С 1 марта 2027 года российские банки будут обязаны отказывать в денежных переводах, если получат информацию о воздействии вредоносных программ на устройство клиента. Ограничение коснется не только мобильных приложений, но и банковских сервисов в браузере. Если система обнаружит угрозу, провести операцию с этого устройства не получится — придется воспользоваться другим гаджетом или обратиться в отделение банка.
О новых правилах напомнил директор департамента информационной безопасности Банка России Вадим Уваров. По его словам, мера направлена на дополнительную защиту граждан от мошенников, которые используют вредоносное программное обеспечение для кражи денег.
«Если будет выявлено, что на вашем аппарате выявлен вредонос, то банк отклонит операцию и предложит провести ее с безопасного устройства либо предложит прийти в отделение», — пояснил Уваров.
Новые требования закреплены Федеральным законом от 26 июня 2026 года № 210-ФЗ «О внесении изменений в Федеральный закон «О связи» и отдельные законодательные акты Российской Федерации». Поправки вносятся в Федеральный закон от 27 июня 2011 года № 161-ФЗ «О национальной платежной системе».
Важно, что речь идет не об автоматической блокировке всех денег на счете и не о запрете пользоваться банковскими услугами. Ограничение касается конкретной операции, которую пытаются провести с устройства, в отношении которого получена информация о воздействии вредоносного программного обеспечения.
Как будет работать новый механизм
Согласно поправкам, банки должны будут проверять наличие вредоносного воздействия на программное обеспечение, используемое для переводов, до списания денег. Для этого кредитные организации обязаны применять специальные средства защиты, соответствующие требованиям российского законодательства об информационной безопасности. Проверка охватывает мобильные приложения банков и их официальные сайты.
Новый порядок распространяется на переводы с банковских карт, переводы электронных денежных средств и операции через Систему быстрых платежей (СБП). Если банк получит сведения о воздействии вредоносного ПО на устройство, он должен будет отказать в конкретной операции, уведомить клиента о причине и предложить альтернативу — воспользоваться другим устройством или совершить перевод при личном посещении банка.
При этом банк не получает безусловного права проверять все содержимое телефона. Закон предусматривает использование специальных средств защиты для выявления вредоносного воздействия на программное обеспечение, применяемое при переводах. Подключение таких средств непосредственно к устройству клиента связано с его согласием.
Для действующих клиентов предусмотрен переходный период. До 1 сентября 2027 года банки должны включить в договоры положения о применении соответствующих средств защиты и запросить согласие на их подключение либо отказ клиента от него. Поэтому с 1 марта начнет действовать обязанность отклонять операции при получении сведений о вредоносном воздействии, а оформление согласий и обновление договоров продолжится в течение следующих шести месяцев.
На сколько сократят срок нахождения в базе ЦБ о мошеннических переводах
Еще одно изменение касается базы данных Банка России о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента. По словам Вадима Уварова, для граждан изменятся сроки нахождения в этом реестре.
Если сведения о человеке включили в базу впервые, информация о нем будет храниться один год. При повторном включении срок составит три года. Эти правила предусмотрены Федеральным законом № 210-ФЗ от 26 июня 2026 года. При этом закон содержит отдельные положения об исключениях для сведений об абонентских номерах, поэтому сроки удаления всей связанной информации могут различаться.
