Центробанк создаст единую базу данных банковских карт россиян
В России в течение года создадут единый реестр банковских карт,

https://www.rbc.ru/finances/09/02/2026/6989f2289a79472a61a32340



Что касается эффективности проекта, то мне очевидно, что его должны обосновывать сами авторы: огромные затраты и насколько они уменьшают хищения, эффективно ли деньги тратить на хранилище этих карт? причём, не единовременно, а на постоянную его работу, обновление всех карт в режиме онлайн. И все эти соображения должны быть озвучены заранее с позиции затрат, рисков, качества сервисов и эффективности процессов. Ничего этого нет а эксперты со стороны ничего тоже внятно не скажут.
Я думаю, что многим сразу очевидно, что львиная часть хищений сегодня идут по линии социальной инженерии - это когда человека добровольно уговаривают перевести деньги, а в этом случае на 100% очевидно что хранилище не поможет.
С другой стороны, хакеры будут интересоваться и есть опасности хищения ПДн, и это всё попадает в категорию рисков
Дропы тоже к нему приспособятся - да, привязали карту к ИНН клиента, но мошенники начнут использовать “прокладки” из из добросовестных людей перед настоящим дроппером. Отправят 1.000 руб Иванову, потом столько же Сидорову а потом дроперу, потом опять добросовестному Петрову и тут никакого искусственного интеллекта не хватит эту цепочку анализировать

Единственный функционал который точно сработает - это 20 карт в одни руки не более. В СССР так дефицит продавали, сегодня это карты

Тимур Аитов: «С цифровым рублем «зашли» не на свою территорию и получили рой проблем» – Интервью – Finversia (Финверсия)
https://www.finversia.ru/

Эксперт Аитов указал на ошибки ЦБ и проблемы цифрового рубля - ТЕХНОСУВЕРЕН
https://technosuveren.ru/ekspert-aitov-ukazal-na-oshibki-czb-i-problemy-czifrovogo-rublya/

Максим Буйлов - Авторы материалов на Коммерсантъ https://share.google/ehh0UqvMCy7aSYTtn

Почему хищения смещаются с карт на ДБО и СБП?

Смещение фокуса это общемировой тренд, обусловленный появлением уязвимых каналов и расширением возможностей атак на них. Раньше “по старинке” мошенники охотились за данными конкретных карт для покупок в интернете (номера, CVV). Сегодня цели - это полный доступ к управлению счетом юрлиц и VIP-клиентов. ДБО дает возможность проводить платежи на крупные суммы, подменять стандартные платежные поручения. СБП, в свою очередь, становится удобным инструментом для быстрого вывода и обналичивания похищенных средств через дропов . Возможно акценты в хищениях с карт изменятся с появлением их централизованного хранилища - которое создается рамках новой инициативы властей Антифрод 2.0.

Крупные атаки на ДБО и СБП обычно целые кампании, включающие как предварительную разведку (за 2025 год в утечках оказалось порядка 1 миллиарда строк ПДн российских пользователей), так и подключение социальной инженерии “повышенного” уровня (типа звонка жертве от “имени Собянина” или аналогичный).
Злоумышленник в современной атаке использует и полноценное ПО для удаленного доступа, которое жертва устанавливает даже сама.



Роль альтернативных платежей (QR, Pay-сервисы)?

Рост популярности альтернативных платежей, несомненно, играет роль как новый вектор для атак.

Каждый способ оплаты (QR-коды, NFC-сервисы) создает возможности для перехвата данных .Типовой сценарий выглядит так: мошенники убеждают жертву установить фейковое банковское приложение, после чего просят приложить карту к телефону для "верификации". Данные карты и подтверждение операции (PIN-код) перехватываются злоумышленниками, далее злоумышленники могут обналичить средства через банкомат .
Что касается QR и Pay-сервисов их сегодня не “ломают”, чаще они используются как инструмент для финальной стадии хищения: перевода или снятия денег после того, как злоумышленники уже получили контроль над счетом жертвы.

Прогноз на 2026 год: где ждать наибольших хищений?



1. Наибольшие хищения по объему средств будут зафиксированы в системах ДБО для бизнеса и “серьезных” клиентов с деньгами. Ущерб от единственного инцидента порой исчисляется десятками и сотнями миллионов рублей. Случаи известны. Атаки становятся и целевыми - могут быть направлены на получение крупных выкупов
2. Лидирующие позиции сохраняются за атаками с использованием социальной инженерии и фишинга. С развитием ИИ фишинговые кампании станут более персонализированными, что приведет к росту числа успешных обманов простых граждан .

Электронные кошельки: ждать ли взрывного роста хищений?

Роста хищений через электронные кошельки чаще связан не со взломом их защитных систем, а с использованием в преступных схемах. Рынок дропперских банковских карт сегодня сокращается из-за ужесточения контроля со стороны ЦБ и банков . Поэтому мошенники будут активнее использовать кошельки, крипту и атаки на них для вывода и обналичивания средств. Важно отметить, что сами кошельки при этом не становятся более "дырявыми". Рост хищений связан только с тем, что люди добровольно дадут доступ мошенникам, попадаясь на удочки социальной инженерии.Появятся и новые виды мошенничества: уже фиксируются схемы, например, с использованием захваченных брокерских счетов для манипуляции ценами на акциях ("ramp and dump") - средства также могут заводиться через электронные кошельки .
В целом рынок финансовых хищений движется в сторону операций, нацеленных на крупные суммы и корпоративные счета. Преступники не мелочатся.

Главной целью мошенников становится полный доступ к управлению счетом — СМИ - ИА REGNUM
https://regnum.ru/news/4019521

Утром выступили про воровство на Радио России

Рост штрафов за утечки данных стимулирует шантаж и вымогательства в 2026 году
https://www.kommersant.ru/doc/8460885

Оффлайн-кошелек цифрового рубля — это наличка 2.0, но за нее придется дорого заплатить - Интервью. АРБ: Ассоциация российских банков
https://arb.ru/b2b/interview/offlayn_koshelek_tsifrovogo_rublya_eto_nalichka_2_0_no_za_nee_pridetsya_dorogo_z-10697868/