Участники AntiFraud Club в 2026 г. предотвратили более 17 тыс. случаев мошенничества против клиентов белорусских банков

Безопасность
Новости поставщиков
Стратегия безопасности

05 Июня 2026 10:42 05 Июн 2026 10:42

| Поделиться

Участники AntiFraud Club в 2026 г. предотвратили более 17 тыс. случаев мошенничества против клиентов белорусских банков

Специалисты департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6 проанализировали активность киберпреступников против клиентов белорусских банков. В топ-3 актуальных киберугроз для пользователей в 2026 г. входят фишинг (35%), телефонное мошенничество (23%) и распространение вредоносного ПО, в основном, банковских троянов (3%). Об этом CNews сообщили представители F6.

С января по апрель 2026 г. участники AntiFraud Club – экспертного сообщества, объединяющего ведущие банки Белоруссии – совместно предотвратили более 17 тыс. случаев мошенничества, связанных с использованием систем дистанционного банковского обслуживания.

Мошенники звонят без перерыва

Согласно исследованию, проведенному экспертами компании F6, за период с января по апрель 2026 г. активность мошенников против клиентов банков Белоруссии не уменьшилась. Чаще всего пользователи сами совершали переводы под влиянием злоумышленников.

Большинство атак на пользователей в Белоруссии совершалось с использованием фишинга (35%). При таком типе атак мошенники используют невнимательность потенциальных жертв.

Чаще всего пользователи попадали в ловушку на предложениях пройти поддельные опросы от банков или голосования, в которых для подтверждения данных требовалось ввести личные данные. Также киберпреступники активно использовали схемы мошеннические объявления о продаже товаров с доставкой на популярных интернет-площадках. Злоумышленники переводят общение с пользователями в сторонние мессенджеры и затем в переписке просят перейти по мошеннической ссылке для подтверждения оплаты или доставки. Также, как отмечают эксперты F6, увеличилось количество мошеннических предложений о работе.

На втором месте среди самых активных и опасных мошеннических атак – вишинг (мошенничество с использованием телефонных звонков или голосовых сообщений). Доля таких атак в январе-апреле 2026 г. составила 23%. Мошенники все чаще используют сложные многоэтапные схемы, а их методы становятся все более разнообразными.

В последнее время получил широкое распространение сценарий атаки, который начинается с сообщения якобы от поликлиники: чтобы завести медицинскую карту, предлагают сообщить код. Этот код сообщает по телефону некий «робот». После того, как пользователь отправит код мошенникам, преступники под видом сотрудников Нацбанка звонят ему, сообщают, что его счета арестованы и деньги необходимо внести на некую «депозитную ячейку».

Среди других самых распространенных сценариев телефонного мошенничества – звонки под предлогом «замены домофонов» и под видом операторов связи. Также злоумышленники представлялись сотрудниками почты, энергосбыта, милиции и других организаций.

Доля атак с распространением вредоносного ПО под видом полезных приложений составила 3%, однако увеличилось разнообразие приложений, которые используют злоумышленники. Активно использовалась мошенническая схема с вредоносным ПО SpyNote. Несмотря на то, что SpyNote продолжает удерживать лидерство по общему числу зафиксированных случаев, с начала 2026 г. наблюдается рост активности трояна CraxsRAT – за счет участившихся мутаций и массового переупаковывания (репакинга) вредоносного кода, маскируемого под легитимное ПО. Схема с ВПО сочетает использование в атаках на пользователей социальной инженерии, методов фишинга и вишинга.

Еще 2% приходится на мошеннические атаки, в которых пользователи сами предоставляют злоумышленникам удаленный доступ к своим устройствам. Такие случаи обычно происходит, когда мошенник под предлогом помощи в инвестировании просит жертву установить на телефон или компьютер приложение для удаленного доступа. Получив его, преступники похищают деньги с банковских счетов пользователя.

Остальные 37% атак пришлись на другие виды атак.

Новая мобильная угроза

Киберпреступники продолжают создавать новые угрозы и схемы атак на банковских клиентов. Так, в 2026 г. специалисты департамента противодействия финансовому мошенничеству компании F6 зафиксировали применение против пользователей в Белоруссии новой схемы с использованием Android-трояна CraxsRAT.

