АнтиФрод Россия

Мошенники постоянно адаптируют свои методы под новые технологии и повседневные привычки людей. Если раньше большинство схем строилось вокруг простого обмана по телефону, то сегодня злоумышленники используют цифровые следы, искусственный интеллект и нестандартные психологические приёмы.

Одна из самых заметных тенденций последних лет — использование дипфейков. Мошенники создают поддельные видео и аудио с голосами известных людей, руководителей компаний или родственников. Такие технологии позволяют сделать обращение максимально убедительным и использовать его для получения денег или доступа к информации.

Ещё один необычный сценарий — мошенничество через фальшивые службы поддержки. Пользователь сталкивается с проблемой в популярном сервисе, после чего находит «помощь» через поисковую выдачу или социальные сети. Под видом специалистов злоумышленники получают доступ к аккаунтам или убеждают установить вредоносные программы.

Распространение получили и схемы с поддельными инвестиционными платформами. Мошенники создают сайты и приложения, которые имитируют реальные финансовые сервисы, показывают вымышленные доходы и постепенно вовлекают человека в более крупные переводы.

Отдельное направление — атаки через QR-коды. Их размещают на поддельных объявлениях, письмах, документах и даже физических носителях. После сканирования пользователь может попасть на фишинговый ресурс или передать данные злоумышленникам.

В последние годы появились и более сложные корпоративные схемы. Например, мошенники изучают структуру компании, сотрудников и партнёров, после чего создают убедительные письма или сообщения от имени руководителей с просьбами срочно провести оплату или передать документы.

Ещё один тренд — использование бытовых ситуаций. Злоумышленники могут предлагать вернуть потерянные вещи, показать «важное видео», помочь с доставкой или решить проблему с аккаунтом. Главная задача таких сценариев — вызвать доверие и заставить человека действовать быстро.

Современное мошенничество развивается вместе с технологиями. Чем больше цифровых сервисов появляется в нашей жизни, тем больше возможностей получают злоумышленники для создания новых схем.

Поэтому главным инструментом защиты остаются внимательность, проверка информации через официальные каналы и понимание того, какие методы используют мошенники сегодня.

Биометрические технологии становятся одним из ключевых направлений развития цифровой безопасности. Распознавание лица, голоса, отпечатков пальцев и других уникальных характеристик уже используется для подтверждения личности, доступа к сервисам и защиты финансовых операций.

Главное преимущество биометрии — сложность подделки по сравнению с традиционными способами аутентификации. Пароль можно забыть, передать другому человеку или украсть, а биометрические данные связаны непосредственно с конкретным пользователем.

Однако развитие таких технологий создаёт и новые вызовы для безопасности. В отличие от пароля, биометрические данные невозможно просто заменить после компрометации. Если такая информация попадает в руки злоумышленников, последствия могут сохраняться на протяжении длительного времени.

Отдельную угрозу представляют технологии искусственного интеллекта. С помощью генеративных моделей мошенники уже создают реалистичные изображения, видео и голосовые подделки. Дипфейки могут использоваться для обхода проверок личности, социальной инженерии и атак на сотрудников компаний.

Именно поэтому современные системы защиты всё чаще используют многоуровневый подход. Биометрия дополняется анализом поведения пользователя, проверкой устройства, оценкой геолокации, историей действий и другими факторами риска.

Для бизнеса важным направлением становится безопасное хранение и обработка биометрических данных. Компании должны уделять внимание контролю доступа, защите инфраструктуры и соблюдению требований к работе с такой информацией.

Эксперты считают, что в ближайшие годы биометрия останется одним из главных инструментов цифровой идентификации. При этом её эффективность будет зависеть от того, насколько грамотно технологии будут сочетаться с другими механизмами защиты.

Будущее аутентификации, вероятно, связано с отказом от единственного способа подтверждения личности. Комбинация биометрии, поведенческого анализа и технологий искусственного интеллекта позволит создавать более устойчивые системы противодействия мошенничеству.

🎁 Разыгрываем 2 билета на «ИнфоБЕРЕГ 2026» в нашем канале в МАКС!

У вас есть возможность попасть на 25-й Всероссийский форум «ИнфоБЕРЕГ» — участие в розыгрыше открыто для представителей компаний-заказчиков.

