На территории РФ всё чаще начали фиксировать кибератаки на компании, реализуемые через изменение банковских реквизитов. Согласно сообщениям экспертов, в течение года количество таких случаев возросло примерно на 20–25%.
Подобные схемы уже стали одной из главных рисков для компаний в 2025 году. Мошенники тщательно изучают компанию-жертву: начиная от клиентской базы до суммы сделок и условий договоров. Чаще всего для этого опираются на сведения из доступных ресурсов или утекшие базы данных. Известны случаи, когда регистрировался домен, максимально похожий на оригинальный, и с его адреса велась переписка — сотрудники путали почту и вели диалог с мошенниками.
Кроме того, сообщается, что распространена практика внедрения в реальную переписку или создания её полной фальсификации диалогов. Финальная часть схемы — подмена платежных реквизитов в выставленных счетах и перевод средств на фирмы-прокладки.

Эксперты отмечают, что наибольшему риску подвержены сферы с большим количеством финансовых операций — это оптовая торговля, логистика, промышленное производство, строительство и IT. Дополнительно в зоне внимания находятся компании нефтегазового сектора, химической промышленности и производители удобрений.
Кроме случаев подмены банковских данных, всё чаще фиксируются атаки с применением социнженерии против бухгалтеров и руководства компаний, а также случаи использования дипфейков и поддельных аккаунтов в мессенджерах.
Мошенники ежедневно создают различные схемы, не похожие друг на друга, в результате чего пользователи теряют деньги. Так, например, мошенники начали обкрадывать граждан через предложение продать им никнеймы.