Количество хищений средств клиентов банков через Систему быстрых платежей (СБП) во втором квартале 2026 года достигло рекордного уровня за всю историю наблюдений, превысив 129 тыс. случаев — почти втрое больше, чем годом ранее. Общая сумма похищенных средств выросла до 2,74 млрд рублей, а вернуть удалось лишь 2,1% денег — это самый низкий показатель среди всех сегментов. Об этом пишет «Коммерсантъ» со ссылкой на данные Банка России. По сравнению с первым кварталом ущерб вырос на 4%, а в годовом выражении — на 25%.
Тем временем объём хищений с использованием банковских карт уменьшился. По данным ЦБ, во втором квартале мошенники похитили с карточных счетов 1,3 млрд рублей — на 17% меньше, чем годом ранее. Потери по операциям с обычными банковскими счетами также сократились — на 7%, до 2,17 млрд рублей. В результате общий ущерб от действий мошенников в начале года стабилизировался на уровне около 7,4 млрд рублей за квартал, однако в годовом выражении этот показатель вырос на 8–16%.
Эксперты объясняют противоположную динамику особенностями самих платежных инструментов. Председатель комиссии по финансовой безопасности совета ТПП России Тимур Аитов отмечает, что карточная инфраструктура годами совершенствовалась: банки внедрили поведенческий анализ, системы машинного обучения и обязательную проверку подозрительных операций. «Мошенникам стало непросто, снижение хищений по картам — закономерный итог этой работы», — говорит он. Кроме того, при карточных платежах действует механизм чарджбэка, позволяющий оспорить операцию. Как поясняет MBA-профессор бизнес-практики по цифровым финансам РАНХиГС Алексей Войлуков, при переводе средства сначала блокируются на карте отправителя, а не списываются сразу, что дает банку дополнительное время для предотвращения мошенничества и возврата денег.
В случае с СБП ситуация иная. «Переводы мгновенные, а механизма, аналогичного чарджбэку, нет. Вернуть деньги можно только с согласия получателя или через суд», — отмечает Войлуков. По словам Аитова, СБП изначально создавалась как максимально быстрый и удобный сервис, поэтому защита от мошенничества оказалась вторичной. «Перевод через СБП инициирует сам клиент, банк лишь мгновенно исполняет операцию без возможности отката, чем и пользуются мошенники с помощью социальной инженерии», — поясняет эксперт.
По данным Банка России, во втором квартале число мошеннических атак с использованием методов социальной инженерии достигло 28,7 тыс. — максимума за два года. Это в полтора раза больше, чем кварталом ранее, и более чем вдвое превышает показатель годичной давности.