Разыгрываем 2 билета на форум.
Итоги будут подведены автоматически с помощью рандомайзера уже 2 сентября!

Участвуйте в розыгрыше в МАКС и встречаемся на «ИнфоБЕРЕГ 2026» с 8 по 11 сентября!
Важно: билеты не включают проживание и транспорт.

Корпоративные мессенджеры стали одним из главных инструментов внутренней коммуникации компаний. Через них сотрудники обсуждают проекты, передают документы, согласовывают задачи и быстро решают рабочие вопросы. Именно поэтому такие площадки всё чаще привлекают внимание злоумышленников.

Главная опасность корпоративных мессенджеров связана с высоким уровнем доверия между участниками. Если мошеннику удаётся получить доступ к аккаунту сотрудника или создать похожий профиль, он получает возможность общаться от имени реального человека и использовать привычные рабочие процессы.

Один из распространённых сценариев — компрометация аккаунта руководителя или коллеги. После этого злоумышленники могут обращаться к сотрудникам с просьбами срочно выполнить перевод, отправить документы или предоставить доступ к внутренним системам.

Другой вариант — распространение вредоносных файлов и ссылок под видом рабочих материалов. Сообщения могут выглядеть как обычная переписка с коллегами: договор, презентация, счёт или важный документ для проверки.

Дополнительный риск создают открытые рабочие чаты и большое количество участников. Чем больше людей имеют доступ к информации, тем выше вероятность ошибки, которая может привести к утечке данных или успешной атаке.

Современные мошенники активно используют особенности делового общения: ограниченное время на принятие решения, привычку быстро реагировать на сообщения и доверие внутри команды.

Для защиты корпоративных мессенджеров компании внедряют двухфакторную аутентификацию, контроль доступа, правила обмена файлами, обучение сотрудников и процедуры подтверждения важных действий через дополнительные каналы связи.

Корпоративный мессенджер сегодня — это часть цифрового периметра компании. Поэтому его защита становится одним из важных элементов общей стратегии кибербезопасности.

Для злоумышленников ценность представляют как техническая инфраструктура компании, так и люди, которые имеют доступ к деньгам, данным и ключевым процессам. Именно поэтому отдельные должности становятся главными целями для мошеннических атак.

В первую очередь в зоне риска находятся сотрудники финансовых подразделений. Бухгалтеры, казначеи и специалисты по платежам работают с переводами, счетами и документами, поэтому часто становятся объектами схем с поддельными письмами, звонками от имени руководителей и фиктивными запросами на оплату.

Особое внимание мошенники уделяют руководителям и топ-менеджерам. Их аккаунты обладают высоким уровнем доверия внутри компании. Получив доступ к переписке или создав поддельный профиль, злоумышленники могут попытаться дать сотрудникам указания, связанные с переводом средств или раскрытием конфиденциальной информации.

Важной целью становятся специалисты HR-направления. В их распоряжении находятся персональные данные сотрудников, информация о структуре компании и внутренние документы. Эти сведения могут использоваться для подготовки дальнейших атак.

Интерес для мошенников представляют также сотрудники отделов продаж, закупок и работы с подрядчиками. Они регулярно взаимодействуют с внешними организациями, поэтому злоумышленники могут маскировать свои обращения под запросы партнёров или клиентов.

Отдельная категория риска — сотрудники с расширенными правами доступа к корпоративным системам. Администраторы, специалисты по ИТ и информационной безопасности обладают возможностью работать с большим объёмом данных, поэтому их аккаунты требуют повышенного контроля.

Однако должность сама по себе редко становится причиной инцидента. Главный фактор риска — сочетание доступа, недостаточной осведомлённости и отсутствия дополнительных проверок важных операций.

Для снижения угроз компании внедряют многоуровневую защиту: обучение сотрудников, разделение полномочий, контроль доступа, мониторинг подозрительной активности и регулярные проверки устойчивости к социально-инженерным атакам.

Современные мошенники атакуют уже и системы, и людей, через которых можно получить доступ к ценным ресурсам компании.

