Мошенничество в сфере платежных инструментов и сервисов в 2025 году: общая статистика и тенденции

Характерными тенденциями 2025 года являются мошенничество без присутствия карточки, социальная инженерия, а также единичные случаи мошенничества по поддельным и утерянным/украденным карточкам. Главным трендом мошенничества с банковскими платежными карточками в 2025 году стала социальная инженерия — 63% случаев связано с ее различными инструментами. Значительная доля мошенничества с применением социальной инженерии свидетельствует о том, что данный вид мошенничества приносит быстрый доход злоумышленникам при минимальных финансовых затратах.

В рамках методов мошенничества, связанных с социальной инженерией, мошенники, представляясь сотрудниками банков, правоохранительных органов, государственных структур или служб технической поддержки, выходили на связь с держателями преимущественно по телефону или через мессенджеры. Их целью являлось получение личных данных держателей карточек, доступов к счетам, системам дистанционного банковского обслуживания, МСИ и мобильным устройствам. Завладев этой информацией, злоумышленники совершали несанкционированное списание денежных средств.

По-прежнему наблюдались инциденты, при которых использовались предлоги «спасения» или «легализации» денег, вынуждающие жертв к крайним мерам: оформлению кредитов, продаже недвижимости или изъятию всех накоплений с последующей передачей наличных денежных средств курьеру либо переводом через платежный терминал. После того как потерпевший, следуя указаниям, лишался всех средств, мошенники прекращали любое взаимодействие.

Появилась новая мошенническая схема, известная как «NFC Gate», которая позволила преступникам дистанционно снимать наличные в банкоматах, а также осуществлять оплаты в торгово-сервисных предприятиях. Ее основой целью является установка на телефон жертвы приложения для удаленного доступа (например, злоумышленник представляется службой технической поддержки). Далее под различными предлогами мошенник убеждает пользователя приложить свою карточку к NFC-модулю смартфона и ввести PIN-код. В этот момент данные карточки считываются и ретранслируются на устройство злоумышленника. Последний использует свой смартфон с полученными данными и осуществляет несанкционированное снятие денежных средств в банкомате или совершает оплату покупок в торгово-сервисных предприятия

Активно использовались схемы мошенничества с токенизацией скомпрометированных карточек.Посредством методов социальной инженерии злоумышленники получают доступ к данным карточки держателя и привязывают ее к собственному мобильному устройству. Это позволяет беспрепятственно совершать мошеннические платежи в сети Интернет, в торгово-сервисных предприятиях, а также снимать наличные в банкоматах как в Беларуси, так и за рубежом.

Схема мошенничества, основанная на перенаправлении на фишинговые сайты-двойники, продолжает оставаться актуальной в рамках социальной инженерии. Создав точный аналог интернет-банкинга финансового института, сайта компании, мошенники обманным путем получают доступ к конфиденциальной информации: данным для входа или платежным реквизитам. Введенные пользователем на поддельной странице сведения попадают к злоумышленникам, что позволяет им незамедлительно воспользоваться денежными средствами.

Атаки методом подбора номеров банковских платежных карточек, включая атаки на банковские идентификаторы (BIN), представляют собой одну из ключевых угроз для электронной коммерции. Суть метода заключается в массовой автоматической проверке валидности сгенерированных комбинаций путем проведения небольших тестовых транзакций. Данные атаки нацелены преимущественно на интернет-магазины с недостаточно надежными системами валидации платежей и противодействия мошенничеству.

Финансовое мошенничество под видом инвестиций остается актуальной угрозой. Злоумышленники, представляясь брокерами, активно предлагают гражданам в сети Интернет «высокодоходные» вложения с гарантией быстрой прибыли. После перевода средств на открытый под предлогом инвестирования счет доступ к нему блокируется, а контакты мошенников становятся недоступными, в результате чего пострадавшие теряют все вложенные средства.

Мошенничество в сфере онлайн-знакомств – метод основан на построении эмоциональной связи: злоумышленники целенаправленно формируют доверительные отношения с жертвой, используя манипуляции и знаки внимания. Конечной целью таких действий является либо хищение денежных средств под различными предлогами, либо получение конфиденциальной информации для кражи личных данных и последующих мошеннических операций.

