Подборка заметных новостей из мира финансовой безопасности, которые обсуждали на прошлой неделе.

ФБР задержало подозреваемого в краже криптовалюты на $46 млн у властей США

ФБР сообщило о задержании Джона Дагиты, которого ранее связывали с кражей десятков миллионов долларов в криптовалюте с кошельков, подконтрольных властям США.

Ранее блокчейн-аналитик и крипторасследователь ZachXBT заявил, что к краже около $40 млн из криптокошельков, контролируемых United States Marshals Service (федеральная служба маршалов США, которая управляет конфискованными активами), может быть причастен Джон Дагита. Он является сыном владельца компании Command Services & Support, которая по контракту помогала властям хранить и управлять изъятой криптовалютой.

По данным расследования, Дагита выдал себя во время спора в Telegram-чате о размере своих криптоактивов: он опубликовал видео перевода $23 млн между своими кошельками. ZachXBT проверил адреса кошельков и установил, что они связаны с кражами более чем на $90 млн, из которых около $40 млн были похищены из конфискованных криптоактивов правительства США. Остальные средства, по версии аналитика, могли быть похищены у частных пользователей в конце 2025 года. После публикации расследования сайт и соцсети Command Services & Support стали недоступны.

«Период охлаждения» для наличных

Российские банки предложили дать сотрудникам право приостанавливать операции по снятию наличных в отделениях и кассах, введя так называемый «период охлаждения» для защиты клиентов от мошенников.

Сейчас банки обязаны выдавать деньги клиентам по первому требованию, даже если есть признаки того, что человек действует под влиянием злоумышленников. Новая мера позволит проводить дополнительную проверку операций и снизить риски мошенничества, считают эксперты.

ИИ атакует Android

Антивирусная компания ESET выявила первый Android‑вирус, который использует нейросеть Google Gemini для управления интерфейсом смартфонов. Программа получает пошаговые инструкции по закреплению себя в списке запущенных задач, отслеживает действия пользователя на экране и автоматически маскируется, что делает её устойчивой на разных версиях Android.

Приложение маскируется под банковское и ориентировано на пользователей в Аргентине. Удалить его можно только через безопасный режим, обычная деинсталляция блокируется. Это первый пример адаптирующегося вируса, который учится и скрывается в реальном времени.

Самозапреты на кредиты

Общее количество установленных самозапретов на оформление кредитов и займов в феврале составило 1,13 миллиона, что на 10,5% больше по сравнению с предыдущим месяцем, сообщили в ТАСС со ссылкой на пресс-службу Национального бюро кредитных историй (НБКИ).

В МФЦ в феврале было установлено 162,6 тысячи самозапретов (+31,7% к январю), а через интернет-портал «Госуслуги» — 967,4 тысячи (+7,6%). Услугой снятия ранее установленного самозапрета в МФЦ воспользовались 83,2 тысячи раз, что на 25,5% больше, чем в январе.

Среди регионов РФ наибольшее количество самозапретов в феврале было установлено в Москве (98,2 тыс.), Московской области (63,3 тыс.), Санкт-Петербурге (49,3 тыс.), Башкирии (44,5 тыс.) и Татарстане (41,4 тыс.).

ЦБ продлил до осени ограничения на снятие наличной иностранной валюты

Банк России продлил ограничения на снятие наличной иностранной валюты до 9 сентября 2026 года. В пресс-службе регулятора пояснили, что это связано с действующими санкциями, запрещающими отечественным финансовым учреждениям покупать наличную валюту западных стран.

Для граждан, чей валютный счет или вклад был открыт до 9 марта 2022 года, сохраняется лимит на снятие — не более $10 000 или эквивалент в евро, независимо от валюты вклада и при условии, что ранее этой возможностью не пользовались.

Остальные средства можно получать в рублях. При этом средства, размещённые на счетах до 9 сентября 2022 года, выдаются не ниже суммы, рассчитанной по официальному курсу ЦБ на день выплаты. Для средств, размещённых после этой даты, применяется курс банка на дату выдачи.

Любителям скидок!

На прошлой неделе стало известно о новой схеме мошенничества на популярных маркетплейсах. Злоумышленники покупают или арендуют уже зарегистрированные аккаунты продавцов и через них выставляют товары с огромной скидкой.

В описании они предлагают «оформить заказ быстрее» и оставляют номер телефона для общения в мессенджере. Дальнейшее общение переводится на фишинговые страницы, где покупателю предлагают «резервировать товар» или «оформить заказ». На самом деле эти страницы созданы для кражи банковских данных и платежных реквизитов.

В полиции предупреждают: никогда не переходите по ссылкам вне маркетплейса и не оплачивайте товары через мессенджеры. Проверяйте профиль продавца, историю продаж и отзывы, особенно если скидка выглядит слишком привлекательной.

499 сайтов‑ловушек для инвесторов выявила компания F6

В феврале 2026 года эксперты F6 Digital Risk Protection — разработчики технологий для борьбы с киберпреступностью — обнаружили 499 мошеннических сайтов, созданных для схем инвестиционного мошенничества.

На таких ресурсах жертва добровольно переводит деньги злоумышленникам, якобы для получения высокой прибыли от акций, криптовалюты или пассивного дохода. Для этого мошенники создают поддельные веб-сайты, фейковые аккаунты в соцсетях и мессенджерах, а также приложения, имитирующие легитимные инвестиционные платформы и биржи.

Сами схемы сопровождаются «помощниками» из колл-центров, где каждому «инвестору» назначают личного «эксперта», который убеждает вложить деньги в «выгодный проект».

По оценке аналитиков F6, в 2025 году более 94% случаев финансовых потерь клиентов банков были связаны с социальной инженерией.