Если кредитная организация игнорирует предупреждения о мошенничестве или транзакциях без согласия клиента, она обязана вернуть деньги в течение 30-60 дней, если речь идет о взаиморасчетах. Кроме того, банки могут заморозить транзакции на два дня, если подозревают, что средства могут быть переданы мошенникам.
Согласно отчету Центробанка, за первое полугодие мошенники похитили у граждан более 8 млрд рублей, что на 33 % больше, чем за аналогичный период. Вернуть им удалось лишь 4,39% (около 356,6 млн рублей) от общей суммы. Динамика количества краж в первом полугодии 2026 года также была положительной. Мошенники стали воровать на 13 % чаще — всего Центробанк зафиксировал 531, 817 инцидентов. Доля социальной инженерии составила 48,4 %.
Финансовый сектор атакуют
Количество кибератак на российские банки выросло в десять раз. К такому выводу пришла группа компаний Solar.
Согласно статистике, с января по июнь 2026 года банки подвергались атакам в среднем 3-5 000 раз. В июле аналитики зафиксировали почти 50 000 DDOS-атак в финансовом секторе. Кульминация (67 % всех атак или 33,5 000) пришлась на последнюю неделю месяца.
DDOS-атака — это специфический процесс отправки нескольких запросов на группу IP-адресов.
Жертвами DDOS-атак стали около 60 банков, в частности, лидеры отрасли. В частности, 23 и 24 июля клиенты ведущих российских банков — ВТБ, Альфа-Банка, ГазПромбанка, РСХБ, Райффайзенбанка и Росбанка — столкнулись с длительными трудностями при использовании банковских приложений и сервисов. Такой интенсивной и продолжительной атаки на финтех-сектор не было с начала 2026 года.
Эксперты, анализирующие ситуацию, заявили, что одной из причин роста числа атак стало недостаточное внимание банков к безопасности. Финансовый сектор активно подвергался хакерским атакам в 2022 и 2026 годах; до изменений в 2026 году атаки сократились, финансовые учреждения перевели дух, не подвергались серьезным угрозам и ослабили контроль. Некоторые из них перестали уведомлять о протоколах для борьбы с DDOS-атаками, другие не проводили учений и не улучшали свои политики безопасности.
Далее хакеры изменили свою тактику. Например, они снизили силу атак: в июле средняя сила атак на каналы связи была в три раза выше, чем месяцем ранее, и составляла 61 МБ/с. Таким образом, хакеры планировали вывести системы банка из строя большим количеством коротких ударов, а не отдельными атаками в течение длительного времени.
Другие наблюдения. Короткие маломощные атаки могут быть тестовыми перед серией сильных атак или целенаправленными действиями против усталости ресурсов безопасности.
Как банку защититься от DDoS-атак
В свое время Ростехнадзор разработал документ о защите критической информационной инфраструктуры (в числе которой и банки). В этом документе прописано требование «расширять каналы передачи данных до двукратного объема и хранить информацию в течение трех лет».
Для того чтобы выполнить предписание по защите от подобных атак, финансовым учреждениям необходимы дополнительные расходы на информационную безопасность. Кстати, не все банки выполняют требования центрального банка.
Какие меры защиты банки обязаны применять?
С 25 июля 2026 года вступил в силу закон, обязывающий банки на два дня приостанавливать перевозку, если информация о получателе перевода попала в базу данных Банка России по случаям и попыткам совершения мошеннических операций. Если банку не удалось предотвратить перевод денег мошеннику, он обязан вернуть деньги в течение 30 календарных дней. Банк также обязан проинформировать клиента о том, что платеж не прошел, и сообщить причину и срок приостановки. Перевод приостанавливается, даже если клиент заявляет о нем или пытается повторить его в течение двухдневного «тихого периода». Если, несмотря на отказ, клиент через два дня решает перевести деньги на подозрительный счет, банк обязан немедленно выполнить перевод. Ответственность за это несет клиент. Банк должен препятствовать переводу до появления новых признаков мошеннических операций. Сотрудники финансового учреждения должны предупредить клиента об опасности. Однако в случае предъявления требования банк осуществит его, если в базе данных Банка России нет информации о получателе денег. Также банк обязан приостановить доступ к дистанционным сервисам причастному клиенту и возместить украденные деньги.