за первое полугодие злоумышленники пытались похитить у россиян около 3,7 триллиона рублей. Это колоссальная сумма – в 2,5 раза превышает годовой бюджет Санкт-Петербурга. Но похитить у россиян удалось менее 15 миллиардов рублей. Это примерно 0,4% от той суммы, на которую злоумышленники покушались. Может показаться, что это небольшой процент, но если смотреть не на сухие цифры, а на конкретные человеческие судьбы – это недопустимо много.
– Случаев мошенничества становится меньше?
– В конце прошлого года и начале этого я говорил о переломе в борьбе с мошенничеством: тенденция роста была остановлена. Сохраняющуюся позитивную динамику подтверждает официальная статистика. По данным МВД, за первый квартал 2026 года число случаев дистанционного мошенничества снизилось на 22,7%. Ущерб от дистанционного мошенничества снизился на 19%. По нашим оценкам, общая активность мошенников сократилась на 30% в годовом выражении. Преступлений стало меньше, но средний чек вырос: сценарии становятся более изощренными. При этом сохраняется высокий уровень "замалчивания", то есть граждане не обращаются в банки или полицию по факту хищения денег.
В общем, государство и бизнес ставят заслоны, мошенники ищут новые лазейки. Что конкретно будет по итогам года, сейчас сказать трудно – очень много различных факторов влияет на это: в целом я прогнозирую сохранение нисходящего тренда. При оптимистическом прогнозе может быть существенное снижение объема хищений, если уж не по итогам этого года, то в следующем.
– А что должно произойти, чтобы реализовался оптимистичный сценарий?
– Надо системно и беспощадно бить по каналам вывода похищенных денег через криптовалюту. В начале этого года и весной я говорил об этой ахиллесовой пяте, заявлял о необходимости регулирования рынка криптовалют и жесткого контроля данного канала вывода денег за рубеж. Мои призывы и призывы всех неравнодушных представителей отраслевого сообщества были услышаны, произошел серьезный сдвиг в этом направлении: Госдума и Совет Федерации приняли закон "О цифровых валютах и цифровых правах", его подписал президент России. Основные положения закона вступили в силу с 1 сентября. Я верю, что на основе закона будет сформирована эффективная система управления рисками на рынке криптовалюты, учитывающая интересы легальных участников и способная защищать интересы россиян.
Кроме того, в августе были сообщения, что наши правоохранители начали успешно бороться с ведущими незаконную деятельность криптообменниками. Это успех. Я надеюсь, что эти "осиные гнезда" и впредь будут последовательно уничтожаться.
– Какой ущерб клиентов Сбербанк предотвратил с начала 2026 года?
– С начала года мы спасли от мошенников порядка 220 миллиардов рублей наших клиентов. Эффективность нашей системы противодействия мошенничеству является одной из самых высоких в мире среди подобных систем – 99,99%.
– Появились ли в стране новые виды мошенничества в этом году?
– Классический звонок от "товарища майора" ушел в прошлое. На смену приходят многоэтапные персонализированные атаки с использованием ИИ: сбор данных о жертве, цепочка звонков от имени разных организаций, дипфейки и фишинг. Число фишинговых ресурсов и рассылок выросло по отдельным направлениям более чем в 30 раз. Предлог может быть любым: от звонка из поликлиники или управляющей компании до сообщения от руководителя или родственника в мессенджере. Новый тренд – массированное применение дипфейков и автономных ИИ-систем для автоматизации обмана.
Именно благодаря использованию ИИ кибермошенничество сохраняет свою рентабельность. Как я говорил, эффективность мошенников – 0,4%, то есть, пытаясь украсть порядка 250 рублей, по факту в свой карман мошенники кладут один рубль. Имея в арсенале инструменты ИИ, можно работать и с таким низким коэффициентом полезного действия – это не очень трудоемко и затратно и даже единичные успешные атаки окупают сотни неуспешных.
– В каких сценариях мошенники используют дипфейки?
– Дипфейки как правило используются в адресных атаках – когда есть вероятность похитить крупную сумму. Хотя в общем числе кибермошенничеств доля дипфейков пока невелика, за полтора года число дипфейков в России выросло в 26 раз, а ущерб от такого мошенничества в 2026 году в целом по стране превысил два миллиарда рублей. Наиболее популярная сейчас схема – "фейк босс", когда людям через мессенджеры приходят сообщения с дипфейками их руководителей.