Утечка данных становится для мошенников отправной точкой подготовки новых атак. Попавшая в чужие руки информация редко остаётся без применения: её анализируют, объединяют с другими источниками и используют для создания более убедительных схем обмана.

После получения базы злоумышленники проверяют актуальность данных, сортируют информацию и формируют профили потенциальных жертв. В таких наборах могут содержаться номера телефонов, адреса электронной почты, сведения о месте работы, покупках, аккаунтах и используемых сервисах.

Один из самых распространённых сценариев — продажа данных на теневых площадках. Базы с актуальной информацией пользуются спросом у различных групп мошенников, которые применяют их для массовых рассылок, звонков и фишинговых атак.

Другой вариант — использование данных для точечных атак. Например, мошенники могут изучить информацию о сотрудниках компании, её структуре и партнёрах, чтобы подготовить убедительное письмо от имени руководителя или контрагента.

Особую опасность представляет объединение данных из нескольких источников. Отдельные сведения о человеке могут выглядеть незначительными, однако вместе они позволяют создать подробный цифровой профиль: узнать привычки, круг общения, место работы и потенциальные точки воздействия.

Украденные данные также применяются для регистрации поддельных аккаунтов, обхода проверок личности, проведения социальной инженерии и дальнейших атак на компании и пользователей.

Поэтому утечка информации становится долгосрочным риском. Даже после смены пароля или блокировки скомпрометированной карты данные могут использоваться для новых мошеннических сценариев.

Защита от последствий утечек включает регулярный мониторинг данных, контроль доступа внутри компании, обучение сотрудников и внимательное отношение к подозрительным обращениям.

В современной цифровой среде данные становятся одним из главных ресурсов мошенников. Чем больше информации доступно злоумышленникам, тем точнее и убедительнее становятся их атаки.

Мошеннические схемы развиваются вместе с технологиями. Если раньше основная борьба велась с массовыми звонками и простыми фишинговыми атаками, то сегодня антифрод-системы должны учитывать искусственный интеллект, дипфейки, автоматизацию и новые способы цифровой идентификации.

В ближайшие годы ключевым направлением станет развитие систем на основе искусственного интеллекта.
Алгоритмы смогут быстрее анализировать поведение пользователей, выявлять подозрительные действия и прогнозировать вероятность мошеннической операции ещё до момента её совершения.

Большую роль будет играть поведенческая аналитика. Вместо оценки отдельных действий системы будут учитывать комплекс факторов: привычный стиль операций, особенности использования устройств, скорость выполнения действий, изменение географии и другие цифровые признаки.

Активное развитие получат технологии биометрической защиты. Распознавание лица, голоса и других характеристик будет использоваться вместе с дополнительными методами проверки, чтобы повысить надёжность подтверждения личности и снизить риск подделки данных.

Отдельное направление — борьба с атаками, созданными с помощью генеративного ИИ. По мере распространения дипфейков и автоматизированных мошеннических инструментов будут развиваться технологии определения поддельного контента, анализа голоса, изображений и поведения собеседника.

Ещё одним важным трендом станет обмен информацией между участниками рынка. Банки, операторы связи, государственные структуры и технологические компании будут объединять данные о мошеннических сценариях, чтобы быстрее выявлять новые угрозы.

При этом будущее антифрода связано не только с автоматизацией. Человеческий фактор останется одним из ключевых элементов защиты. Обучение сотрудников, повышение цифровой грамотности клиентов и развитие культуры безопасности продолжат играть важную роль.

В ближайшие пять лет антифрод превратится из системы реагирования на уже совершённые атаки в комплексную платформу прогнозирования рисков. Главной задачей станет обнаружение угроз ещё на этапе подготовки мошеннического сценария.

Антифрод сегодня развивается на пересечении информационной безопасности, финансовых технологий, аналитики данных и искусственного интеллекта. По мере усложнения мошеннических схем компаниям требуются специалисты, которые умеют прогнозировать новые угрозы.

Одним из самых востребованных направлений останутся антифрод-аналитики. Эти специалисты работают с данными о подозрительных операциях, выявляют закономерности в поведении мошенников и помогают создавать модели обнаружения рисковых действий.

