Интерпол показал, что возврат денег после BEC-атаки уже не выглядит фантазией из методички по ИБ. В операции First Light 2026 полиция и банки через механизм I-GRIP помогли заблокировать 31 014 счетов, а в одном из кейсов остановили перевод на $6,6 млн между Сингапуром и Оманом.
Для русскоязычного ИТ- и финрынка вывод простой: в борьбе с мошенническими переводами решает не только детектирование, но и скорость эскалации. Если компания понимает, кому звонить в банк и как за минуты передать сигнал дальше, шанс вернуть деньги резко выше.
Как сработал кейс на $6,6 млн
О кейсе Интерпол рассказал 9 июля 2026 года в итогах операции First Light 2026. По данным организации, власти Сингапура и Омана через I-GRIP заблокировали перевод на $6,6 млн, связанный со схемой BEC — компрометацией деловой переписки, когда мошенники выдают себя за поставщика или сотрудника и уводят платеж на подставной счет.
Сама операция шла с 15 января по 30 апреля 2026 года в 97 странах и территориях. Итог: 5 811 арестов, 15 606 выявленных подозреваемых, 23 715 раскрытых дел и $293 млн перехваченных преступных активов. Это уже не частная история про один удачный возврат, а рабочая схема международного реагирования.
I-GRIP превращает стоп-платеж из переписки в процесс
I-GRIP — это механизм срочной блокировки платежей, который Интерпол строит поверх своей сети из 196 стран-участниц. Идея приземленная, но полезная: вместо цепочки писем и согласований между полицией, банками и регуляторами включается заранее отлаженный канал, где счет идет буквально на часы.
Интерпол уже показывал, что эта модель работает и в сложных случаях. В августе 2024 года организация сообщила о мошенническом переводе на $42,3 млн из Сингапура в Восточный Тимор. О fraud-инциденте узнали только через четыре дня, но через I-GRIP удалось сначала удержать $39 млн, а затем вернуть еще более $2 млн и задержать семерых подозреваемых.
На этом фоне масштаб проблемы тоже выглядит без сантиментов. По оценке UNODC, жертвы онлайн-мошенничества в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии потеряли в 2025 году от $88,3 млрд до $114,1 млрд. Поэтому разговор уже не про красивый anti-fraud-слой на презентации, а про базовую финансовую устойчивость бизнеса.
Что это меняет для компаний и продуктовых команд
Для компаний главный урок неприятно банален: одной двухфакторной аутентификации мало. BEC-атаки часто ломают не инфраструктуру, а доверие к процессу. Письмо выглядит правдоподобно, контрагент знаком, а просьба сменить реквизиты похожа на рутину.
Отсюда и практический минимум для платежных сервисов, ERP-систем, кабинетов поставщиков и маркетплейсов: подтверждение смены реквизитов по независимому каналу, журнал действий, контроль нетипичных платежных шаблонов, жесткий маршрут согласования и понятный сценарий экстренной связи с банком. Кнопка отправки платежа в таких системах давно заслужила не меньше внимания, чем кнопка удаления продовой базы.
Отдельный нюанс — цифровые активы. В материалах First Light 2026 Интерпол прямо пишет, что I-GRIP применяли и для блокировки незаконных потоков как в обычных валютах, так и в виртуальных активах. Это важно: мошенники давно дробят деньги между банковскими счетами, криптокошельками и обменными сервисами, а значит, без канала быстрого реагирования окно для возврата становится еще уже.
Значение для рынка
Для российского и СНГ-бизнеса это сигнал пересмотреть не только защиту почты, но и сам процесс платежей. Выигрывать будут не те, кто громче говорит про машинное обучение, а те, у кого есть короткий маршрут: обнаружили аномалию, подтвердили инцидент, остановили перевод, подключили банк и правоохранителей. В историях с BEC бюрократия съедает деньги быстрее, чем злоумышленники.
Следующий логичный шаг — расширение таких каналов на криптобиржи и другие сервисы цифровых активов: если Интерпол дожмет и этот участок, у международного anti-fraud появится шанс догонять мошенников не только в банках.
Источник: Interpol, Interpol, Dark Reading, The Standard со ссылкой на UNODC.