В последнее время отмечена активизация мошенничества на рынке Бразилии с использованием метода манипуляции платежными данными. Согласно данным от международных платежных систем, атака является характерной для данного региона. Суть схемы заключается в технической подмене данных при проведении операции. Это позволяет мошенникам искусственно изменить способ обработки транзакции. Таким образом, атака обходит стандартные средства защиты, связанные с проверкой типа используемой технологии. Хотя подобный метод не является абсолютно новым, в текущий момент он демонстрирует значительный рост.

По итогам 2025 года количество успешных мошеннических операций по карточкам банков, которые обслуживаются в ОАО «Банковский процессинговый центр», по типу мошенничества распределилось следующим образом: 53,3% незаконных операций с банковскими платежными карточками приходится на account takeover (перехват счета), 45,5% мошеннических операций приходится на мошенничество с использованием реквизитов карточек, 1,1% приходится на операции по утерянным/украденным карточкам, на успешные мошеннические операции по поддельным карточкам – 0,1%.

По итогам 2025 года на 27% увеличилось общее количество успешных мошеннических операций, заявленных в платежные системы, общая сумма успешных мошеннических операций увеличилась на 496%, а средняя сумма 1 мошеннической операции составила 385 долларов США (82 доллара США в 2024 году). Увеличение в 2025 году количества и суммы успешных мошеннических операций, заявленных в международные платежные системы, обусловлено ростом доли мошенничества c использованием средств социальной инженерии и появлением таких новых схем, как NFC Gate, токенизированные мошеннические операции. При использовании данных методов мошенничества средняя сумма мошеннической операции также значительно выше, чем средняя сумма операции в электронной коммерции.

В 2025 по количеству мошеннических случаев в разрезе мест их совершения 87% мошеннических случаев приходится на среду без присутствия карточки, в АТМ прошло 9% случаев мошенничества, из которых 99% связаны с социальной инженерией (снятие наличных по NFC Gate и по токенизированным карточкам, а также переводы денежных средств злоумышленникам посредством инфокиосков), случаи с поддельными карточками составили только 1%. При этом в 2025 году количество мошеннических случаев в ОТС составило 4% случаев. Данная тенденция в отчетном периоде свидетельствует о росте интереса злоумышленников в получении наличных денежных средств, использование которых сложно отследить.

В связи с широким распространением в 2025 году схем мошенничества с использованием социальной инженерии, манипуляцией данными при помощи технологии «NFC Gate», а также с токенизацией карточек, до 33% увеличилась доля мошенничества по карточкам платежной системы Белкарт (в 2024 году – 10%), на МПС Visa пришлось 41% случаев, на МПС Mastercard – 26%. По карточкам платежной системы Белкарт преимущественно проходили несанкционированные снятия денежных средств в банкоматах на территории Республики Беларусь и в Российской Федерации.

В 2025 году общее количество рекламаций эмиссии снизилось в 1,4 раза относительно 2024 года, что обусловлено снижением количества оспоренных несанкционированных операций, при этом операции преимущественно оспаривались на сайтах APPLE.COM, FACEBK, GOOGLE, PAYPAL, aliexpress и др. В рамках процесса оспаривания сохраняется тенденция роста количества оспоренных мошеннических операций без присутствия карточки, при этом с развитием технологий в сфере безопасности платежей мошенники стали использовать не только реквизиты карточек, но и реквизиты токенов для несанкционированного списания денежных средств со счетов держателей карточек.

В 2025 году рекламации по причинам оспаривания распределились следующим образом:

Распределение рекламаций по платежным системам: Visa – 64,3%, Mastercard – 20,9% и другие ПС – 14,8%.

