En el segundo trimestre de 2026, los bancos rusos evitaron 17,5 millones de intentos de robar casi 1,9 billones de rublos a sus clientes. En comparación, de enero a marzo, detuvieron 16,8 millones de operaciones sospechosas por valor de 1,8 billones, según el informe del Banco Central.

A pesar del aumento en el número de ataques bloqueados, los estafadores lograron retirar 7,35 mil millones de rublos en 458,7 mil operaciones sin el consentimiento voluntario de los clientes. El volumen de pérdidas disminuyó ligeramente en comparación con el primer trimestre, y la proporción de dinero devuelto aumentó del 5,7 al 7%.

La mayoría de los robos individuales se produjeron a través de tarjetas bancarias, con más de 237 mil casos por valor de 1,3 mil millones de rublos. A través del Sistema de Pagos Rápidos (SBP), los delincuentes robaron 2,74 mil millones de rublos, y a través de la banca a distancia, otros 2,17 mil millones de rublos. Sin embargo, solo el 2,1% de lo robado a través del SBP fue devuelto a los clientes.

El número de ataques que utilizan ingeniería social creció más, casi un 50%, hasta 28,7 mil casos. Los estafadores cada vez más no hackean los sistemas directamente, sino que convencen a las personas para que transfieran dinero o revelen datos por sí mismas. Al mismo tiempo, el número de ataques de phishing disminuyó un 5,3%, y los incidentes con software malicioso, un 10,5%.

En abril de 2026, el Ministerio de Desarrollo Digital envió a la Duma Estatal un paquete de enmiendas "Antifraude 2.0": el documento prevé un mecanismo para devolver los fondos robados a través de "Gosuslugi", el bloqueo obligatorio de números sospechosos por parte de los operadores de telecomunicaciones y el derecho de los bancos a denegar transferencias en caso de signos de software malicioso; la mayor parte de los cambios debería entrar en vigor el 1 de marzo de 2027.