Как сделать преступления невыгодными: шесть методов борьбы с кибермошенниками

Уральский форум «Кибербезопасность в финансах» каждый год собирает в Екатеринбурге сотни представителей банковской сферы, финтеха и IT-специалистов. Одной из ключевых дискуссий первого дня стала сессия Сбера «Кибермошенничество. К барьеру!». Главной ее темой стало обсуждение эволюции мошеннических схем и методов борьбы с ними.

Модератор сессии, журналист Владимир Соловьев, начал встречу с цифр: 200 млрд рублей в год по данным МВД составляет ущерб от кибермошенничества в России, и почти каждый россиянин хотя бы раз сталкивался со звонками злоумышленников. По его словам, реальные цифры могут быть еще больше — просто не все обращаются в правоохранительные органы. И привел статистику ответов из своего телеграм-канала: 39% заявляют в полицию или в банк о преступлениях, 61% — нет.

Несмотря на серьезный масштаб кибермошенничества, ситуация постепенно начала стабилизироваться, уверен заместитель председателя правления Сбербанка Станислав Кузнецов. По его словам, это результат совместной работы государственных структур, банков и операторов связи, а также принятых в 2025 году законов.

Станислав Кузнецов, зампред Правления Сбербанка:

— В кратчайшие сроки было принято более 50 законов. Одни из них стали работать очень эффективно, другие еще надо дорабатывать. Уже внесен второй пакет — большой комплекс законов, чтобы бороться с телефонным и кибермошенничеством. Останавливаться нельзя. Мы фиксируем сегодня ровно то же количество звонков, как и раньше, — около 5 млн в сутки.

Один из способов сократить количество таких преступлений и снизить потери россиян — сделать преступления экономически менее выгодными, считают эксперты. По словам Станислава Кузнецова, раньше банковская карта в даркнете стоила до 10 тысяч рублей, а сейчас — 30 тысяч рублей. Услуги дроппера выросли с 1–2% до 15–20% от суммы похищенного.

Недостаточная координация и наказание за пособничество

Впрочем, до победы и ликвидации киберугроз далеко. Причин, почему ущерб остается колоссальным, несколько, считают участники дискуссии. Во-первых, мошенники находят лазейки через операторов связи и небольшие кредитные организации, где инструменты защиты слабее. Станислав Кузнецов обратил внимание на сим-боксы — оборудование для установки большого количества сим-карт, которые продолжают поступать на рынок, и подчеркнул необходимость наказания за их выдачу.

Проблема в том, что штрафы для мобильных операторов минимальные — несколько десятков тысяч рублей. И этого недостаточно, чтобы остановить выдачу сим-боксов, которые используют при мошеннических схемах. Всего, по оценкам спикеров, в стране около 600 мобильных операторов, и чаще всего нарушения фиксируют на стороне региональных игроков.

Председатель комитета Госдумы по финансовому рынку Анатолий Аксаков отметил, что второй пакет законопроектов предусматривает штрафы для банков и телекоммуникационных компаний. Но в первоначальном варианте документа они были минимальные. Поэтому депутат предлагает привязать взыскания к сумме убытка: «Поправка, которую я внес, предусматривает наказание для телекоммуникационной компании в полном объеме, если человек потерял по ее вине деньги».

Владимир Соловьев добавил идею о введении уголовной ответственности для руководства операторов при утечке персональных данных клиентов.

Аксаков не исключает и такой шаг, но считает, что основной способ борьбы с мошенничеством — блокировка звонков преступников, а не предупреждение абонента о том, что это может быть аферист. «Надо, чтобы не информировали, а сразу отключали этот звонок», — добавил депутат.

Еще одна проблема — сложность борьбы с искусственно созданными аудио и видеозаписями. Алексей Столяров (пранкер «Лексус») отметил, что использование таких дипфейков сегодня представляет собой персонализированную угрозу: мошенники собирают детальную информацию о конкретных гражданах, включая данные о средствах на их счетах.

Петр Фрадков, глава ПСБ:

— В России проблема кибермошенничества в основном носит трансграничный характер. Чтобы снизить риски, необходимо решать три ключевых блока: инфраструктурные меры и антифрод-системы для операторов связи, борьбу с дроперством и повышение осознанной защиты граждан — чтобы люди сами могли устанавливать ограничения на получение кредитов или сим-карт через государственные сервисы и защищать себя от международных звонков.

Системы антифрода и координация как способ борьбы с кибермошенничеством

Программы, предназначенные для выявления и предотвращения кибератак и других мошеннических действий в цифровой среде, начали внедрять в банковской среде еще в начале десятых. Сейчас с их помощью удается сохранить сотни миллиардов рублей россиян.

По словам Станислава Кузнецова, сегодня такая система антифрода Сбера использует более 100 моделей на базе искусственного интеллекта и отслеживает подозрительные операции по 1,5 тыс. показателей. Платформа обеспечивает 99,99% эффективности и показывает, что при объединении усилий банков и правоохранительных органов можно блокировать вывод денег.

Кузнецов добавил, что нужна единая государственная координация: «Министерство цифрового развития отвечает за одно направление. МВД — за другое. Необходимо объединить всех на одной технологической платформе, чтобы у всех было единое информационное поле».

Идею создания спецслужбы, единого координирующего органа, наделенного полномочиями для проведения оперативно-розыскных мероприятий и борьбы с кибермошенничеством, поддержал и Владимир Соловьев. В России, по его мнению, такое ведомство могло бы объединить наработки банков, МВД и Минцифры.

Анатолий Аксаков добавил, что совместными усилиями нужно выстроить систему, максимально снижающую риски кражи средств у граждан. В числе ключевых инструментов он назвал государственную информационную систему «Антифрод», которую в пилотном режиме запустят с 1 марта. Она позволит взаимодействовать госорганам, банкам, операторам связи для борьбы с мошенниками.

Анатолий Аксаков, депутат Госдумы:

— Параллельно есть центробанковская система, которая аккумулирует информацию о сомнительных счетах банков. Переводя деньги, кредитные организации обязаны с ней взаимодействовать. Если счет окажется сомнительным и перевод состоится, банк несет ответственность и может быть заблокирован.

Участники сессии в целом сошлись во мнении, что кибермошенничество в России остается серьезной проблемой, несмотря на принятые законы и внедрение антифрод-систем. Эксперты отметили, что эффективная борьба возможна только при совместной работе банков, операторов связи, государственных органов и самих россиян, а ключевыми направлениями остаются блокировка мошеннических звонков, координация действий через единые платформы и повышение экономической и технологической сложности преступлений.