Что именно опубликовал регулятор
За первый квартал 2026 года зафиксировано около 496 тысяч операций без добровольного согласия клиентов на сумму 7,4 млрд рублей. Относительно четвёртого квартала 2025 года это снижение на 7%.
Одновременно банки предотвратили 16,8 млн попыток мошеннических операций и сохранили клиентам 1,8 трлн рублей.
Обе цифры из одного отчёта, и читать их нужно вместе. По отдельности каждая создаёт неверное впечатление: первая — что проблема уходит, вторая — что она катастрофична.
Соотношение, которое объясняет всё
Предотвращённых потерь почти в 250 раз больше, чем состоявшихся. Это и есть главный вывод отчёта, и он не про то, что мошенников стало меньше.
Антифрод-системы работают, и подавляющее большинство атак разбивается о них. Автоматика ловит нетипичные операции: незнакомое устройство, необычный получатель, нехарактерная сумма, скорость действий.
Отсюда следует неприятное. Через фильтр проходят ровно те случаи, где человека убедили перевести деньги самому. Для банковской системы такой платёж выглядит как обычная операция клиента — потому что формально ею и является: тот же телефон, то же приложение, тот же отпечаток пальца.
Иными словами, оставшиеся 7,4 млрд — это не то, что антифрод не успел поймать. Это то, что он поймать не может в принципе.
Почему снижение на 7% — не повод расслабляться
Снижается сумма, а не сложность. По данным операторов связи, за тот же первый квартал заблокировано более 107 млн мошеннических звонков — на 18% больше, чем годом ранее, и около полумиллиарда SMS.
Число попыток растёт, а сумма падает. Логичное объяснение одно: атаки стали дороже в исполнении и хуже конвертируются, потому что и антифрод, и осведомлённость людей выросли. Мошенники отвечают на это усложнением сценария.
Что изменилось в самих схемах:
- Многоэтапность. Одиночный звонок вытесняется цепочкой контактов через разные каналы: сообщение, звонок, «подтверждение» от второго лица, иногда видеосвязь.
- Дипфейки. Их доля в инцидентах за год удвоилась. Массовые ролики сменились короткими адресными — голосовыми и видеосообщениями в мессенджерах.
- Генерация из текста. Доля видео, созданных из текстовых промтов, выросла с 17% до 51%.
Средний ущерб на один успешный случай при этом растёт: если попыток больше, а сумма почти та же, значит, срабатывают более подготовленные и более дорогие атаки.
Что из этой статистики следует лично для вас
Три практических вывода, и все три противоречат интуиции.
Первый: не рассчитывайте, что банк заметит. Заметить должны вы, и раньше банка. Схемы, которые сейчас доходят до результата, специально устроены так, чтобы выглядеть для системы обычной операцией клиента.
Второй: видеозвонок больше не подтверждает личность. Признаки подделки — рассинхрон губ, артефакты на границе лица при повороте головы, обрыв связи на просьбе повернуться боком или снять очки. Надёжнее другое: положить трубку и перезвонить самому по номеру из официального источника.
Третий: пауза стоит дороже любой проверки. Все сложные сценарии держатся на непрерывном контакте. Ровно поэтому в механизм 369-ФЗ заложена двухдневная приостановка перевода: сорок восемь часов тишины ломают сценарий надёжнее предупреждения на экране.
Отдельная цифра, которой в отчёте нет
Публичной статистики доли возврата по России нет, и мы её не приведём — придумывать такие числа нельзя.
Зато известно другое, и это важнее. В июне 2026 года Банк России только начал прорабатывать вопрос информирования граждан о самой возможности возврата через Госуслуги. Прочитайте это буквально: спустя два года после вступления нормы в силу регулятор считает, что люди про механизм по-прежнему не знают.
Механизм при этом работает. Если деньги ушли на счёт, который был в базе данных Банка России, а банк не приостановил операцию, он обязан вернуть всю сумму в течение 30 дней.
Как читать такие отчёты дальше
Обзор выходит поквартально, и следующий покажет, был ли спад разовым. Чтобы не попасться на заголовки, смотрите на три вещи одновременно.
Сумму и число операций вместе. Сумма может падать при росте числа попыток — это значит, что средний успешный случай подешевел, а не что атак стало меньше.
Долю предотвращённого. Она показывает, что происходит с антифродом. Пока предотвращённого в сотни раз больше состоявшегося, узкое место — не техника, а человек.
Структуру каналов. Если растёт доля переводов, которые человек делает сам, значит смещается сам характер атаки: от взлома к убеждению. Против убеждения технические меры почти не работают.
И держите в голове главное ограничение любой такой статистики: она считает то, о чём заявили. Случаи, по которым человек не пошёл в банк и в полицию, в отчёт не попадают вообще — а таких, судя по низкой осведомлённости о механизме возврата, немало.
Что делать, если вы попали в эти 7,4 млрд
Порядок действий не зависит от статистики и расписан по часам: Первые 72 часа. Первое действие — письменное заявление в банк о спорной операции, и откладывать его нельзя.
Полный разбор со сроками, разбором отказа банка и обращением к финансовому уполномоченному — в разделе Как вернуть деньги, переведённые мошенникам.
Если деньги ушли площадке, обещавшей доход, посмотрите механику схемы: Псевдоброкеры. И проверьте компанию в скамлисте — если разбор уже опубликован, там указаны источники и основание вердикта.
Если компания к вам ещё только присматривается, а вы решаете, платить или нет, порядок проверки занимает двадцать минут и описан в чек-листе из четырнадцати пунктов. Первые четыре пункта дают однозначный ответ и чаще всего закрывают вопрос без остальных.