Армия ботов и ИИ: мошенники перешли к массовым атакам на банки РФ

В России зафиксирован резкий рост автоматизированных кибератак на мобильные банки с использованием ИИ и бот-ферм. Злоумышленники имитируют поведение реальных пользователей для обхода систем защиты и кражи средств. По данным экспертов, ущерб от сопутствующих схем социальной инженерии по итогам прошлого года уже превысил 1 млрд рублей.

Злоумышленники автоматизировали процесс взлома банковских сервисов, превратив его в круглосуточный конвейер. Как сообщил вице-президент по ИБ «МТС Банка» Илья Зуев, преступники создают масштабные бот-фермы на базе тысяч SIM-карт и специальных GSM-боксов. Технология позволяет полностью имитировать действия клиента: боты меняют лимиты, совершают переводы и ищут уязвимости в логике приложений без участия человека. Искусственный интеллект в этой схеме выступает ускорителем, позволяя проверять тысячи сценариев одновременно.

Уязвимость через детей и фальшивые чаты

Помимо технического взлома, мошенники активно используют методы социальной инженерии. По данным компании F6, в 2025 году было зафиксировано более 7 тыс. случаев, когда целью атак становились дети. Преступники втираются в доверие под видом блогеров или сверстников, предлагая «бесплатные кейсы» в Dota 2 или Counter-Strike 2, чтобы получить доступ к смартфонам родителей. По оценкам аналитиков, совокупный ущерб от таких манипуляций превысил 1 млрд рублей.

В МВД России также предупредили о распространении многоуровневых сценариев в мессенджерах. Злоумышленники создают поддельные рабочие чаты с реальными именами сотрудников и обсуждают фиктивные приказы. Конечная цель — заставить жертву перейти по ссылке на вредоносный бот или передать код подтверждения.

Основные инструменты давления: - имитация официальных ресурсов «Госуслуг» или Казначейства; - использование таймеров обратного отсчета для создания паники; - звонки от «техподдержки» с угрозами уголовного преследования.

В ведомстве подчеркивают: преступники часто используют многоэтапные схемы, где жертву сначала вводят в «управляемое состояние» через рабочие переписки, а затем переключают на фальшивых сотрудников правоохранительных органов для завершения кражи.