Серьезная угроза ближайшего будущего – использование дипфейков в политически мотивированных атаках. Это оружие могут использовать не только мошенники, но и зарубежные спецслужбы для дестабилизации внутриполитической обстановки и подрыва доверия к власти. То есть дипфейки – это не только угроза финансовой безопасности конкретных граждан, но и вызов системе государственной безопасности всех стран. Спецслужбам надо готовиться к этому вызову.
– Каков портрет пострадавших от кибермошенничества в этом году?
– Портрет пострадавшего – это человек. Статистика здесь вещь весьма условная и туманная, социально-демографические характеристики не являются определяющими. Мы видим, что жертвами становятся и дети, и пожилые люди, и представители рабочих профессий, и ученые, и жители сельской местности, и проживающие в мегаполисах люди. Под ударом может быть кто угодно, и абсолютно все категории людей теряли деньги. Мошенники могут активно атаковать ту или иную категорию граждан исходя, например, из сезонности, новостной повестки (индексация пенсий, начало учебного года и так далее), хищения базы данных из плохо защищенной организации, или просто собирая информацию из открытых источников, например, соцсетей.
Вывод такой – мы все должны уделять максимальное внимание защите абсолютно всех категорий граждан. Конечно, системы антифрода должны соответствующим образом настраиваться и учитывать специфику клиентов. Но нельзя оставлять за периметром защиты какую-то группу людей как наиболее сознательную и подверженную меньшему риску.
Также надо уделять внимание повышению киберграмотности. "Сбер" проводит огромную работу в этом направлении. Вместо общих рассылок "Будьте бдительны" мы отправляем точечные предупреждения (пуши, e-mail, виджеты) именно тем, кто находится в зоне риска. Например, студентам – о фейковой работе, а родителям – об атаках на детей.
– Каковы признаки в предложениях о работе, по которым можно вычислить мошенников?
– Главный признак – необоснованно высокая зарплата при простых должностных обязанностях и отсутствии опыта. Цель – завлечь молодых людей. Увы, сейчас некоторые юноши и девушки хотят "все и сразу" и охотно клюют на такие предложения. Перед тем как откликаться на какое-то предложение, надо изучать рынок, смотреть средние зарплаты, найти информацию об организации, отзывы сотрудников и трезво оценивать себя и свои профессиональные навыки. Другие признаки: у вас просят деньги за что бы то ни было, например, обучающие курсы, базу данных и прочее. Либо просят данные карты для перевода зарплаты – это тоже повод насторожиться. Добросовестным компаниям для перечисления зарплаты новому сотруднику нужна справка о реквизитах банковского счета, а не данные карты.
Однозначный признак мошенничества, если вам предлагают "сдать в аренду" или "продать" вашу банковскую карту или аккаунт мессенджере, соцсетях. Также мошенники предлагают заработать за счет перевода или снятия наличных: вам на карту поступают деньги, и вы переводите их дальше по указанным мошенниками реквизитам или обналичиваете в банкомате и перевозите в качестве курьера, оставляя себе небольшое вознаграждение. Это уголовно наказуемое дропперство.
– Что делать, если понял, что стал дропом?
– Надо прекратить совершать действия по указанию третьих лиц и прервать с ними любой контакт, даже если поступают угрозы. Также необходимо сохранить все имеющиеся доказательства вовлечения в дропперство, например, скриншоты переписок и обратиться в правоохранительные органы и банк. В Сбере также с прошлого года работает механизм, который позволяет дропу, осознавшему свое участие в мошеннической цепочке, добровольно вернуть деньги жертве. Для этого наши сотрудники проводят профилактические беседы, в которых объясняют последствия в случае, если не вернуть деньги.
Еще есть сценарий, при котором человека вовлекают в дропперство, маскируя все происходящее под "ошибочный перевод": деньги просят вернуть на другие реквизиты. Чтобы исключить такие случаи, в приложении Сбера есть сервис, который позволяет нажатием одной кнопки вернуть отправителю перевод ровно на ту сумму и на те же реквизиты, с которых он пришел.
– Как отличаются схемы мошенников в зависимости от возраста жертвы?
– Схемы действительно различаются: для пожилых людей сегодня актуальны звонки якобы от Социального фонда с предложением оформить "перерасчет пенсии" или получить "юбилейную выплату", а также сообщения об "обнулении трудового стажа", требующие срочно назвать код из СМС. Для взрослых – схемы с "фейк-боссом" и корпоративный фишинг, а также поддельные чаты соседей или домовых компаний. Дети и молодежь – вовлечение происходит в основном через игровые чаты и сервисы для знакомств, причем общение на ресурсах для знакомств идет не с реальными преступниками, а с "ботами-ловеласами" и "ботами-сердцеедками". Далее следуют обещания легкого заработка за выполнение простых действий или запугивание/шантаж, например, просят скинуть фото на улице или геолокацию, и после сообщают, что подросток "слил координаты важного стратегического объекта". Самое страшное в таких ситуациях – не потеря денег, а вовлечение молодых людей в противоправную деятельность: дропперство или совершение преступлений: поджоги, подрывы, нападения и прочее. Злоумышленники действуют беспринципно, но это не освобождает жертв от наказания за нарушение закона, даже если это было совершено неосознанно.
