С 1 марта 2027 года российские банки будут обязаны отказывать в проведении переводов, если получат информацию о воздействии вредоносного программного обеспечения на устройство клиента. Новое правило предусмотрено Федеральным законом № 210-ФЗ от 26 июня 2026 года, который внес изменения в закон «О национальной платежной системе».
Норма распространяется на операции с банковскими картами, переводы электронных денежных средств и платежи через Систему быстрых платежей. Если банк выявит, что устройство, с которого клиент пытается провести операцию, подверглось воздействию вредоносного кода, он должен будет либо не принять распоряжение к исполнению, либо отказаться от проведения операции.
При этом речь идет не о безусловной блокировке счета. Банк обязан сообщить клиенту причину отказа и предложить альтернативу: выполнить перевод с другого устройства или обратиться в офис лично. В отдельных случаях повторная попытка операции может быть временно отложена на срок до шести часов.
Как банки будут выявлять угрозы?
Закон обязывает кредитные организации использовать сертифицированные средства защиты в мобильных приложениях и на официальных сайтах. Эти инструменты должны проверять наличие признаков вредоносного воздействия до проведения перевода.
Важная деталь: из формулировок закона следует, что банк должен получить информацию именно о воздействии вредоносного программного обеспечения на пользовательское оборудование. Это не означает автоматическое предоставление банку полного доступа ко всему содержимому смартфона или компьютера. Механизм получения такой информации и порядок взаимодействия с клиентом должны быть определены на практике и в банковских правилах.
Проверка устройства, по сообщениям СМИ, потребует согласия клиента. При этом сама обязанность банка отказать в операции возникает тогда, когда у финансовой организации уже есть соответствующая информация об угрозе.
Что это значит для пользователей?
Нововведение направлено прежде всего против банковских троянов. Такие программы могут перехватывать SMS и push-уведомления, подменять интерфейс банковского приложения и помогать злоумышленникам подтверждать операции от имени владельца счета.
Пользователям стоит заранее:
- установить обновления операционной системы и банковских приложений;
- удалить неизвестные программы и расширения;
- не устанавливать приложения по ссылкам из сообщений и звонкам «сотрудников банка»;
- не использовать банковские сервисы на устройствах с модифицированной прошивкой или неофициальной системой;
- проверить разрешения приложений, особенно доступ к SMS, уведомлениям, специальным возможностям и управлению устройством;
- держать под рукой резервный способ связи с банком и возможность провести срочную операцию с другого устройства.
Новая норма является частью пакета мер против телефонного и интернет-мошенничества. Технически она должна помочь банкам остановить перевод до списания денег, если устройство клиента уже находится под контролем вредоносной программы. Однако на практике важными вопросами останутся точность обнаружения угроз, порядок подтверждения операций и возможность быстро оспорить ошибочную блокировку.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