Большую роль будут играть специалисты по машинному обучению и искусственному интеллекту. Им предстоит развивать алгоритмы, которые смогут анализировать большие объёмы информации, находить аномалии и выявлять новые схемы мошенничества быстрее человека.

Спрос сохранится и на экспертов по кибербезопасности. Специалисты этого направления будут заниматься защитой инфраструктуры, анализом атак, расследованием инцидентов и поиском уязвимостей в системах компаний.

Отдельное направление — специалисты по расследованию мошенничества и цифровой криминалистике. Их задача — изучать цепочки атак, анализировать цифровые следы, выявлять участников схем и помогать организациям возвращать контроль над ситуацией.

Будут востребованы и эксперты, которые соединяют технологии с пониманием человеческого поведения. Специалисты по социальной инженерии, поведенческой аналитике и обучению сотрудников помогают компаниям снижать риски, связанные с человеческим фактором.

Развитие получат и новые роли на стыке технологий и регулирования: специалисты по безопасности ИИ, эксперты по рискам цифровых сервисов и архитекторы антифрод-платформ.

Через пять лет антифрод станет ещё более технологичной и междисциплинарной сферой. Успешные специалисты будут сочетать знания в области данных, безопасности, финансовых процессов и понимание того, как меняются методы работы злоумышленников.

Для рынка это означает рост спроса на профессионалов, которые способны мыслить как аналитики, инженеры и исследователи одновременно — находить угрозы до того, как они превращаются в реальные потери.

За последние годы телефонное мошенничество прошло путь от простых звонков с одной легендой до сложной индустрии с распределёнными командами, технологиями и собственной инфраструктурой.

Раньше многие схемы строились вокруг отдельных преступников, которые самостоятельно звонили жертвам и пытались получить доступ к деньгам или данным. Сегодня за одной атакой часто стоит целая организация: операторы, руководители групп, специалисты по техническому обеспечению, аналитики и люди, отвечающие за вывод средств.

Современные мошеннические колл-центры работают по принципам настоящих компаний. Они используют базы данных потенциальных жертв, сценарии разговоров, системы контроля эффективности операторов и инструменты анализа успешности атак. Каждый этап тщательно продуман: от первого контакта до перевода денег.

Большую роль играет подготовка информации о жертве. Данные из открытых источников и утечек помогают создавать персонализированные сценарии. Мошенники могут заранее знать имя человека, место работы, используемые сервисы и другие детали, которые повышают уровень доверия во время разговора.

Меняются и технологии. Злоумышленники используют подмену номеров, автоматизацию обзвона, искусственный интеллект для создания убедительных сообщений и анализа поведения собеседников. Это позволяет масштабировать атаки и одновременно работать с большим количеством потенциальных жертв.

При этом современный мошеннический бизнес строится вокруг постоянного поиска эффективности. Анализируются успешные сценарии, изучаются реакции людей, обновляются легенды и способы давления.

Для борьбы с такими угрозами одного инструмента недостаточно. Банкам, операторам связи и технологическим компаниям требуется комплексный подход: развитие антифрод-систем, обмен информацией, выявление подозрительного поведения и повышение цифровой грамотности пользователей.

Сегодня мошеннические колл-центры представляют собой сложную преступную экосистему. Именно поэтому противодействие им требует таких же системных решений, как и борьба с любой другой организованной деятельностью.

Практически каждая крупная мошенническая схема рано или поздно сталкивается с одной задачей — выводом похищенных средств. Именно здесь в цепочке появляются дропперы, которые помогают преступникам скрывать происхождение денег и затрудняют их возврат.

Дроппер — это человек, на чьи счета, карты или реквизиты поступают средства, полученные преступным путём. Через таких посредников деньги проходят несколько этапов распределения, после чего попадают к организаторам схемы. Благодаря этому злоумышленники стремятся разорвать связь между фактом хищения и конечным получателем средств.

За последние годы рынок дропперства значительно изменился. Если раньше подобные схемы строились вокруг единичных карт и счетов, то сегодня речь идёт о целых сетях посредников, которые могут использоваться одновременно в разных регионах и финансовых организациях.

Для банков борьба с дропперами имеет особое значение. Именно через такие счета проходит значительная часть средств, похищенных в результате телефонного мошенничества, фишинговых атак, взломов аккаунтов и других преступлений. Чем быстрее выявляется подозрительная цепочка переводов, тем выше вероятность сохранить деньги клиентов.

