От слов к действиям. Эксперты предложили перейти от информирования о социальной инженерии к тренировке навыков
Об этом сказали участники II Всероссийской научно-практической конференции "Поведенческая экономика и информационная безопасность: стратегический диалог".
По данным Банка России, в первом полугодии 2026 г. было совершено 954,4 тыс. хищений - злоумышленники украли 14,7 млрд руб. В 2025 г. общая сумма операций без согласия клиентов составила 29,3 млрд руб., в 2024 г. - 27,5 млрд руб. Средняя сумма потерь составила 15,5 тыс. руб. Это меньше, чем средняя сумма потерь за 2025 г. (18,6 тыс. руб.) и за 2024 г. (22,9 тыс. руб.) За первое полугодие 2026 г. банки защитили от хищений 3,7 трлн руб. - 34,3 млн хищений.
В начале октября 2026 г. премьер-министр РФ Михаил Мишустин на форуме "Цифровые решения" заявил, что количество киберпреступлений за восемь месяцев 2026 г. снизилось почти на треть.
Но социальная инженерия продолжает набирать обороты. По статистике, которую привел председатель правления Ассоциации российских банков (АРБ) Олег Скворцов, до 97% успешных атак совершаются с применением социнженерии. По его словам, преступники сместили фокус с технологического взлома на "человеческий фактор" и психологические манипуляции. "Есть, к сожалению, ожидания, что эта цифра [похищенных средств в 2026 г.] может пробить 30 млрд руб.", - сказал Олег Скворцов.
Банк России отметил, что злоумышленники уходят от холодных обзвонов к продуманным целевым атакам и многоходовым схемам с серьезной предварительной подготовкой. Кроме того, они переходят в мессенджеры и соцсети. Но главным каналом взаимодействия остается телефон.
"Банк России проводил опрос в 2025 г. Как и прежде, мы зафиксировали, что основным каналом взаимодействия с гражданами является телефон. Поэтому меры, которые в настоящее время прорабатываются на площадке правительства, нацелены на работу с операторами связи для снижения количества звонков гражданам", - сказал директор Департамента информационной безопасности Банка России Вадим Уваров.
Как бороться с социальной инженерией
Для противодействия мошенничеству в 2024 г. создали Межведомственную рабочую группу по вопросам противодействия преступлений, совершаемых с использованием приемов и методов социнженерии. В нее входят Главное управление ЦБ по ЦФО, АРБ, Росфинмониторинг, СПбГУ и другие.
Олег Скворцов считает, что чем сильнее банки укрепляют системы информационной безопасности, тем изощреннее мошенники "взламывают" пользователей - эксплуатируют их эмоции, страхи, базовые инстинкты. А искусственный интеллект делает атаки более персонализированными. "Проблема не решается, потому что против нас работает целая индустрия, происходит молниеносная эволюция схем, применяется генеративный ИИ высокого уровня, работают дропперские сети. Есть также аспекты, связанные с психологическими приемами - к сожалению, системы безопасности, ИТ-решения не могут защитить волю человека", - отметил Олег Скворцов.
Сложность противодействия социальной инженерии состоит еще и в том, что осведомленность о правилах безопасного финансового поведения не является гарантией защиты. По словам управляющего отделения Банка России в Рязани Сергея Кузнецова, 40% жертв мошенников в 2024 г. и 33% в 2025 г. не вспомнили о правилах безопасного поведения при контакте со злоумышленниками.
Заместитель научного руководителя Лаборатории современных финансовых технологий СПбГУ Ольга Медяник отметила, что по результатам исследования одним из инструментов борьбы может быть когнитивная пауза - то есть намеренно или искусственно созданная остановка между общением с мошенником и принятием решения. По ее словам, это "охлаждает" эмоции и "прерывает автоматический паттерн подчинения". "Можно даже перед переводами вставлять небольшие когнитивные тесты - это сложно, но к этому придется прийти", - считает Ольга Медяник.
Также она отметила, что умение выдерживать паузу надо тренировать еще до атаки: "Буфер нужно тренировать заранее. Знания в спокойном состоянии не работают в панике. Тренировки и игровые стимуляции - это безопасная репетиция реальной атаки. Мы активно их разрабатываем", - сказала Ольга Медяник.
При этом руководитель направления Департамента разработки продуктов и клиентского сервиса АО АКБ "Новикомбанк" Дина Бесчастных отметила, что пауза не всегда работает: "Есть такое воздействие, которое банковский работник, наверное, "расколдовать" не может. По нашей статистике, в реализованных случаях мошенничества обработка длилась 3-10 и более дней, была многоступенчатой. Человек прошел несколько банков или еще пойдет в несколько. Уже преодолен период остывания. Клиент заранее заказывает деньги, то есть знает, что сразу банки не выдадут ему крупную сумму. По этому основанию уже невозможно дать ему период охлаждения, - отметила Дина Бесчастных. - Такое мы наблюдаем и в наших офисах".
О важности тренировки различных навыков противодействию социнженерии заявили сразу несколько экспертов. Заместитель председателя правления ПАО "Прио-Внешторгбанк" Михаил Волков считает, что нужно бюджетирование на колл-центры, которые будут совершать "тренировочные обзвоны": в рамках программы операторы будут разыгрывать начало сценария мошеннических действий. Если абонент будет реагировать неправильно, с ним будет проводиться дополнительная работа. Он также предложил выделять финансирование ученым для исследования темы и разработки тренировок, которые помогут в борьбе с социнженерией.
Среди других мер спикеры предложили продолжать развивать программу "Когнитивный щит" для сотрудников банков, делать детский контент о противодействии мошенничеству, создавать яркие запоминающиеся образы, которые жертва может вспомнить в момент атаки (например, сравнивать пароль с зубной щеткой, которую никому нельзя давать), выстраивать доверительные отношения с клиентами. Также рабочая группа выделила пять профилей жертв мошенников и предлагает с каждой из них работать адресно.
По словам Дины Бесчастных, в офисах "Новикомбанка" сотрудники проводят работу с каждым клиентом нестандартной операции: беседуют с ним, оценивают поведенческие и визуальные признаки. При снятии наличных просят клиента пройти опрос, заполнить и подписать расписку о добровольном совершении операции.