Мошенники записали ваше «да»: в Сбербанке объяснили, могут ли украсть деньги

Одного слова «да», произнесенного во время телефонного разговора, недостаточно для подтверждения банковской операции или получения доступа к деньгам клиента. Банковские системы используют несколько уровней проверки, поэтому запись короткой фразы сама по себе не позволяет мошенникам распоряжаться средствами на счете.

Об этом рассказал заместитель председателя правления Сбербанка Станислав Кузнецов в интервью РИА Новости в рамках Восточного экономического форума. Он назвал распространенное представление о возможности украсть деньги после записи слова «да» мифом и обратил внимание на значительно более сложный механизм аутентификации клиентов.

По словам Кузнецова, Сбербанк не проведет перевод только на основании того, что при телефонном общении с сотрудником банка или ИИ-ассистентом кто-либо воспроизведет слово «да» голосом клиента. Для проведения операций применяются дополнительные механизмы проверки, поэтому отдельно записанная фраза не является самостоятельным подтверждением распоряжения деньгами.

Принцип многоуровневой проверки подтверждается и информацией Банка России. Например, при дистанционной идентификации через Единую биометрическую систему используются сразу изображение лица и голос, а процедура связана с авторизацией в Единой системе идентификации и аутентификации. При проверке также применяются технологии, позволяющие определить, что перед камерой находится живой человек. В отдельных сценариях пользователю необходимо произнести случайно сформированную последовательность цифр, что снижает возможность использования заранее подготовленной аудиозаписи.

Это не означает, что запись голоса полностью лишена ценности для злоумышленников. Банк России предупреждает о распространении дипфейков, при которых технологии искусственного интеллекта применяются для имитации голоса или внешности другого человека. Подобные материалы чаще используются не для непосредственного подтверждения банковской транзакции, а как инструмент социальной инженерии, позволяющий убедить родственника, знакомого или сотрудника организации перевести деньги либо выполнить другие действия.

Основная опасность телефонного мошенничества по-прежнему связана с попытками заставить человека самостоятельно раскрыть конфиденциальную информацию или распорядиться деньгами. Банк России рекомендует не сообщать неизвестным данные банковской карты, паспортные сведения и коды из СМС, а при подозрительном звонке от имени банка или государственного ведомства самостоятельно связаться с организацией по официальному номеру. Особое внимание регулятор обращает на ситуации, когда собеседник требует принять решение немедленно, сообщает о якобы возникшей угрозе деньгам или убеждает перевести средства на специальный счет.

Одновременно банки усиливают автоматический контроль операций. С 1 января 2026 года количество установленных Банком России признаков мошеннического перевода увеличено с 6 до 12. Финансовые организации, в частности, учитывают нетипичность операции для конкретного клиента, сведения о получателе и используемом устройстве, признаки удаленного доступа к смартфону или компьютеру, изменение телефонного номера, а также информацию, поступающую от операторов связи и государственных информационных систем.

Масштаб такой проверки показывают данные регулятора за II квартал 2026 года. За апрель — июнь банки предотвратили около 17,5 млн попыток хищения средств клиентов почти на 1,9 трлн рублей. За тот же период злоумышленникам удалось провести 458,7 тыс. мошеннических операций на сумму около 7,35 млрд рублей. Количество состоявшихся мошеннических операций оказалось на 7,5% ниже показателя I квартала.

На этом фоне опасения именно по поводу случайно произнесенного слова «да» смещают внимание с более распространенных способов обмана. Существенный риск возникает, когда человек продолжает разговор с мошенником, выполняет его инструкции, передает коды подтверждения, устанавливает неизвестное программное обеспечение, предоставляет удаленный доступ к устройству или самостоятельно переводит деньги.