В 2026 году антифрод в банках и финтехе меняется системно. Исследование Oz Forensics показывает, что мошенничество стало индустриализированным: вместо ручной социальной инженерии — автоматизированные алгоритмические атаки, вместо точечных схем — масштабируемые цепочки с использованием GenAI и agentic AI. Исследование Ассоциации ФинТех и Positive Technologies дополняет картину: киберугрозы становятся более каскадными, комбинированными и нацеленными не на один продукт, а на целые экосистемы организаций.
🎯 Главный тренд — фрод стал индустрией.
Oz Forensics пишет, что в 2026 году мошенники всё чаще используют enterprise-grade automation, GenAI и agentic AI. То есть атаки масштабируются почти как обычный цифровой продукт: быстро, дешево и массово.
Это подтверждает и статистика. F6 — российский разработчик технологий для борьбы с киберугрозами — оценила ущерб от финансового мошенничества в цифровых каналах за 2025–2026 годы более чем в 600 млрд рублей. При этом более 94% инцидентов по-прежнему связаны с социальной инженерией.
👁️🗨️ Второй сдвиг — проверять нужно не только человека, но и сессию.
В 2026 году антифрод должен понимать, не скомпрометирована ли сама сессия. В зоне риска — deepfake, face-swapping, biometric harvesting malware и injection attacks.
Свежий пример — Сбер. В июне 2026 года его служба безопасности на Дальнем Востоке предотвратила хищение более 350 млн рублей у двух клиентов: мошенники использовали аудиодипфейки и схему с “сотрудниками ФСБ” и “безопасными счетами”.
🕸️ Третий сдвиг — защита должна работать не только внутри банка, но и по всей экосистеме.
В исследовании АФТ и Positive Technologies подчёркивается рост каскадных атак: злоумышленники бьют не только по банку, но и по подрядчикам, дочерним структурам и внешним сервисам.
Хороший пример — Toppan Next Tech - компания, которая печатает и персонализирует клиентские документы для финансовых организаций, включая DBS и Bank of China. В 2025 году она стала жертвой ransomware-атаки, и под угрозой оказались данные более 11 000 клиентов.
🛡️ Четвертый сдвиг — от “блокировать всё” к киберустойчивости.
Важно, насколько быстро компания может восстановиться после инцидента и сохранить работу критичных процессов. По данным Банка России, в 2025 году банки предотвратили почти вдвое больше мошеннических операций, чем годом ранее, а в I квартале 2026 года отразили 16,8 млн попыток мошенничества и сохранили 1,8 трлн рублей.
🤖 Что это меняет для банков
• Антифрод-логика должна учитывать не только транзакции, но и поведение, устройство, сеть связей и качество сессии.
• Нужны графовые модели для поиска мошеннических колец и транзитных схем.
• Нужна интеграция с внешними антифрод-инфраструктурами и обмен сигналами в реальном времени.
• Нужны платформенные решения, которые можно быстро масштабировать на новые каналы, сервисы и продукты.
В 2026 году антифрод — это комбинация поведенческой аналитики, графового ИИ, защиты сессии и межсекторного обмена данными. И именно те банки и финтех-компании, которые перейдут от точечных сценариев к платформенной и сетевой защите, смогут лучше выдерживать рост индустриализированного fraud.
Источники:
https://www.ozforensics.com/blog
https://www.fintechru.org/press-center/news
🎯 Главный тренд — фрод стал индустрией.
Oz Forensics пишет, что в 2026 году мошенники всё чаще используют enterprise-grade automation, GenAI и agentic AI. То есть атаки масштабируются почти как обычный цифровой продукт: быстро, дешево и массово.
Это подтверждает и статистика. F6 — российский разработчик технологий для борьбы с киберугрозами — оценила ущерб от финансового мошенничества в цифровых каналах за 2025–2026 годы более чем в 600 млрд рублей. При этом более 94% инцидентов по-прежнему связаны с социальной инженерией.
👁️🗨️ Второй сдвиг — проверять нужно не только человека, но и сессию.
В 2026 году антифрод должен понимать, не скомпрометирована ли сама сессия. В зоне риска — deepfake, face-swapping, biometric harvesting malware и injection attacks.
Свежий пример — Сбер. В июне 2026 года его служба безопасности на Дальнем Востоке предотвратила хищение более 350 млн рублей у двух клиентов: мошенники использовали аудиодипфейки и схему с “сотрудниками ФСБ” и “безопасными счетами”.
🕸️ Третий сдвиг — защита должна работать не только внутри банка, но и по всей экосистеме.
В исследовании АФТ и Positive Technologies подчёркивается рост каскадных атак: злоумышленники бьют не только по банку, но и по подрядчикам, дочерним структурам и внешним сервисам.
Хороший пример — Toppan Next Tech - компания, которая печатает и персонализирует клиентские документы для финансовых организаций, включая DBS и Bank of China. В 2025 году она стала жертвой ransomware-атаки, и под угрозой оказались данные более 11 000 клиентов.
🛡️ Четвертый сдвиг — от “блокировать всё” к киберустойчивости.
Важно, насколько быстро компания может восстановиться после инцидента и сохранить работу критичных процессов. По данным Банка России, в 2025 году банки предотвратили почти вдвое больше мошеннических операций, чем годом ранее, а в I квартале 2026 года отразили 16,8 млн попыток мошенничества и сохранили 1,8 трлн рублей.
🤖 Что это меняет для банков
• Антифрод-логика должна учитывать не только транзакции, но и поведение, устройство, сеть связей и качество сессии.
• Нужны графовые модели для поиска мошеннических колец и транзитных схем.
• Нужна интеграция с внешними антифрод-инфраструктурами и обмен сигналами в реальном времени.
• Нужны платформенные решения, которые можно быстро масштабировать на новые каналы, сервисы и продукты.
В 2026 году антифрод — это комбинация поведенческой аналитики, графового ИИ, защиты сессии и межсекторного обмена данными. И именно те банки и финтех-компании, которые перейдут от точечных сценариев к платформенной и сетевой защите, смогут лучше выдерживать рост индустриализированного fraud.
Источники:
https://www.ozforensics.com/blog
https://www.fintechru.org/press-center/news