Банки и учёные: чтобы противостоять социальной инженерии, нужны тренировки, а не памятки

Участники конференции «Поведенческая экономика и информационная безопасность: стратегический диалог» сошлись во мнении, что одного информирования о схемах обмана недостаточно. Осведомлённость о правилах безопасности не спасает в момент реальной атаки, поэтому необходимо переходить к практической отработке навыков. По данным Банка России, в первом полугодии 2026 года было зафиксировано 954,4 тыс.

хищений на общую сумму 14,7 млрд рублей. Средний ущерб составил 15,5 тыс. рублей — это ниже, чем 18,6 тыс.

в 2025-м и 22,9 тыс. в 2024-м. При этом банки смогли предотвратить 34,3 млн попыток кражи и уберечь 3,7 трлн рублей.

Премьер-министр Михаил Мишустин в начале октября отметил, что за восемь месяцев 2026 года число киберпреступлений сократилось почти на треть. Однако социальная инженерия продолжает набирать обороты. Председатель правления Ассоциации российских банков Олег Скворцов привёл статистику: до 97% успешных атак используют психологические манипуляции.

Преступники сместили фокус с технологического взлома на человеческий фактор, и, по его оценке, общая сумма похищенного в 2026 году может превысить 30 млрд рублей. Злоумышленники всё чаще отказываются от холодных обзвонов в пользу продуманных целевых атак и многоходовых схем с предварительной подготовкой. Они активно осваивают мессенджеры и соцсети, но главным каналом остаётся телефон.

Директор департамента информационной безопасности ЦБ Вадим Уваров подчеркнул, что опрос 2025 года подтвердил доминирование телефонных звонков, поэтому разрабатываемые правительством меры нацелены на операторов связи, чтобы сократить поток мошеннических вызовов. Проблема осложняется тем, что знание правил не гарантирует защиты. Управляющий отделением Банка России в Рязани Сергей Кузнецов сообщил: 40% жертв в 2024 году и 33% в 2025-м в момент контакта со злоумышленниками не вспомнили о базовых рекомендациях.

Это подтверждает, что в состоянии стресса теория уступает место эмоциям. В качестве одного из решений заместитель научного руководителя Лаборатории современных финансовых технологий СПбГУ Ольга Медяник предложила внедрять когнитивную паузу — намеренную или искусственно созданную остановку между общением с мошенником и принятием решения. По её словам, такая пауза «охлаждает» эмоции и прерывает автоматический паттерн подчинения.

Она допустила, что перед переводами можно вставлять небольшие когнитивные тесты, хотя это технически сложно. Ольга Медяник также отметила, что умение выдерживать паузу нужно тренировать заранее, поскольку знания, полученные в спокойной обстановке, не работают в панике. Лаборатория активно разрабатывает игровые симуляции, которые позволяют безопасно отрепетировать реальную атаку.

Впрочем, пауза эффективна не всегда. Руководитель направления департамента разработки продуктов и клиентского сервиса Новикомбанка Дина Бесчастных рассказала, что в реализованных случаях мошенничества обработка жертвы длилась от трёх до десяти и более дней и была многоступенчатой. Клиент заранее заказывал наличные, зная, что крупную сумму сразу не выдадут, и к моменту визита в офис период охлаждения уже был пройден.

Заместитель председателя правления Прио-Внешторгбанка Михаил Волков предложил бюджетировать тренировочные обзвоны: операторы колл-центров будут разыгрывать начало мошеннического сценария, а при неправильной реакции абонента с ним проведут дополнительную работу. Он также призвал выделять финансирование учёным для исследований и разработки подобных тренировок. Среди других инициатив, озвученных на конференции, — развитие программы «Когнитивный щит» для сотрудников банков, создание детского контента о противодействии мошенничеству, формирование ярких запоминающихся образов (например, сравнивать пароль с зубной щёткой, которую никому нельзя давать) и выстраивание доверительных отношений с клиентами.

Рабочая группа выделила пять профилей жертв и предлагает работать с каждым адресно. В офисах Новикомбанка уже применяют индивидуальный подход: при нестандартных операциях сотрудники беседуют с клиентом, оценивают поведенческие и визуальные признаки, а при снятии наличных просят заполнить и подписать расписку о добровольном совершении операции.