Мошенничество продолжает развиваться в мировой экономике. Преступные сети теперь действуют быстрее, масштабнее и эффективнее, чем когда-либо прежде, используют цифровые системы. Бизнес сталкивается с растущим давлением со стороны кражи личных данных, киберпреступлений, финансовых махинаций и других организованных преступлений. В то же время, страны резко различаются по своей способности предотвращать эти угрозы и реагировать на них.

Компания Sumsub разработала индекс, используя четыре ключевых фактора: уровень мошенничества, доступность ресурсов, государственное вмешательство и экономическое состояние. Более низкие баллы указывают на большую устойчивость к мошенничеству, а более высокие — на большую подверженность риску.

Европа лидирует в рейтинге

Европейские страны лидируют в мировом рейтинге по устойчивости к киберугрозам. Люксембург занимает первое место в общем зачете с показателем индекса мошенничества 0,8. Дания, Финляндия, Норвегия и Нидерланды замыкают первую пятерку. Швейцария, Швеция и Австрия также демонстрируют высокие результаты. Испания занимает 37 место.

Ряд экономик Азиатско-Тихоокеанского региона также занимают высокие места в рейтинге. Сингапур находится на 10 ^{-м месте} в мире, Австралия — на 15 ^-м, а Канада — на 18 ^-м. Эти страны выигрывают от сильных институтов, стабильной экономики и более жесткого регулирующего надзора.

Рейтинг также выявляет значительные региональные различия. Многие страны с более низким рейтингом сталкиваются с более слабыми системами правоприменения, ограниченной цифровой защитой или экономической нестабильностью. Эти условия создают больше возможностей для распространения мошеннической деятельности.

США входят в 20% стран с наибольшей уязвимостью

Соединенные Штаты занимают 91 ^{-е место} из 112 стран с индексом мошенничества 3,8 . Это ставит страну в число 20% стран с самым высоким уровнем мошенничества в мире. Китай занимает еще более высокое место — 96 ^-е , а Вьетнам — 97 ^-е.

Результаты исследования показывают, как риски кибербезопасности сегодня затрагивают как развивающиеся, так и развитые экономики. По мере расширения цифровых систем предприятиям необходимо укреплять стратегии предотвращения мошенничества на всех рынках, где они работают.

Данные о мошенничестве имеют значение

Риски кибербезопасности продолжают меняться в зависимости от отрасли, технологии и страны. Понимание данных помогает предприятиям выявлять уязвимости до того, как угрозы обострятся. Отслеживая глобальные модели мошенничества и уровни готовности, организации могут принимать более взвешенные решения и создавать более надежную защиту от возникающих рисков.

Эта визуализация показывает, как 112 стран ранжируются по уровню уязвимости к киберугрозам в 2025 году.

Пять мошеннических схем с использованием методов социальной инженерии, обошедшихся компаниям в миллионы долларов

Фальшивый видеозвонок с участием генерального директора обошелся одной компании в 25 миллионов долларов. Другая фишинговая атака помогла украсть 81 миллион долларов у банка. По мере того, как имитация личности с помощью ИИ и цифровое мошенничество становятся все более убедительными, мошеннические схемы с использованием социальной инженерии обходятся предприятиям в миллионы долларов.

Эта графика, созданная в сотрудничестве с Inigo , демонстрирует пять наиболее распространенных тактик, используемых киберпреступниками сегодня. Хотя социальная инженерия принимает множество форм, она основана на одном и том же принципе: обманом заставить людей раскрыть информацию или дать разрешение на совершение действий.

1. Имитация с помощью дипфейков

Преступники используют сгенерированные искусственным интеллектом аудио- или видеоматериалы, чтобы выдавать себя за руководителей или коллег. По мере совершенствования технологии дипфейков традиционные методы проверки, такие как телефонные звонки или видеоконференции, становятся менее надежными.

Пример из реальной жизни: британская инженерная компания Arup потеряла 25 миллионов долларов, когда мошенники, выдав себя за менеджеров во время видеозвонка, убедили сотрудника перевести деньги.

Ключевой факт: В среднем люди могут распознать дипфейки только в 55% случаев.

2. Подмена поставщика

Мошенники выдают себя за настоящего поставщика и меняют платежные реквизиты, чтобы законный счет был оплачен на счет преступника.

Пример из реальной жизни: Google и Facebook потеряли более 120 миллионов долларов после того, как мужчина, выдавая себя за производителя оборудования Quanta Computer, потребовал перевести средства на банковские счета, которые он контролировал.

Ключевой факт: В среднем, по данным компаний, за год у них было 9 успешных случаев и 13 попыток подмены поставщиков. Типичный ущерб от каждого инцидента в США составил 133 000 долларов.

3. Замена SIM-карты

Злоумышленник перехватывает номер телефона жертвы, в результате чего одноразовые пароли и средства сброса паролей попадают на его собственный счет.

Пример из реальной жизни: хакер использовал подмену SIM-карты, чтобы получить контроль над телефонным номером, связанным с Комиссией по ценным бумагам и биржам США (SEC), а затем взломал официальный аккаунт X (в Twitter), чтобы публиковать ложную информацию о рынке.

Ключевой факт: В ходе исследования пяти крупнейших американских операторов беспроводной связи выяснилось, что 78% первых попыток мошенничества с SIM-картами оказались успешными.

4. Фишинг

Поддельное электронное письмо, SMS-сообщение или веб-сайт обманом заставляют жертву перейти по ссылке, войти в систему или открыть вредоносное ПО, что дает злоумышленнику возможность получить доступ к системе.

Пример из реальной жизни: Банк Бангладеш потерял 81 миллион долларов, когда хакеры разослали сотрудникам фишинговые электронные письма с объявлениями о вакансиях и вредоносными вложениями.

Ключевой факт: Ущерб от фишинга в США вырос с 19 миллионов долларов в 2023 году до 216 миллионов долларов в 2025 году.

5. Выдача себя за руководителя

Мошенники выдают себя за высокопоставленных руководителей и оказывают давление на сотрудников, чтобы те совершали срочные, тайные платежи вне рамок обычного контроля.

Пример из реальной жизни: банк Crelan потерял около 76 миллионов долларов, когда хакер, выдав себя за генерального директора, отправил электронное письмо и попросил сотрудников перевести средства на контролируемый им счет.

Ключевой факт: В 58% компаний по всему миру сталкивались со случаями мошенничества с использованием поддельных удостоверений руководителей, совершаемых посредством текстовых сообщений или голосовой связи.

Как социальная инженерия меняет современное мошенничество

Мошенничество выходит далеко за рамки использования технических уязвимостей системы. Зачастую преступники манипулируют доверием людей, чтобы обойти средства защиты с помощью фишинга, выдачи себя за другое лицо и других форм социальной инженерии.

По мере развития искусственного интеллекта эти мошеннические схемы становятся все более убедительными, масштабируемыми и сложными для обнаружения. Компании сталкиваются с новыми проблемами в управлении рисками мошенничества в условиях все более цифрового мира.