Дополнительную сложность создаёт высокая скорость операций. В ряде случаев похищенные средства распределяются между несколькими счетами в течение нескольких минут.

Поэтому современные антифрод-системы всё чаще работают в режиме реального времени, анализируя поведение клиентов, связи между транзакциями и признаки участия в дропперских схемах.

Серьёзную роль играет и межбанковское взаимодействие. Обмен информацией о подозрительных операциях, единые подходы к выявлению рисков и совместная работа участников рынка позволяют быстрее обнаруживать сети посредников и ограничивать их деятельность.

По данным регуляторов и участников финансового рынка, борьба с дропперами постепенно становится одним из центральных направлений развития антифрода. Именно через этот механизм проходит значительная часть преступных доходов, а значит, эффективное противодействие способно сократить масштабы мошенничества в целом.

Сегодня задача банков заключается не только в выявлении подозрительных переводов, но и в разрушении всей инфраструктуры вывода средств. Такой подход позволяет воздействовать на одну из ключевых составляющих мошеннической экономики и существенно повышает эффективность защиты клиентов.

Большинство мошеннических атак выглядят как случайный звонок или сообщение. На практике за каждым успешным хищением стоит целая цепочка действий, в которой участвуют различные группы злоумышленников, технические инструменты и финансовые посредники.

1️⃣ Первый этап — сбор информации. Для подготовки атаки используются данные из утечек, открытых источников, социальных сетей и ранее скомпрометированных баз. Чем больше сведений о человеке или компании удаётся собрать, тем убедительнее выглядит дальнейший сценарий.

2️⃣ Следующий шаг — установление контакта. Жертве звонят от имени банка, оператора связи, государственного ведомства, работодателя или службы доставки. Главная задача на этом этапе — вызвать доверие и создать ситуацию, требующую немедленных действий.

3️⃣ Далее начинается работа социальной инженерии. Мошенники используют страх, срочность, авторитет или желание помочь. В зависимости от сценария человека убеждают сообщить код подтверждения, установить приложение, перевести деньги на «безопасный счёт» или предоставить удалённый доступ к устройству.

4️⃣ После получения доступа к финансам или данным начинается этап вывода средств. Деньги проходят через сеть карт, счетов и электронных кошельков, оформленных на дропперов. Такие посредники помогают скрыть следы преступления и затрудняют возврат похищенных средств.

5️⃣ Затем средства распределяются между участниками схемы и переводятся через несколько финансовых площадок. В отдельных случаях используются криптовалюты, зарубежные сервисы и многоступенчатые цепочки переводов для усложнения отслеживания транзакций.

Важно понимать, что успешная атака редко становится результатом одного звонка. Обычно ей предшествует серьёзная подготовка, а сама схема включает множество участников — от организаторов и операторов колл-центров до технических специалистов и дропперов.

Именно поэтому современный антифрод строится вокруг комплексного подхода: анализа подозрительных операций, мониторинга аномального поведения, выявления дропперских сетей, обмена данными между участниками рынка и повышения осведомлённости пользователей.

Каждый этап мошеннической цепочки оставляет цифровые следы. Чем раньше они выявляются, тем больше шансов остановить атаку до момента вывода средств.

Когда речь заходит о мошенничестве, внимание обычно сосредоточено на сумме похищенных средств. Однако прямые финансовые потери составляют лишь часть ущерба, с которым сталкивается бизнес после инцидента.

Стоимость одной успешной атаки складывается из множества факторов.

🔘В первую очередь компания теряет деньги в результате несанкционированных переводов, компрометации платёжных процессов или хищения активов. Однако затем появляются дополнительные расходы: расследование инцидента, привлечение внешних экспертов, восстановление инфраструктуры, аудит систем безопасности и усиление мер защиты.

Серьёзное влияние оказывает простой бизнес-процессов. Даже несколько часов недоступности ключевых сервисов способны привести к срыву сделок, задержке поставок, нарушению обязательств перед клиентами и финансовым потерям, многократно превышающим первоначальный ущерб.

