Центральный банк Азербайджана (ЦБА) опубликовал новые данные, согласно которым в первой половине 2025 года более 800 000 манатов было похищено с банковских карт в результате цифрового мошенничества.
Согласно отчёту, почти все случаи произошли потому, что пользователи сами раскрыли личные или банковские данные киберпреступникам — чаще всего через фальшивые сайты, фишинговые ссылки или методы социальной инженерии.
Внутренние операции
В первом квартале зафиксировано 992 мошеннические операции на сумму 430 944 маната. Большинство случаев (68,8 %) касались кражи данных счетов или карт, преимущественно через онлайн-покупки и мобильные приложения (96,9 %).
Во втором квартале количество случаев снизилось на 27 % — до 570, а общие потери уменьшились на 11 % — до 344 083 манатов. Кража данных осталась основным методом, составляя 44,5 % всех инцидентов, при этом электронная коммерция и мобильные платформы (99,7 %) снова доминировали.
В целом внутреннее цифровое мошенничество сократилось как по объёму, так и по масштабам: на 11 % меньше финансовых потерь, на 27 % меньше случаев и на 19 % меньше пострадавших карт, чем в предыдущем квартале.
Международные операции
Ситуация с трансграничными транзакциями оказалась иной.
В первом квартале зарегистрировано 3 628 мошеннических операций на сумму 185 910 манатов, из которых 80 % приходилось на операции без физического присутствия карты, проведённые через онлайн-платформы (89,7 %).
Во втором квартале количество инцидентов выросло на 13,8 % — до 4 798, а общие потери увеличились на 36,9 % — до 430 104 манатов. Та же тенденция сохранилась: мошенничество без использования карты составило более 81 % всех случаев, при этом большинство атак были направлены на пользователей интернет-магазинов и мобильных приложений (87,3 %).
Центральный банк подчеркнул, что ни одна банковская система напрямую взломана не была — преступники использовали ошибки людей и методы социальной манипуляции. Регулятор призвал граждан не разглашать банковскую информацию, внимательно проверять сайты и использовать двухфакторную аутентификацию при каждой возможности.