– Что делать при оформлении мошенниками кредита на имя жертвы? Куда обращаться?
– При любом виде мошенничества, не только с кредитными средствами, необходимо как можно быстрее обратиться в правоохранительные органы и в банки, в которых были оформлены кредиты или из которых были выведены средства. Есть механизмы, которые в ряде случаев позволяют возвращать деньги со счетов дропов.
Есть также случаи, когда люди попадают под влияние недобросовестных кредитных брокеров – это юридические конторы, которые предлагают людям помощь с получением кредита при любой кредитной истории, при этом гарантируют 100-процентное одобрение. Это заведомо ложь. Решение об одобрении принимает только банк, и никто извне на это решение повлиять не может. Лжеброкеры берут деньги за свои "услуги", а потом перестают выходить на связь, либо просто разводят руками. Вернуть деньги в таком случае практически невозможно, поскольку в договоре с ними прописаны консультационные услуги, и ни слова про одобрение. Важный совет – внимательно читать, что подписываете, а по вопросам оформления кредита консультируйтесь с банком.
– Какие главные стоп-слова и фразы, используемые мошенниками? Какие слова нельзя говорить при разговоре с ними?
– Если вы подозреваете, что столкнулись с мошенником, то лучше вообще ничего не говорить, просто прекращайте общение. В противном случае есть риск, что он вас все-таки "заболтает". Что касается истории о том, что произнесенное в беседе с мошенником слово "да" может привести к хищению денег, то это миф. Разумеется, что банк не переведет кому бы то ни было ваши деньги, если кто-то по телефону в общении с сотрудником или ИИ-ассистентом произнесет от вашего имени вашим голосом слово "да". Процесс аутентификации гораздо более сложный. Иначе бы мошенники только и делали, что записывали или генерировали голоса клиентов банков и опустошали их счета.
Что касается стоп-фраз и слов. Могу отметить такие: "ВСУ", "ФСБ", "МВД", "деньги в опасности", "необходимо перевести/передать деньги", "безопасный счет", "код из СМС", "данные карты", "грозит уголовная ответственность", "финансирование терроризма".
Вообще, если общение инициировано не вами – то есть кто-то сам вам звонит или пишет или присылает сообщение с просьбой перезвонить, а разговор в итоге сводится к деньгам, при этом вас торопят, на вас давят или запугивают, то это явный признак мошенничества. Главное правило – пауза и проверка по другому каналу. Если вас что-то смущает, пугает, есть какое-то недопонимание – посоветуйтесь с близким человеком, зайдите в ближайшее отделение банка или в полицию, там вам откроют глаза на происходящее.
– Как за последние годы изменилось количество ежедневных звонков от мошенников?
– Пик атак фиксировался весной 2024 года — до 20 миллионов звонков в сутки. Благодаря комплексу мер, включающих работу банковских антифрод-систем, блокировку подменных номеров, введение уголовной ответственности за незаконное использование SIM-боксов, интенсивность мобильных звонков удалось снизить. При этом произошел масштабный переток атак в мессенджеры. Если суммировать звонки и сообщения в мессенджерах, мы до сих пор фиксируем до 12-15 миллионов мошеннических контактов ежедневно.
– В каких странах базируются колл‑центры, атакующие россиян? По-прежнему самыми активными являются украинские мошенники?
– По нашим данным, украинские мошеннические колл-центры мигрируют в страны Азии, чаще всего в Таиланд и размещаются на арендованных виллах. Как правило основная масса сотрудников – граждане Украины. Управляющие CRM-системы и серверные мощности размещаются в странах Европы, в частности, в Нидерландах и Германии. Активность украинских колл-центров остается высокой, хотя их общее количество незначительно сократилось за счет консолидации – мелкие колл-центры закрываются или объединяются с более крупными. Из-за усложнения работы с российским банковским сектором мошенники активно масштабируют атаки на русскоязычное население других стран. В первую очередь под удар попали граждане Казахстана, Узбекистана, стран Балтии, а также русскоязычная диаспора в государствах ЕС, в том числе украинские беженцы.
