В III квартале 2026 года число кибератак на банки и другие организации финансового рынка России выросло на 20% по сравнению с тем же периодом прошлого года. По данным интегратора Informzashchita, за июль-сентябрь зафиксировано 4200 инцидентов — это на 10–12% выше среднего уровня первой половины года. Основными целями оставались банки, клиенты Сбера, Альфа-Банка, Т-Банка и ПСБ отмечали перебои в работе приложений.
Атаки на банки Россия 2026: статистика и типы угроз
За девять месяцев 2026 года компания Solar зафиксировала рост критических инцидентов в 2,4 раза, а общее число подтвержденных инцидентов достигло 31 700 — на 38% больше, чем годом ранее. Доля фишинга и социальной инженерии увеличилась на 35 процентных пунктов и составила 75% всех атак. Доля вредоносного ПО для удаленного доступа выросла на 11 пунктов до 46%.
Рост связан с удешевлением инструментов и появлением ИИ-помощников для создания фишинговых писем и скриптов. Отдельно отмечается усиление DDoS-атак на финтех-компании: отдельные инциденты достигали сотен Гбит/с и длились дольше обычного. Банк России через систему FinCERT отслеживает риски у 1700 участников рынка и регулярно блокирует фишинговые домены.
В октябре 2026 года Сбер сообщил о физической атаке дроном на дата-центр в Балаково, однако все сервисы продолжили работу без влияния на клиентов. Регулятор усиливает требования к защите облачных сервисов и использованию ИИ в критических процессах — обязательным остается человеческий контроль.
| Тип атаки | Доля в III кв. 2026 | Изменение за год |
|---|---|---|
| Фишинг и соц. инженерия | 75% | +35 п.п. |
| Вредоносное ПО | 46% | +11 п.п. |
| DDoS | рост продолжительности | значительный |
Как защитить финансы при атаках на банки
Банк России рекомендует использовать несколько простых правил одновременно. Заведите отдельную карту для онлайн-платежей и установите лимиты по операциям. Включите уведомления о всех транзакциях и настройте «второй фактор» для подтверждения переводов.
Через Госуслуги можно поставить самозапрет на оформление кредитов и выдачу SIM-карт. Многие банки уже внедряют «красную кнопку» — временную блокировку подозрительных переводов с устройств, зараженных вредоносным ПО. С марта 2027 года банки получат право блокировать такие операции с согласия клиента.
Автоматический возврат средств предусмотрен для переводов на счета, внесенные в черный список ЦБ. Полезно также использовать услугу «охлаждения» — задержку крупных переводов на 24 часа. Эти меры уже работают в большинстве крупных банков и снижают риски при успешной атаке на инфраструктуру.
- Заведите отдельную карту для интернета с минимальным лимитом.
- Включите уведомления и проверяйте их в реальном времени.
- Поставьте самозапрет на кредиты и SIM через Госуслуги.
- Не переходите по ссылкам из подозрительных сообщений.
- Используйте антивирус с защитой от удаленного доступа.
Частые вопросы
Сколько кибератак зафиксировано на банки в III квартале 2026?
По данным Informzashchita, зафиксировано 4200 инцидентов, что на 20% больше, чем годом ранее. Рост наблюдался у всех крупных участников рынка.
Какие банки чаще всего становились целью хакеров?
Сообщения о сбоях поступали от клиентов Сбера, Альфа-Банка, Т-Банка и ПСБ. Регулятор не раскрывает точные списки пострадавших организаций.
Как быстро вернуть деньги после фишинговой атаки?
При переводе на счета из черного списка ЦБ возврат происходит автоматически. В остальных случаях нужно сразу обращаться в банк и подавать заявление.
Помогает ли самозапрет на Госуслугах от кражи средств?
Самозапрет блокирует оформление новых кредитов и выдачу SIM-карт, что снижает риск дальнейших списаний после компрометации данных.
Комментарии 1