PrimaMedia, 28 сентября. Информационно-аналитическое агентство TelecomDaily провело исследование "Оценка качества сервисов безопасности мобильных операторов (антифрод)". Лидерами по предупреждению телефонных мошенничеств стали МТС и "Т-Мобайл", сообщают авторы исследования.
Тестирование проходило в июле 2026 года. Агентство оценивало, как антифрод-системы российских операторов ведут себя в реальных кейсах телефонного мошенничества в сетях большой четверки (МТС, "Мегафон", "Билайн" и T2) и у двух крупнейших банковских MVNO ("Т-Мобайл" и "СберМобайл"). Замеры строились на фактических срабатываниях защиты во время живого разговора.
Антифрод-системы есть у всех крупных операторов связи, включая MVNO. Но, как выяснилось, уровень защиты абонента от телефонного мошенничества на российском рынке пока далёк от единого стандарта. Эффективность зависит сразу от двух вещей: услугами какого оператора пользуется абонент и какую схему выбрал злоумышленник.
По интегральной точности определения мошенников операторы разделились на две группы: два лидера с большим отрывом (МТС выявляет 63% опасных диалогов, "Т-Мобайл" — 61,5%) и остальные, где процент выявления составлял от 18,7% до нуля.
Что касается мошеннических схем, то хуже всего антифрод-системы операторов определяют самую распространённую: звонок от имени службы безопасности банка с сообщением об утечке данных и оформленной от имени жертвы заявке на кредит: попытка мошенничества автоматически детектировалась лишь в 31,6% таких звонков. Легче всего системам даётся "медицинская" схема с заменой полиса ОМС (77,8% звонков) и фиктивная курьерская доставка (70,4%).
Различается и логика реагирования: часть операторов предупреждает абонента голосовым сообщением поверх разговора, часть принудительно разрывает соединение, а у некоторых во время разговора не происходит ничего. При этом даже самым быстрым системам требуется в среднем около полуминуты для выявления и блокировки мошеннического звонка, а самым медленным — больше минуты.
Зависимость работы систем антифрода от операционной системы смартфона "жертвы" не выявлена. На устройствах под Android мошеннические звонки выявлялись немногим чаще: примерно в 25% случаев против 15% на iOS, что в данном случае лежит в пределах нормального распределения.
Методология:
Методом исследования стала имитация фрода: подготовленные операторы-исполнители обзванивали абонентов и разыгрывали мошеннический диалог по заранее прописанным сценариям, добиваясь получения несанкционированного доступа к персональным данным или денежным средствам "жертвы". Всего с 16 июня по 5 июля 2026 года было совершено 1440 звонков: по 240 на номера каждого из шести операторов и по 30 звонков в рамках каждого из восьми сценариев. География исследования охватывала всю Россию, данные собирались по специально разработанным формам отчётности участников.
Чтобы задействовать весь доступный арсенал защиты, на исследуемых номерах активировали профильные сервисы операторов: у МТС это "Защитник+" (12+), у "Билайна" — "Моя безопасность PRO" (12+), у "Мегафона" — "Моя безопасность+" (12+), у "Т-Мобайла" — "Т-Защита" с сервисами "Защита звонков" (12+) и "Нейрощит" (12+), у "СберМобайла" — "Хранитель" (12+), а у T2 платформа SafeWall (12+) работает по умолчанию.
Наборы инструментов внутри этих сервисов у операторов разные: базы подозрительных номеров, антиспуфинг, голосовые ассистенты, анализ речи или звуковой волны искусственным интеллектом "на лету", интеграция с банковскими антифрод-системами. В основной части замера фиксировались две реакции системы во время соединения: голосовое предупреждение, слышимое только абоненту, и принудительный разрыв соединения.
Восемь сценариев воспроизводили самые ходовые схемы социальной инженерии. В их числе ложный финансовый консультант с инвестиционной заявкой, сотрудник коммунальной службы, договаривающийся о проверке счётчика, звонок из госорганов о подозрительном входе в аккаунт Госуслуг, сотрудник службы безопасности банка, сообщающий об утечке данных и оформленной на "жертву" заявке на кредит, специалист пенсионного и социального фонда с перерасчётом выплат, курьерская служба с доставкой заказного письма, медицинский работник, предлагающий заменить полис ОМС, и колл-центр оператора связи с продлением договора обслуживания номера.
Каждый сценарий имел несколько веток: "пряник" с обещанием выгоды и "кнут" с угрозой потери денег или блокировки услуг. При этом сами звонки принимались на смартфоны под управлением Android и iOS, чтобы проверить зависимость работы антифрод-систем от операционной системы. Итоговым событием срабатывания считалось наступление одного из двух событий: абоненту поверх разговора отправлено голосовое сообщение либо соединение принудительно разорвано.