В 2025 году в 1,6 раза увеличилось количество операций мошеннического характера в эквайринговой сети банков, которые обслуживаются в ОАО «Банковский процессинговый центр», что больше показателя 2024 года. Из них 16% составляют мошеннические операции без присутствия карточки; 75% - другие виды мошенничества: 63,5% составляет мошенничество с перехватом данных держателей, 34,4% - мошенничество, связанное с манипуляцией владельцем счета, 1,8% - мошенничество, связанное с выпуском карточки по поддельным данным, 0,3% - карточка не получена в том виде, в котором выпущена; 7% приходится на долю мошеннических операций по утерянным/украденным карточкам и 2% приходится на мошеннические операции с использованием поддельных карточек.

Мошеннические операции без присутствия карточки в 43% случаев прошли с использованием реквизитов карточки в среде e-commerce, 50% — это операции с использованием технологии 3-D Secure, 5% — это операции в ОТС с физическим или бесконтактным использованием карточки, 2% — это операции с вводом ключа.

Мошеннические операции по утерянным/украденным карточкам в 92% случаев были осуществлены с физическим или бесконтактным использованием карточки, 6% — это операции с использованием 3-D Secure, 2% пришлось на операции с использованием реквизитов карточек.

Мошенничество по поддельным карточкам в 57% случаев проходило с физическим или бесконтактным использованием карточки, 16% из заявленных операций прошли с использованием реквизитов карточек, 28% — это операции с использованием 3-D Secure. В 2025 году в эквайринговой сети банков не было зафиксировано ни одного реального случая использова

В 2025 году общее количество мошеннических операций в эквайринговой сети увеличилось на 62%, а общая сумма мошеннических операций по сравнению с 2024 годом увеличилось на 263%, средняя сумма 1 мошеннической операции составила 374 доллара США (168 долларов США в 2024 году).

Увеличение количества и суммы мошеннических операций обусловлено ростом случаев мошенничества с использованием методов социальной инженерии, таких как взлом аккаунта и манипулирование держателем карточки.

Рейтинг МСС, в которых осуществлялись мошеннические операции в эквайринге, распределился следующим образом: 48% мошеннических операций пришлось на денежные переводы; 23% на общественные услуги; 5% - продовольственные магазины и супермаркеты; по 3% на услуги платного телевидения, различные профессиональные услуги и дистанционные школы; по 2% на места общественного питания, рестораны и бары и финансовые учреждения – снятие наличных автоматически; по 1% приходится на аренду оборудования, оптовые клубы и онлайн казино; 8% - другие ОТС.

Наиболее часто в 2025 году в эквайринговой сети в мошеннических целях использовались карточки, эмитированные банками Беларуси, США и России.

В 2025 году было обработано эквайерских рекламаций в 15,7 раз меньше, чем в 2024 году. Большинство операций, оспоренных по причинам неполучения товаров/услуг – это рекламации, инициированные по операциям оплаты образовательных курсов, доставки цветов и билетов на различные мероприятия. Рекламации, инициированные по несанкционированным операциям, преимущественно были совершенны на маркетплейсах, в ОТС, оказывающих услуги платного телевидения.

В 2025 году рекламации по причинам оспаривания распределились следующим образом:

27,1% оспоренных операций относятся к операциям неполучения товаров и услуг (91,5% в 2024 году).
17,2% – не получен возврат денежных средств (4,9% в 2024 году).
13,8% от общего количества рекламаций были оспорены по причине мошенничества (1,9% в 2024 году).
13,2% составляют операции, оспоренные по причине «Duplicate Processing» и «Оплачено иным способом». Держатели иностранных карточек утверждали, что за одну покупки денежные средства были списаны несколько раз.
10,4% - нарушение технологии проведения операций (0,5% в 2024 году).
6% от общего числа рекламаций составили операции, оспоренные по причине неполучения денежных средств в банкомате (0,2% в 2024 году).
3,8% составляют запросы копий документов, подтверждающих совершение операций.
2,3% оспоренных операций относятся к операциям получения товаров и услуг ненадлежащего качества.
2,2% составляют опротестования по операциям Р2Р – держатели иностранных карточек отказываются от зачисленных денежных средств.
4,0% от общего количества оспоренных операций приходится на остальные виды рекламаций (1,0% в 2024 году).

Распределение рекламаций по платежным системам: Visa – 37,5%, Mastercard – 31,6%, UPI – 0,3%, другие ПС – 30,6%.