Бизнес под давлением
По статистике за прошлый год почти каждый работающий россиянин успел столкнуться с телефонными мошенниками. Досталось и российским предприятиям. Точных данных о количестве пострадавших нет, но мошенники регулярно атаковали отечественные компании в надежде заполучить их деньги.
«Беспрецедентный уровень атак». По данным зампреда правления «Сбера» Станислава Кузнецова, в России беспрецедентный уровень атак на корпоративный и госсектор как по количеству, так и по мощности.
«В 2025 году мы в целом фиксируем трёхкратный рост атак на отечественный корпоративный сектор. Трёхкратный рост - это много. Каждые три минуты, условно, одна из российских компаний испытывает на себе атаку со стороны киберпреступников», - заявил Кузнецов в интервью корреспондентам РИА Новости.
По его словам, в 2025 году для российских организаций ключевыми угрозами остались DDoS-атаки, кибершпионаж и атаки, направленные на приостановку работы или уничтожение ИТ-инфраструктуры c целью остановить бизнес-процессы. Помимо получения финансовой выгоды, злоумышленники также рассчитывают вызвать резонанс в медиа и спровоцировать недоверие населения к государству и бизнесу. Сохранилась актуальность атак с использованием программ-шифровальщиков, при этом сумма запрашиваемого выкупа в отдельных инцидентах на рынке, по данным экспертов, достигала 500 миллионов рублей.
Технологии искусственного интеллекта стали катализатором, оказавшим влияние на динамику изменения ландшафта киберугроз и значительно усилившим наступательные возможности злоумышленников. Атаки с использованием ИИ вышли за пределы экспериментальных сценариев и нашли реальное применение - в текущем году в 85% кибератак в мире будет задействован ИИ.
Уловки с НДСом. Также стало известно о том, что мошенники готовятся атаковать российские компании на фоне повышения базовой ставки НДС до 22%. Они начали создавать тематические домены, которые маскируются под программы господдержки.
Как предполагают эксперты компании «Кросс технолоджис», злоумышленники под видом финансовой поддержки бизнеса в переходный период будут пытаться получить доступ к банковским счетам и сервисам компаний. Типовой сценарий выглядит так: мошенники связываются с представителями бизнеса от имени государственных органов по вопросам «господдержки», «переходного периода на повышенную ставку НДС», «компенсаций для бизнеса» и требуют срочно проверить данные, авторизоваться в сервисе или привязать банковский счёт.
Больше остальных таким кибератакам подвержены компании малого и среднего бизнеса, в которых низкий уровень информационной безопасности. Ключевыми рисками для бизнеса являются компрометация B2B-онлайн-банкинга, утечка учётных данных бухгалтерии и финдирекции, последующие платёжные мошенничества и хищения.
«Любые меры поддержки необходимо проверять только через официальные сайты ведомств и банков. Любые «переходные выплаты» по НДС по умолчанию считать подозрительными. 2026 год обещает быть непростым - мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», - прокомментировал руководитель сервиса Smart Business Alert (SBA) компании Сергей Трухачёв.