DDoS-атаки в России выросли на 140% за год — финтех в прицеле
Коротко: 13 октября 2026 года провайдер кибербезопасности Curator опубликовал данные: за январь–сентябрь 2026 года число DDoS-атак в России выросло на 140,7% год к году, атак мощностью свыше 1 Тбит/с стало 20 против одной за весь 2025 год, а на финтех пришлось уже 41,7% всех инцидентов против 24,4% годом ранее. Один банк в III квартале держал непрерывную атаку рекордные 200 часов. Для рядового клиента банка это означает не кражу денег напрямую, а риск недоступности сервиса и всплеск фишинга «от банка» на фоне сбоев.
Что произошло
По данным отчёта Curator, за первые девять месяцев 2026 года количество DDoS-атак на российские компании выросло на 140,7% по сравнению с аналогичным периодом 2025 года. Отдельно выросла интенсивность: атак мощностью свыше 1 Тбит/с зафиксировано 20 — против единственного такого случая за весь 2025 год. Атаки на банки в целом участились в 7,4 раза год к году, а самая продолжительная атака III квартала длилась 200 часов подряд (против 119,2 часа годом ранее) — это больше восьми суток непрерывной нагрузки на один сервис. Подробнее о том, как банки защищаются и почему это иногда мешает именно вам, мы писали в материале о том, почему банк может не работать через VPN.
Больше всего внимания атакующие уделили финансовому сектору: на него пришлось 41,7% всех DDoS-инцидентов за январь–сентябрь 2026 года против 24,4% годом ранее. На втором месте — ИТ и телеком с долей 21,7% (против 14,4% в 2025-м). Доля электронной коммерции, наоборот, снизилась — с 23,4% до 12,8%, то есть атакующие заметно переориентировались именно на деньги и инфраструктуру, а не на интернет-магазины.
Почему именно банки и финтех
Смещение фокуса в сторону финансового сектора совпадает с выводами других отраслевых игроков: по данным компании «Гарда», доля финтеха в DDoS-атаках во II квартале 2026 года выросла в шесть раз год к году. Логика у атакующих простая — недоступность банковского приложения или сайта в моменте куда ощутимее для бизнеса и для клиентов, чем временный сбой витрины интернет-магазина, а значит выше шанс получить выкуп за остановку атаки или просто максимизировать ущерб конкуренту или цели вымогательства.
Что это значит для обычных пользователей
DDoS-атака сама по себе не ворует деньги и не взламывает ваш личный кабинет — она «заваливает» сервер банка потоком запросов, из-за чего приложение или сайт становятся медленными или временно недоступными. Прямой риск для клиента — не списание средств, а невозможность вовремя сделать платёж, проверить баланс или снять ограничение по карте именно тогда, когда это нужно.
Куда опаснее вторичный эффект: массовые сбои традиционно сопровождаются всплеском фишинга. Мошенники рассылают сообщения «от банка» о «технических работах», просят «подтвердить операцию» по ссылке или установить «резервное приложение» — пользуясь тем, что реальный сбой уже создал у человека тревогу и готовность поверить в подобное письмо. Основы безопасного банкинга в сети мы разбирали в материале про безопасный онлайн-банкинг.
Как защититься
- Если банковское приложение или сайт не отвечают, не переходите по ссылкам из писем/СМС «для устранения проблемы» — заходите в приложение напрямую или звоните по номеру с обратной стороны карты.
- Включите двухфакторную аутентификацию и push-подтверждение операций — это не спасёт от самой атаки на сервер банка, но снижает ущерб, если параллельно вас пытаются поймать на фишинг.
- Не паникуйте и не торопитесь переводить средства «в безопасное место» по совету неизвестного звонящего — это классическая схема, которая активизируется именно на фоне реальных новостей о сбоях и атаках.
- Держите банковское приложение обновлённым: часть защитных механизмов от перегрузки и мошеннических сценариев внедряется именно через обновления.
Сама DDoS-атака происходит на стороне инфраструктуры банка, и повлиять на неё с домашнего устройства нельзя. Но пока вы пользуетесь банковским приложением через публичный Wi-Fi в кафе или аэропорту, LiMP VPN шифрует ваш собственный трафик и скрывает его от посторонних в той же сети — это закрывает другую, сетевую часть риска, а не саму перегрузку сервера банка. Тарифы — от 69 ₽/мес, политика no-logs: страница цен LiMP VPN.