300 тысяч краж за три месяца. Банк России отчитался о рекордном всплеске активности мошенников

По данным Банка России, в четвертом квартале 2025 года зафиксирован рекорд по числу краж с банковских карт: показатель впервые превысил 300 тыс. случаев. При этом общий объем похищенного по картам оказался ниже, чем кварталом ранее: 1,82 млрд рублей против 1,96 млрд рублей в третьем квартале. На этом фоне средняя сумма одной кражи обновила исторический минимум и впервые опустилась ниже 6 тыс. рублей.

Одновременно рекорд показали и хищения через дистанционное банковское обслуживание: их количество впервые превысило 100 тыс. Аналогичная динамика наблюдается и по операциям через Систему быстрых платежей, где число инцидентов также достигло максимума.

В целом за 2025 год объем хищений вырос относительно 2024 года на 1,8 млрд рублей. Снижение произошло только по карточным операциям, минус 1,5 млрд рублей, тогда как потери через ДБО увеличились на 1 млрд рублей, через СБП - на 1,7 млрд рублей. В сегменте электронных кошельков объем похищенного вырос на 70% и достиг 170 млн рублей.

В Банке России связывают резкое увеличение числа зарегистрированных случаев с изменениями, которые вступили в силу 1 октября 2025 года. В мобильных приложениях крупных банков стал обязательным сервис для пострадавших: через него можно быстро заявить об операции без добровольного согласия и получить электронную справку для обращения в полицию. Регулятор отмечает, что сервис оказался особенно востребован у клиентов с небольшими суммами, которые раньше чаще не обращались ни в банк, ни в правоохранительные органы, и это напрямую повлияло на статистику. По данным ЦБ, именно этим частично объясняется снижение средней суммы похищенного: с 23 тыс. рублей в 2024 году до 18,7 тыс. рублей в 2025 году, хотя этот показатель все равно выше, чем во все остальные предыдущие годы.

На рынке информбезопасности обращают внимание, что меняется сама природа мошенничества. Если раньше основная охота шла за реквизитами конкретной карты для покупок в интернете, то теперь все чаще цель - получить контроль над дистанционным доступом и управлением счетом, в том числе у компаний и клиентов с крупными оборотами. Это связано с тем, что карточный антифрод за последние годы стал жестче и лучше выявляет подозрительные списания, тогда как перевод со счета через приложение или через СБП нередко подтверждается самим клиентом и технически выглядит корректным. В результате злоумышленники смещаются туда, где можно быстрее масштабировать схему: дробить суммы на серию переводов, распределять деньги по цепочке и выводить их через дропов.

Еще одна проблема - сценарии с QR-кодами, когда до сканирования невозможно понять, куда именно ведет код и какие реквизиты в нем зашиты. По прогнозам участников рынка, по мере роста доли СБП в платежах будет расти и доля мошеннических схем в этом канале, пусть и постепенно.