ЦБ показал, где воруют - РКН сказал, где банить
Еще в феврале 2025 года Банк России опубликовал исследование за 2024 о том, кто и как чаще становится жертвой кибермошенников. Документ собрал поведение людей, каналы атак и реальные потери - идеальная основа для здравой антифрод-стратегии (нет).
Ключевые выводы ЦБ: кто рискует и как атакуют
- Наиболее типичная жертва - работающая женщина 25-44 лет со средним доходом и образованием, городской житель. Разрыв по полу сокращается, но женщины все еще лидируют среди пострадавших.
- Каналы, через которые мошенники выходят на людей: телефонные звонки и SMS - 45,6%, мессенджеры - 15,7%, соцсети - 10,3%, email - 7,7%, доступ к аккаунтам на Госуслугах - 7% Это не догадки, а официальная раскладка за 2024 год.
Потери и типичные действия жертв
Что сделал РКН
13-14 августа 2025 года в России введены «частичные ограничения» на аудио- и видеозвонки в WhatsApp и Telegram. Сообщения и файлообмен остаются доступны. Аргумент - якобы неисполнение требований и «борьба с мошенничеством и терроризмом».
Т.е. по официальной статистике главный канал атак - телефон и SMS, а не интернет-звонки мессенджеров. Блокировка VoIP-функций в приложениях почти не задевает основной вектор злоумышленников и не решает системную проблему подмены номеров, robocalls и социальной инженерии через трубку.
Что бы происходило в параллельной вселенной
Если цель - реальное снижение мошенничества, приоритеты должны быть иными:
- Антиспуфинг на уровне операторов и маркинг вызовов с репутацией номера - чтобы отсекать подмены и робозвонки до того, как они дойдут до абонента.
- Совместные плейбуки банк-оператор-полиция: быстрые стоп-листы и автооповещения при массовых волнах фишинга и вишинга.
- Прозрачная статистика по типам атак с недельным лагом - чтобы население видело реальные сценарии, а не пиар-страшилки.
- Нормативка на UX-контроль рисков: запрет «перевода по звонку», предупреждения в банковских приложениях, флажки «подозрительный сценарий» при нетипичных действиях клиента.
- Просветительские кампании, сфокусированные на трех простых правилах защиты: не сообщать коды, не переводить по просьбе из звонка, не переходить по ссылкам из SMS.
Вывод
Подписывайся на мой ТГ-канал, там тоже много интересного =)