Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Банки России за II квартал 2025 года предотвратил хищение 3,4 трлн рублей

Во втором квартале 2025 года российские банки отразили в общей сложности 38,7 млн кибератак и предотвратили хищение средств клиентов на сумму 3,4 трлн рублей. Такие данные содержатся в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств», опубликованном Банком России.

В документе подчёркивается, что количество предотвращённых мошеннических операций за год увеличилось более чем в полтора раза, несмотря на общее снижение числа атак и причинённого ущерба.

За период с апреля по июнь 2025 года злоумышленники совершили 273,1 тыс. мошеннических операций на общую сумму 6,3 млрд рублей. Это на 8,9% меньше по количеству и на 15% меньше по объёму, чем за аналогичный период прошлого года.

Основной целью атак стали физические лица. Против них было предпринято 189 тыс. попыток несанкционированного снятия с карт, 37 тыс. — со счетов, а также около 45 тыс. операций с использованием Системы быстрых платежей. Совокупный ущерб от этих попыток составил около 6 млрд рублей.

В отношении юридических лиц зафиксировано 949 попыток несанкционированного снятия средств. Общая сумма попыток составила 314 млн рублей.

Кроме того, по итогам квартала Банк России инициировал блокировку 20,2 тыс. телефонных номеров, использовавшихся злоумышленниками — среди них 920 стационарных и более 19 тыс. мобильных. Также регулятор направил в Генеральную прокуратуру информацию о 13,4 тыс. мошеннических сайтов и страниц в соцсетях. Из них почти 7,5 тыс. были фишинговыми, около 4 тыс. — связаны с деятельностью без лицензий, и почти 2 тыс. — с финансовыми пирамидами.

Боты прочёсывают сайты каждые 6 секунд в поисках дефицитной DDR5

Дефицит памяти DDR5 подогревают не только гиперскейлеры и ИИ-гиганты, но и боты. По данным компании DataDome, злоумышленники развернули масштабную кампанию по веб-скрейпингу: автоматизированные скрипты уже отправили более 10 млн запросов к сайтам продавцов, выискивая доступные партии DRAM и комплектующих.

Боты обращаются к карточкам товаров примерно каждые 6,5 секунды, почти в шесть раз чаще, чем обычные пользователи и легитимные краулеры.

Чтобы получать самую свежую информацию о наличии, они используют приём «cache busting»: добавляют к запросам уникальные параметры, вынуждая сервер выдавать актуальные данные, а не кеш. При этом частота запросов аккуратно «дозируется», чтобы не попасть под ограничения по скорости.

 

В DataDome отмечают, что за кампанией, вероятно, стоят перекупщики. Автоматической скупки пока не зафиксировано; задача ботов в том, чтобы быстро находить дефицитные позиции, которые затем оперативно выкупают для перепродажи.

По словам исследователей, в даркнете обсуждается использование ИИ для обхода антибот-защиты и автоматизации скриптов. Такие инструменты доступны как начинающим, так и более профессиональным игрокам.

Ситуация разворачивается на фоне устойчивого дефицита DDR5, который наблюдается с ноября прошлого года. Спрос подстёгивают крупные облачные провайдеры и проекты в сфере ИИ.

По прогнозам, в первом квартале 2026 года цены на DRAM могут вырасти вдвое, а NAND — заметно подорожать. Уже сейчас некоторые облачные провайдеры среднего уровня повышают тарифы, а производители бюджетных компьютеров и смартфонов рискуют столкнуться с ограничениями поставок.

В итоге боты становятся ещё одним фактором давления на рынок памяти: они ускоряют «вымывание» доступных партий и дополнительно подталкивают цены вверх, оставляя обычных покупателей без шанса купить дефицит по нормальной цене.

RSS: Новости на портале Anti-Malware.ru