С весны 2027 года российские банки получат право приостанавливать денежные переводы, если при подтверждении платежа обнаружат на устройстве клиента вредоносное программное обеспечение или признаки удалённого управления. Это предусмотрено новым законом, направленным на борьбу с мошенничеством.
Проверка будет происходить автоматически в момент подтверждения операции. Защитный модуль банка проанализирует операционную систему смартфона или компьютера. При обнаружении угрозы перевод перейдёт в статус ожидания, а деньги не спишутся со счёта.
Под действие правил попадают все виды переводов — через Систему быстрых платежей, по номеру карты и с электронных кошельков. В случае блокировки банк обязан связаться с клиентом и объяснить причину. Также будет предложено альтернативное решение: провести платёж с другого устройства или обратиться в отделение.
К числу потенциальных угроз могут отнести использование VPN, прокси-серверов, нестандартных прошивок (например, Root на Android или Jailbreak на iPhone), а также корпоративных программ для удалённой работы. Эксперты предупреждают о возможных ложных срабатываниях, но подчёркивают: банки обязаны разбираться в каждом случае.
Важное условие — мониторинг возможен только с согласия клиента. Банки включат соответствующее положение в обновлённые договоры. Дать согласие нужно будет до 1 сентября 2027 года. Отказ может привести к более частым блокировкам операций.
Закон также возлагает ответственность на сами банки. Если финансовое учреждение начнёт проверять устройство, но пропустит реальную кибератаку, повлёкшую хищение средств, оно обязано полностью возместить ущерб клиенту.
Чтобы избежать проблем, рекомендуется не устанавливать приложения из непроверенных источников, регулярно обновлять операционную систему и не передавать доступ к устройству посторонним. Новые правила призваны защитить пользователей, но требуют и от них внимательности.