🔘Отдельная статья расходов связана с утечками данных. После подобных инцидентов компании сталкиваются с необходимостью уведомления клиентов и партнёров, проведения проверок, юридического сопровождения и дополнительных мероприятий по защите информации.

🔘Значимым фактором остаётся репутационный ущерб. Потеря доверия клиентов, партнёров и инвесторов способна отражаться на финансовых показателях в течение многих месяцев после происшествия. В ряде случаев последствия затрагивают стоимость бренда и конкурентные позиции на рынке.

Эксперты по кибербезопасности отмечают, что итоговый ущерб от одной успешной атаки зачастую в несколько раз превышает объём первоначально похищенных средств. Именно поэтому современные компании всё чаще рассматривают антифрод и кибербезопасность как инструмент сохранения финансовой устойчивости, а не только как элемент технической защиты.

Практика последних лет показывает: стоимость профилактики почти всегда оказывается значительно ниже стоимости ликвидации последствий. Поэтому инвестиции в антифрод-системы, обучение сотрудников и мониторинг рисков становятся важной частью стратегии развития бизнеса.

Утечки данных стали одним из главных инструментов подготовки мошеннических атак. Каждая опубликованная база содержит информацию, которая помогает злоумышленникам лучше понимать будущую жертву и создавать максимально правдоподобные сценарии общения.

В распоряжении мошенников оказываются номера телефонов, адреса электронной почты, сведения о месте работы, должности, покупках, подписках и других цифровых следах пользователей. Объединяя данные из разных источников, злоумышленники формируют подробный профиль человека или компании.

Полученная информация используется для подготовки персонализированных звонков, сообщений и писем. Во время общения могут упоминаться реальные коллеги, руководители, контрагенты, банковские продукты или недавние события. Такой подход повышает доверие и увеличивает вероятность успешной атаки.

Для бизнеса особый интерес представляют сведения об организационной структуре, сотрудниках, подрядчиках и партнёрах. Благодаря этим данным мошенники выбирают наиболее уязвимые точки входа и фокусируются на специалистах, связанных с финансами, закупками, кадровыми вопросами или управлением.

Дополнительную эффективность обеспечивают комбинированные схемы, в которых данные из утечек используются вместе с социальной инженерией, фишинговыми рассылками, поддельными документами и сообщениями от имени известных организаций.

По мнению специалистов по кибербезопасности, качество подготовки современных атак продолжает расти именно благодаря доступности персональных данных. Чем больше информации попадает в открытый доступ, тем проще злоумышленникам создавать убедительные легенды и обходить стандартные меры предосторожности.

Снижение рисков требует постоянного контроля за корпоративными и персональными данными, мониторинга утечек, регулярного аудита безопасности и повышения осведомлённости сотрудников. В условиях цифровой экономики защита информации становится одним из ключевых элементов противодействия мошенничеству.

Сегодня данные представляют огромную ценность как для бизнеса, так и для преступников. Поэтому любая утечка способна стать отправной точкой для сложной и тщательно подготовленной атаки.

Президент России Владимир Путин подписал второй пакет антимошеннических поправок.

Документ предусматривает ряд новых мер по противодействию мошенничеству и защите пользователей цифровых сервисов. В частности, вводятся ограничения на количество банковских карт — не более пяти в одном банке и не более 20 карт на одного человека в совокупности. Также будет создана централизованная база идентификаторов мобильных устройств (IMEI), а Роскомнадзор получит право во внесудебном порядке блокировать мошеннические интернет-ресурсы.

Отдельный блок изменений касается развития инфраструктуры доверия в цифровой среде. В законодательстве появляются механизмы идентификации и аутентификации, а Национальный удостоверяющий центр получит полномочия по выдаче сертификатов безопасности для сайтов и приложений.

Кроме того, закон усиливает ответственность участников рынка. Если оператор связи проигнорирует сигнал ГИС «Антифрод» или банк не отреагирует на информацию о вредоносном программном обеспечении, клиент сможет рассчитывать на возмещение ущерба при наличии постановления о возбуждении уголовного дела.

Часть норм вступила в силу с момента опубликования закона, остальные будут вводиться поэтапно в течение 2026–2028 годов.

