Sber a bloqué 11,4 millions d'appels frauduleux et préservé 220 milliards de roubles pour ses clients

Depuis le début de 2026, Sber a bloqué plus de 11,4 millions d'appels provenant de numéros frauduleux et repéré environ 5 millions d'applications malveillantes et de virus sur les appareils de ses clients. D'après le service de presse de la banque, ses systèmes de protection ont mis à l'abri 7,4 millions de Russes et permis de préserver plus de 220 milliards de roubles. Tous ces chiffres proviennent de la déclaration de la banque elle-même. Ils n'ont fait l'objet d'aucune vérification indépendante.

Rapportées à la journée (environ 285 jours se sont écoulés entre le 1er janvier et le 12 octobre), ces données dessinent un tableau impressionnant. La banque stoppe environ 40 mille appels frauduleux par jour et détecte environ 17,5 mille programmes malveillants sur les appareils de ses clients. Les fonds préservés représentent en moyenne quelque 770 millions de roubles par jour. Cela correspond à environ 30 mille roubles par personne protégée, un montant proche de la somme que les fraudeurs cherchent typiquement à soutirer lors d'une seule attaque.

Deux points d'entrée : l'appel et l'application

Le communiqué décrit deux axes de protection, qui couvrent des étapes différentes d'un même schéma. Le premier agit avant tout contact avec la victime : un appel émis depuis un numéro déjà classé comme frauduleux est bloqué. Le second intervient une fois que la personne a installé un logiciel malveillant sur son smartphone. Cela se produit généralement par ingénierie sociale : un « spécialiste » convainc la victime d'installer une application d'accès à distance ou un logiciel « de protection ».

Principaux indicateurs issus de la déclaration de la banque :

• plus de 11,4 millions d'appels bloqués depuis des numéros frauduleux ;
• environ 5 millions d'applications malveillantes et de virus détectés sur les appareils des clients ;
• 7,4 millions de Russes qui, selon la banque, ont pu être protégés ;
• plus de 220 milliards de roubles préservés ;
• période : depuis le 1er janvier 2026.

La banque ne précise pas quelles technologies sous-tendent la détection. On ne connaît ni la part de faux positifs, ni la proportion d'appels bloqués grâce à des bases de numéros par rapport à ceux bloqués sur des critères comportementaux. Elle ne dit pas non plus combien d'attaques sont tout de même passées. Pour évaluer l'efficacité du système, ces informations comptent davantage que le nombre total de blocages.

Comment lire le chiffre de 220 milliards

Le montant des fonds « préservés » correspond à un préjudice évité : c'est une estimation, pas un revenu constaté ni un indicateur comptable. Ce type de chiffre est généralement obtenu en additionnant les montants des opérations stoppées ou des tentatives de retrait de fonds, et il peut reposer sur un modèle estimant la probabilité qu'une opération soit frauduleuse. Dans son communiqué, Sber ne précise pas sa méthode de calcul. Il faut donc comparer ces 220 milliards avec prudence aux données d'autres banques ou aux statistiques officielles de la cybercriminalité : les méthodologies diffèrent d'un acteur à l'autre.

Le contexte compte aussi. Le déploiement massif de systèmes antifraude pousse aujourd'hui les fraudeurs à recourir plus souvent à des schémas où le client effectue lui-même l'opération sous la pression de son interlocuteur. Le filtre technique y est moins efficace : la transaction paraît légitime, puisqu'elle est réellement confirmée par le titulaire du compte. Le blocage des appels et la détection des programmes malveillants couvrent une partie de ce chemin, mais pas la totalité.

En pratique : que faire dès aujourd'hui

Les principales mesures ne demandent aucune compétence technique :

• Ne communiquez à personne les codes reçus par SMS ou notification push, y compris à des « employés de la banque ». Un véritable employé n'a pas besoin de ces codes.
• Si un appel vous inquiète, raccrochez et rappelez au numéro figurant au dos de la carte ou dans l'application officielle de la banque.
• N'installez des programmes que depuis les boutiques officielles. Toute demande d'installer une application d'« assistance à distance » ou de « vérification de sécurité » doit immédiatement éveiller la méfiance.
• Mettez régulièrement à jour votre système d'exploitation et vérifiez quelles applications ont accès à l'écran et aux fonctions d'accessibilité.
• Activez dans l'application de banque mobile les notifications pour toutes les opérations, ainsi que des plafonds de virement. C'est particulièrement utile pour les proches âgés.

Bloquer des millions d'appels réduit le risque, mais ne le ramène pas à zéro. La décision finale, appuyer sur un bouton ou communiquer un code, reste toujours entre les mains de l'utilisateur.