CraxsRAT – многофункциональный Android-троян, изначально созданный на исходных кодах вредоносного ПО SpyNote. Проникает на мобильные устройства под видом легитимных приложений и обновлений. После установки предоставляет злоумышленникам возможность удаленного управления, включая выполнение различных действий без ведома пользователя. Впервые исследователи F6 описали CraxsRAT в октябре 2024 г., а в начале 2025 г. зафиксировали новую волну атак на российских пользователей с использованием этого ВПО.

Злоумышленники, использующие CraxsRAT, атакуют пользователей в Белоруссии через поддельные Telegram-каналы банков. Ссылки на такие мошеннические ресурсы могут распространять через короткие видео в YouTube, TikTok и рекламу в других ресурсах, которые предлагают получить одобрение кредита за 5 минут без проверок. В поддельном Telegram-канале размещена инструкция, которая описывает порядок действий, необходимых для быстрого «одобрения кредита». Главное условие – скачать из того же канала АРК-файл, который маскируется под обновление официального приложения банка или другую полезную программу. Такие вредоносные АРК-файлы могут также рассылать в Telegram со взломанных аккаунтов.

Если пользователь согласится с предложением, активирует опцию «Установка из неизвестных источников» и нажмет на кнопку «Установить», приложение незаметно загружает дополнительные модули-загрузчики и создает скрытый канал связи с сервером‑оператором СraxsRAT, получая полный контроль над устройством и доступ к банковским данным жертвы.

Удар по экономике киберкриминала

Всего за четыре месяца — с января по апрель 2026 г. — участники AntiFraud Club – экспертного сообщества, объединяющего ведущие банки Белоруссии – совместно предотвратили 17 770 случаев мошенничества, связанных с использованием систем дистанционного банковского обслуживания.

В состав AntiFraud Club в Белоруссии входят такие финансовые организации, как ЗАО «Альфа-Банк», ОАО «Белагропромбанк», ОАО «Банк БелВЭБ», ОАО «Белгазпромбанк», ЗАО «МТБанк», ЗАО «Нео Банк Азия», «Приорбанк» ОАО, ОАО «СтатусБанк» и ОАО «Технобанк», а также партнер F6 — ООО «Позитив Вью». Основная цель клуба – совместное противодействие мошенничеству в банковском секторе через обмен информацией, выявление новых угроз и внедрение эффективных решений. Технологической основой клуба выступает решение F6 Fraud Protection, обеспечивающее обмен данными и координацию действий участников в реальном времени.

«На фоне внедрения банками Беларуси эффективных инструментов выявления фрода происходит переток мошеннической активности в менее защищенные отрасли, связанные с финансовой деятельностью. Причина в том, что атаки на клиентов белорусских банков в условиях роста уровня защиты финансовых операций теряют для злоумышленников финансовую привлекательность, и они переключаются на менее защищенные компании и сферы. Вместе с тем злоумышленники не оставляют попыток обойти механизмы защиты от фрода, используя новые схемы мошенничества и социальную инженерию, поэтому важно в режиме 24/7 выявлять такие угрозы и совершенствовать защитные решения», – сказал Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6.

«Цифры исследования F6 неумолимы: говорить о снижении активности киберпреступников в 2026 г., к сожалению, не приходится. Наблюдаемые тренды полностью отражают текущую ситуацию на рынке и подчеркивают масштаб вызовов, с которыми сегодня сталкивается финансовый сектор. Сейчас происходит очевидный и окончательный переход мошенничества на рельсы чистой социальной инженерии. Сегодня, когда члены AntiFraud Club совместно с F6 совершенствуют меры защиты, злоумышленники бьют по самому уязвимому звену – человеку. В этой борьбе важную роль играет F6 Fraud Matrix, которая позволяет банкам узнавать о появлении новых схем, анализировать их и разрабатывать методы выявления и противодействия мошенничеству. Это необходимо, поскольку преступники создают изощренные многоэтапные сценарии с единственной целью: ввести в стресс и заставить добровольно осуществить перевод денег. В результате люди сами отдают свои сбережения, совершая переводы под психологическим давлением и фактически помогая преступникам обокрасть себя», – сказал Егор Фандо, заместитель начальника управления-начальник отдела предотвращения и урегулирования несанкционированных операций Белгазпромбанка.

• Как сопровождать СУБД на множестве серверов баз данных

Поделиться

Подписаться на новости

Короткая ссылка