Новые требования к банковским переводам вступят в силу весной 2027 года. Фото: Пруфы
С 1 марта 2027 года российские банки будут обязаны отказывать в проведении определённых операций, если получат информацию о воздействии вредоносного программного обеспечения на устройство клиента. Требование предусмотрено федеральным законом № 210-ФЗ от 26 июня 2026 года, который направлен на борьбу с телефонным и интернет-мошенничеством.
О новых требованиях сообщил директор департамента информационной безопасности Банка России Вадим Уваров. По его словам, кредитные организации должны будут защищать не только мобильные приложения, но и веб-версии банковских сервисов.
Речь не о полной блокировке банковского счёта. Если банк обнаружит угрозу на смартфоне или другом устройстве, он должен будет отказать в конкретной операции, уведомить клиента о причине и сообщить, как можно выполнить перевод другим способом.
Банки должны будут выявлять признаки воздействия вредоносных программ на программное обеспечение, которое клиент использует для переводов денег. Речь идёт о программах и других компьютерных средствах, предназначенных для несанкционированного уничтожения, блокирования, изменения или копирования информации, а также для нейтрализации средств её защиты.
Пенсию могут приостановить: в каких случаях пенсионерам нужно обращаться в Соцфонд
Такие угрозы могут использоваться мошенниками для получения доступа к банковским данным, перехвата информации или вмешательства в финансовые операции.
Проверки будут связаны с использованием банковских приложений и веб-версий сервисов. При этом перед проведением операции проверка устройства должна осуществляться с разрешения клиента.
Важно понимать: наличие на телефоне любого стороннего приложения само по себе не означает, что перевод заблокируют. Основанием для отказа должна стать информация о воздействии вредоносного программного обеспечения в соответствии с требованиями закона.
Новые требования распространяются на несколько видов финансовых операций. В частности, банк должен будет отказать в переводе, если установит предусмотренную законом угрозу на устройстве, с которого клиент пытается провести операцию.
Ограничения затронут:
переводы с использованием банковских карт;
переводы электронных денежных средств;
переводы через Систему быстрых платежей (СБП).
Таким образом, проблема может возникнуть не только при отправке денег другому человеку, но и при использовании других привычных способов перевода.
При этом речь идёт именно об операциях с устройства, в отношении которого получена информация о воздействии вредоносного программного обеспечения. Закон не предусматривает автоматического запрета на все переводы клиента из-за самого факта обнаружения угрозы на одном устройстве.
Если операция не пройдёт проверку, банк должен незамедлительно уведомить клиента о причине отказа и проинформировать его об альтернативных способах проведения платежа.
В частности, перевод можно будет попытаться выполнить с другого устройства, на котором нет выявленной угрозы. Ещё один предусмотренный законом вариант — обратиться к оператору по переводу денежных средств лично или через представителя.
Отказ в переводе с заражённого устройства не означает, что человек автоматически лишится доступа ко всем своим деньгам. Ограничение касается конкретной операции с использованием устройства, в отношении которого обнаружена угроза.
Поэтому, если банк откажет в переводе, не стоит пытаться обходить защиту или устанавливать неизвестные программы, обещающие восстановить доступ к операциям. Лучше выяснить причину отказа у кредитной организации и воспользоваться предложенным безопасным способом перевода.
Закон № 210-ФЗ предусматривает и другие меры противодействия мошенничеству. В частности, изменятся сроки хранения сведений о гражданах в базе Банка России о случаях и попытках переводов денег без добровольного согласия клиента.
Если сведения о человеке включат в базу впервые, их будут хранить в течение года. При повторном включении срок составит три года. Предусмотрена возможность досрочного исключения сведений при поступлении соответствующей информации от правоохранительных органов.
Эти изменения не означают, что любой отказ в переводе из-за вредоносной программы автоматически приведёт к попаданию клиента в базу мошеннических операций. Это разные основания для применения мер защиты.
Новые требования начнут действовать с 1 марта 2027 года. Их цель — затруднить использование заражённых устройств для хищения денег и повысить безопасность дистанционных банковских операций.