Участники AntiFraud Club в Беларуси предотвратили более 17 тыс. случаев мошенничества против клиентов белорусских банков
С января по апрель 2026 года участники экспертного сообщества AntiFraud Club, объединяющего ведущие банки Беларуси, совместно предотвратили более 17 тыс. случаев мошенничества, связанных с использованием систем дистанционного банковского обслуживания. Об этом сообщили SecPost в компании F6.
Наиболее распространёнными киберугрозами для пользователей белорусских банков в 2026 году стали фишинг (35% атак), телефонное мошенничество (23%) и распространение вредоносного ПО, преимущественно банковских троянов (3%).
Помимо этого, в исследовании отмечается, что большинство атак совершалось с использованием фишинга. Злоумышленники использовали фейковые опросы от имени банков, мошеннические объявления о продаже товаров с доставкой на интернет-площадках, а также увеличили количество предложений о работе, требующих перехода по ссылкам в мессенджеры.
Доля телефонного мошенничества (вишинга) в январе–апреле 2026 года составила 23%. Как сообщили в F6, среди распространённых сценариев — звонки под видом сотрудников поликлиник, Нацбанка, операторов связи, почты, энергосбыта, милиции, а также предлоги замены домофонов.
Атаки с распространением вредоносного ПО под видом полезных приложений составили 3%. Как отмечается в исследовании, наиболее активно использовался троян SpyNote, а также CraxsRAT, активность которого выросла благодаря мутациям и репакингу вредоносного кода. Схемы с ВПО сочетают социальную инженерию, фишинг и вишинг.
Ещё 2% атак пришлось на случаи, когда пользователи самостоятельно предоставляли злоумышленникам удалённый доступ к устройствам под предлогом помощи в инвестировании. Остальные 37% атак относятся к другим видам.
В 2026 году специалисты F6 зафиксировали в Беларуси новую схему с использованием Android-трояна CraxsRAT. Как указывается в сообщении, вредоносное ПО распространяется через поддельные Telegram-каналы банков, ссылки на которые ведут из YouTube, TikTok, Instagram* (принадлежат Meta, которая признана экстремистской и запрещена в России) и рекламы с предложениями быстрого одобрения кредита. В канале размещена инструкция, требующая скачать APK-файл под видом обновления приложения банка. При установке пользователем троян загружает дополнительные модули и получает полный контроль над устройством.
В состав AntiFraud Club в Беларуси входят ЗАО «Альфа-Банк», ОАО «Белагропромбанк», ОАО «Банк БелВЭБ», ОАО «Белгазпромбанк», ЗАО «МТБанк», ЗАО «Нео Банк Азия», «Приорбанк» ОАО, ОАО «СтатусБанк», ОАО «Технобанк», а также партнёр F6 — ООО «Позитив Вью». Технологической основой клуба, как сообщили в компании, выступает решение F6 Fraud Protection.
Дополнительно в исследовании отмечается, что банки Беларуси внедряют эффективные инструменты выявления фрода, что приводит к перетоку мошеннической активности в менее защищённые отрасли, такие как ритейл. При этом злоумышленники продолжают использовать новые схемы и социальную инженерию.
Читайте также