Обсудить новые законодательные инициативы, развитие антифрод-систем, вопросы взаимодействия банков, операторов связи, регуляторов и разработчиков вы сможете на Форуме «АнтиФрод Россия 2026».

Регистрация уже открыта. До встречи на форуме!

Социальная инженерия остаётся одним из самых эффективных инструментов мошенников. Вместо поиска технических уязвимостей злоумышленники воздействуют на человека — используют доверие, страх, спешку или авторитет для получения денег, данных или доступа к системам.

По данным Банка России и участников финансового рынка, значительная часть хищений средств по-прежнему связана именно с методами социальной инженерии. При этом развитие технологий искусственного интеллекта, дипфейков и подмены номеров делает такие атаки всё более убедительными.

В этих условиях классических средств защиты уже недостаточно. Даже самые современные системы информационной безопасности теряют эффективность, если сотрудник самостоятельно передаёт код подтверждения, открывает доступ к устройству или выполняет мошеннический перевод.

▪️Наибольшую результативность сегодня показывают комплексные антифрод-платформы, которые анализируют поведение пользователя в режиме реального времени. Такие решения оценивают множество параметров одновременно: устройство, геолокацию, историю действий, характер операций и отклонения от привычных сценариев.

Если система фиксирует признаки давления или мошеннического воздействия, операция получает дополнительную проверку или блокируется.

▪️Важную роль играет поведенческая аналитика. Она позволяет выявлять ситуации, когда клиент действует нетипично: резко меняет устройство, совершает необычный перевод или выполняет действия под влиянием третьих лиц. Подобные механизмы уже активно применяются банками и крупными цифровыми платформами.

▪️Отдельное направление — технологии выявления телефонного мошенничества. Маркировка звонков, анализ подозрительного трафика, блокировка подменных номеров и обмен данными между участниками рынка позволяют сокращать количество успешных атак ещё до момента контакта злоумышленника с потенциальной жертвой.

▪️Однако ключевым элементом защиты по-прежнему остаётся человек. Регулярное обучение сотрудников, развитие цифровой грамотности и понимание актуальных мошеннических сценариев существенно снижают вероятность успешной атаки.

Практика показывает: в борьбе с социальной инженерией максимальный эффект достигается там, где технологии антифрода работают вместе с осведомлённостью пользователей. Именно сочетание этих факторов сегодня становится главным барьером для мошенников.

Когда речь заходит о мошенничестве, внимание чаще всего сосредоточено на внешних угрозах: кибератаках, фишинге, социальной инженерии и действиях организованных преступных групп. Однако значительная часть инцидентов связана с сотрудниками, подрядчиками или бывшими работниками, имеющими доступ к внутренним процессам компании.

✔️Главная опасность заключается в том, что такой человек уже обладает определённым уровнем доверия. Ему известны бизнес-процессы, структура организации, особенности согласования операций и механизмы контроля. Благодаря этому противоправные действия могут оставаться незамеченными на протяжении длительного времени.

✔️Наиболее распространённые сценарии включают манипуляции с финансовыми документами, вывод средств через фиктивных контрагентов, передачу конфиденциальной информации третьим лицам, злоупотребление служебными полномочиями и участие в мошеннических схемах совместно с внешними злоумышленниками.

🔘Особую актуальность проблема приобрела в условиях цифровизации. Чем больше данных и процессов переводится в электронный формат, тем выше ценность доступа к ним. Один сотрудник с расширенными правами способен нанести ущерб, сопоставимый с последствиями масштабной внешней атаки.

Эксперты по антифроду отмечают:

для снижения подобных рисков важны прозрачные процедуры, разделение полномочий, регулярный аудит операций, мониторинг аномальной активности и формирование корпоративной культуры ответственности.

Практика показывает, что устойчивость компании определяется способностью противостоять угрозам как извне, так и внутри организации. Именно поэтому современные системы безопасности всё чаще уделяют внимание как защите периметра, так и контролю внутренних рисков.

Дропперство остаётся одной из ключевых проблем финансового рынка. По оценкам экспертов, в 2026 году количество выявленных карт и телефонных номеров, связанных с выводом похищенных средств, может достичь 1–1,2 млн — почти вдвое больше показателей предыдущего года. При этом рост связан как с масштабом мошенничества, так и с развитием антифрод-инструментов и более эффективным выявлением подозрительных операций.

