СБП и мошенники: почему вернуть деньги почти невозможно

СБП под атакой: рекордный рост хищений

Система быстрых платежей стала главной мишенью мошенников. По данным Банка России, во втором квартале 2026 года число случаев хищений через СБП превысило 129 тысяч — рекорд за всю историю наблюдений, почти втрое больше, чем годом ранее. Объём похищенных средств вырос на 25% год к году и превысил 2,74 млрд рублей.

Для бизнеса, который принимает платежи через СБП, это не просто статистика. Это сигнал о том, что инфраструктура, на которую опираются тысячи мерчантов, работает в условиях постоянно растущего давления.

Почему СБП так уязвима

Карточный рынок десятилетиями выстраивал защиту: поведенческие модели, машинное обучение, обязательное подтверждение подозрительных операций. Результат — по данным ЦБ, объём карточных хищений во втором квартале 2026 года сократился на 17% год к году, до 1,3 млрд рублей. Механизм чарджбэка даёт банку время заблокировать подозрительную транзакцию ещё до фактического списания средств.

СБП устроена принципиально иначе. Перевод инициирует сам клиент, банк лишь мгновенно проводит операцию — без возможности откатить её назад. Никакого аналога чарджбэку нет: вернуть деньги можно только при добровольном согласии получателя или через суд. Мошенники активно используют это через социальную инженерию — число таких атак во втором квартале достигло 28,7 тысячи случаев, вдвое больше, чем годом ранее.

Возврат средств: 2% — и это максимум

Доля возмещённых средств по хищениям через СБП составила лишь 2,1% — минимум за два года. Для сравнения: по карточным операциям возвращают 13,3%, по обычным банковским счетам — 5,4%. Фактически каждый рубль, уведённый через СБП, с вероятностью 98% потерян навсегда.

Это создаёт серьёзный контекст для всех, кто работает с платёжным каналом СБП: и для конечных пользователей, и для бизнесов, выстраивающих на нём приём оплаты.

Что это значит для мерчантов и платёжных сервисов

Рост мошенничества через СБП — это не только потребительская проблема. Для мерчантов, крипто-обменников и P2P-сервисов, принимающих рублёвые переводы, это означает:

• Повышенное внимание банков к транзакциям через СБП и возможные отказы в проведении операций.
• Риски блокировок на стороне провайдеров, которые перестраховываются в условиях роста мошеннической активности.
• Нестабильность конверсии — когда провайдер отказывает в проведении платежа, клиент уходит, а выручка теряется.

Именно поэтому надёжность платёжной инфраструктуры становится критичным фактором. Если единственный провайдер даёт сбой или ужесточает фильтры — бизнес теряет деньги здесь и сейчас. Платформы с каскадной маршрутизацией, где отказ одного провайдера автоматически перекрывается следующим, решают эту проблему на уровне архитектуры. Именно так работает MultiFlow — платёжный оркестратор, который маршрутизирует рублёвые платежи через пул провайдеров и обеспечивает стабильный приём через СБП даже в условиях нестабильности отдельных каналов.

Отдельный сигнал: электронные кошельки

Неожиданный результат квартала — резкий рост возврата похищенных средств через электронные кошельки: с 1,9% до 19,5%. Эксперты, опрошенные изданием, склонны объяснять это не системным улучшением, а разовой операцией правоохранителей против конкретной группировки — объём хищений в этом сегменте невелик (менее 57 млн рублей), и один успешный кейс сильно смещает статистику.

Итог

СБП остаётся самым быстрым и массовым каналом рублёвых переводов в России — и именно поэтому мошенники концентрируются на нём. Мгновенность операций, отсутствие механизма отката и высокая доля социальной инженерии делают этот канал структурно уязвимым для конечного пользователя.

Для бизнеса вывод другой: важно не избегать СБП, а строить приём платежей так, чтобы нестабильность отдельных провайдеров не останавливала весь поток транзакций. Диверсификация на уровне платёжной инфраструктуры — не опция, а необходимость.

Принимаете рубли через СБП и сталкиваетесь с отказами или нестабильностью? MultiFlow маршрутизирует каждый платёж через каскад провайдеров с автоматическим фолбэком — так, чтобы отказ одного не означал потерю клиента. Узнайте больше на multiflow.world.