С 1 марта 2027 года вступает в силу важное изменение, которое напрямую затронет всех, кто пользуется онлайн-банкингом и совершает денежные переводы. Банки получат право блокировать транзакции, если на устройстве клиента будет обнаружено вредоносное программное обеспечение. Это новая мера, направленная на усиление защиты от кибермошенничества.
Суть нововведения: что изменится
Изменения вводятся Федеральным законом от 26 июня 2026 г. № 210-ФЗ, который вносит поправки в статью 27 Федерального закона от 27 июня 2011 г. № 161-ФЗ "О национальной платежной системе". Основная цель — обязать кредитно-финансовые организации активнее бороться с киберпреступностью и защищать средства своих клиентов.
С указанной даты банки будут обязаны:
- Применять средства защиты информации в своих мобильных приложениях и на официальных сайтах. Эти средства должны выявлять и контролировать воздействие вредоносного ПО на программное обеспечение, используемое клиентом для переводов, до момента списания денег.
- Предложить клиентам-физическим лицам использовать средства защиты информации от вредоносного ПО на их собственных устройствах. Для этого потребуется согласие клиента на подключение таких средств.
- Включать в договоры с клиентами положения о праве клиента дать согласие на такую защиту или отказаться от неё.
Важно: Новые правила распространяются на все виды платежей физических лиц: по банковским картам, переводы электронных средств и транзакции через Систему быстрых платежей (СБП).
Как это будет работать на практике
Если банк обнаружит вредоносное ПО на устройстве, с которого клиент пытается совершить операцию, он обязан отклонить перевод. Это не означает полный запрет на операцию, а лишь временную блокировку для обеспечения безопасности.
После отклонения операции банк должен:
- Уведомить клиента о выявлении вредоносного ПО и блокировке перевода.
- Предложить клиенту совершить необходимую операцию с другого, заведомо безопасного устройства.
- Предложить обратиться в офис кредитной организации для совершения перевода лично.
Такой подход позволит предотвратить хищение средств, если устройство клиента уже заражено и находится под контролем мошенников.
Ответственность банков и возмещение средств
Закон предусматривает ответственность для банков, если они не предпримут должных мер по предотвращению несанкционированных операций. Если банк не предотвратит операцию, совершенную без добровольного согласия клиента (например, из-за действия вредоносного ПО, которое банк должен был выявить), он будет обязан возместить клиенту сумму перевода.
Условия возмещения:
- Возмещение производится в течение 30 дней после обращения клиента.
- Обязательным условием является наличие постановления о возбуждении уголовного дела о хищении средств.
Это стимулирует банки активно внедрять и использовать эффективные системы защиты, поскольку в случае их бездействия финансовые потери лягут на кредитную организацию.
Что делать клиентам
Для обычных пользователей эти изменения означают необходимость более внимательно относиться к безопасности своих устройств. Вот несколько рекомендаций:
- Обновляйте антивирусное ПО: Регулярно обновляйте антивирусные программы на всех устройствах, с которых вы совершаете финансовые операции.
- Будьте бдительны: Не открывайте подозрительные ссылки, не устанавливайте программы из непроверенных источников.
- Следите за уведомлениями банка: Обращайте внимание на сообщения от банка о выявлении вредоносного ПО или блокировке операций.
- Используйте официальные приложения: Загружайте банковские приложения только из официальных магазинов (App Store, Google Play) или с официальных сайтов банков.
- Рассмотрите предложение банка: Если ваш банк предложит установить дополнительные средства защиты, изучите это предложение. Согласие на такую защиту может повысить безопасность ваших средств.
Эти меры направлены на повышение общей кибербезопасности и снижение рисков для физических лиц в условиях растущего числа мошеннических схем.