Меняется и портрет самого дроппера. Если раньше злоумышленники активно вовлекали подростков через социальные сети и обещания лёгкого заработка, то сегодня всё чаще в схемах участвуют молодые совершеннолетние, студенты, люди с финансовыми трудностями и другие уязвимые группы. Банки отмечают смещение возрастной категории дропперов в сторону аудитории 18–22 лет.

Трансформируются и сами схемы. Простая модель «открой карту — передай доступ — получи вознаграждение» становится слишком заметной для систем мониторинга. В ответ организаторы используют уже существующие счета, дробят переводы на небольшие суммы, привлекают знакомых и маскируют участие в схемах под подработку или оказание услуг.

Отдельный тренд последних лет — миграция дропперских операций в небольшие банки и финансовые организации, где злоумышленники рассчитывают столкнуться с менее жёстким контролем. Одновременно растёт число случаев, когда для открытия счетов и проведения операций используются подставные документы и доверенности.

Для банков борьба с дропперами давно вышла за рамки комплаенса. Сегодня это одна из центральных задач антифрода, поскольку именно через теневых посредников проходят средства, похищенные в результате телефонного мошенничества, фишинга и других преступных схем.

Главный вывод 2026 года: рынок дропперства становится более профессиональным, а его участники — более осторожными. Поэтому эффективность противодействия всё больше зависит от сочетания антифрод-технологий, межбанковского обмена данными и повышения финансовой грамотности клиентов.

Почему мошенники всё чаще выбирают юридические лица в качестве цели?

Ещё несколько лет назад основное внимание злоумышленников было сосредоточено на физических лицах. Сегодня всё больше атак направлено на компании. Причина очевидна: одна успешная операция против организации способна принести мошенникам значительно больший доход, чем множество атак на отдельных граждан.

☑️Бизнес располагает крупными финансовыми ресурсами, массивами данных клиентов и партнёров, а также доступом к критически важным процессам. Для получения выгоды злоумышленникам зачастую достаточно найти сотрудника, через которого можно выйти на нужную информацию или финансовые операции.

☑️Особый интерес представляют сотрудники бухгалтерии, финансовых подразделений, HR-служб и руководящий состав. Именно на них направлено большое количество атак с использованием социальной инженерии, когда мошенники выдают себя за контрагентов, топ-менеджеров, представителей банков или государственных структур.

☑️Дополнительные возможности для подготовки атак создают утечки данных. Информация из открытых источников, социальных сетей и скомпрометированных баз помогает злоумышленникам изучать структуру компании, круг общения сотрудников и особенности внутренних процессов.
Поэтому сегодня защита организации — это гораздо больше, чем внедрение технических средств безопасности.

☑️Важную роль играют обучение персонала, контроль бизнес-процессов, развитие культуры кибербезопасности и регулярная проверка устойчивости к мошенническим сценариям.

Тренд последних лет показывает: мошенничество всё чаще становится адресным. Вместо массовых рассылок злоумышленники выбирают компании, тщательно изучают цели и используют персонализированные сценарии для получения максимальной выгоды.

Хорошие новости для нашего сообщества!

Теперь «АнтиФрод» есть и в MAX.

Мы продолжаем расширять площадки для общения с профессиональным сообществом и делиться актуальной информацией о мошенничестве, киберугрозах, антифрод-технологиях и событиях рынка.

И небольшой бонус для подписчиков MAX: публикации, анонсы и некоторые материалы будут появляться там раньше, чем в Telegram.

Подписывайтесь, чтобы первыми узнавать новости отрасли!

Поздравляем с Днём России!

Этот праздник объединяет миллионы людей, которые своим трудом, знаниями и ответственностью вносят вклад в развитие страны. Россия — это не только богатая история и традиции, но и современные технологии, инновации и стремление к новым достижениям.

Желаем благополучия, уверенности в завтрашнем дне, профессиональных успехов и новых возможностей для реализации самых смелых идей. Пусть каждый день приносит поводы для гордости за свою работу, свою команду и свою страну.

С праздником! С Днём России!