Число зарегистрированных попыток банковского мошенничества с использованием психологических манипуляций выросло на 35% за год. Девять из десяти связанных с ними банковских сессий проходили на мобильных устройствах. Такие данные приводит BioCatch в отчёте Global Scams 2026. Компания изучила данные более 370 финансовых организаций из 21 страны, обслуживающих свыше 760 млн пользователей. Все эти организации используют решения BioCatch для противодействия мошенничеству.
В центре исследования — схемы, в которых человек сам отправляет деньги преступникам. Вместо кражи пароля мошенники предлагают выгодную покупку, заработок или инвестиции, добиваются доверия и подводят жертву к переводу.
Смартфон стал местом перевода
Доля мобильных устройств в банковских сессиях с попытками такого обмана достигла 90%, увеличившись за год на пять процентных пунктов. Показатель описывает устройство, через которое жертва пользуется банком. Сам обман может начаться с объявления о продаже, предложения работы или знакомства в интернете.
Преступнику необязательно получать доступ к приложению. Его задача — убедить владельца счёта самостоятельно выполнить нужные действия. В этом и сложность для банка: перевод оформляет настоящий клиент со своего устройства.
Мошенничество при покупках составляет около трети зарегистрированных случаев — это самая распространённая категория в отчёте.
Самый резкий рост связан с трудоустройством: число пострадавших от таких схем увеличилось на 258%, то есть более чем втрое за год.
Отдельная категория — инвестиционные аферы. Средняя сумма на один такой случай составила 6600 долларов, почти в пять раз больше среднего показателя по всем типам схем.
Романтические аферы отличаются продолжительностью. По наблюдениям авторов, в большинстве изученных регионов они могут длиться неделями и месяцами. Здесь преступник сначала выстраивает отношения, и просьба о деньгах поступает уже от человека, которому жертва доверяет.
Предупреждения банка не всегда помогают
Мошенники используют страх, спешку и ожидание выгоды. Жертве сообщают о якобы возникшей угрозе деньгам или предлагают инвестицию, решение по которой нужно принять немедленно. При этом человека могут заранее настроить против вмешательства банка.
В отчёте приведена характерная фраза: «Банк попытается вас остановить. Не слушайте их. Они не понимают».
Поэтому предупреждение о подозрительном переводе иногда вызывает обратную реакцию: клиент спорит с сотрудником и настаивает на платеже. Он воспринимает происходящее как подтверждение слов мошенника.
BioCatch предлагают вмешиваться раньше — пока человек только просматривает счета или вводит реквизиты. Так появляется возможность прервать чужие инструкции до подтверждения операции.
Как перевод выдала диктовка
Система анализировала технические события внутри банковского приложения: переходы между экранами, касания и интервалы между вводом цифр. По этим признакам она предположила, что клиент действует под чужим руководством.
В одном из разобранных эпизодов клиент открыл банковское приложение во время звонка. Затем почти две минуты оставался на странице счетов без заметных действий и начал вводить реквизиты нового получателя.
Цифры появлялись группами по три, с паузами. Специалисты расценили это как возможный ввод под диктовку: пользователь записывает услышанное и ждёт продолжения. Сумма перевода также отличалась от его привычных операций.
Банк показывал предупреждения по ходу платежа. На последнем этапе человек нажал «назад» и отказался от отправки денег. Каждый признак по отдельности мог иметь обычное объяснение. Подозрение вызвало их сочетание: звонок, характер ввода реквизитов, новый получатель и необычная сумма.
Данные BioCatch относятся к банкам-клиентам компании и не являются отдельной статистикой по России. Но описанный механизм понятен без географических поправок: если собеседник диктует действия в банковском приложении и объясняет, почему нужно игнорировать предупреждения, перевод стоит остановить. Знать ваш пароль ему уже необязательно.
Практический ориентир даёт Банк России: если позвонивший «сотрудник банка» или «представитель правоохранительных органов» требует перевести деньги, разговор нужно прекратить. Особенно если речь идёт о спасении накоплений на «безопасном счёте».
Проверять сообщение следует самостоятельно: позвонить в банк по номеру с карты или официального сайта. Не продолжать финансовую операцию под диктовку собеседника и не пользоваться контактами, которые он прислал.