Банки получат право блокировать переводы при обнаружении вредоносного ПО на устройстве клиента

   С 1 марта 2027 года российские банки получат право блокировать денежные переводы клиентов, если на их устройствах будет обнаружено вредоносное программное обеспечение. Такое положение содержится в Федеральном законе N 210-ФЗ от 26 июня 2026 года. Соответствующую информацию распространило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
   Как пояснил председатель комитета Госдумы по финансовому рынку Анатолий Аксаков, новый признак мошеннических переводов будет действовать с начала весны следующего года: при обнаружении на устройстве вредоносного программного кода оператор по переводу денег обязан приостановить транзакцию. После этого банк запросит у клиента подтверждение на проведение операции.
   Финансовые организации внедрят в свои мобильные приложения и на официальные сайты сертифицированные средства защиты, которые должны выявлять вредоносное ПО до проведения перевода. При обнаружении угрозы банк обязан отказать в проведении операции и уведомить клиента о причине.
   Новые правила затронут все основные способы перечисления средств: платежи по банковским картам, переводы электронных денежных средств, а также транзакции через Систему быстрых платежей.
   Важно: сам счёт или карта клиента не блокируются - ограничение действует только на попытку перевода с заражённого гаджета. Клиенту предложат альтернативный способ: выполнить перевод с другого безопасного устройства или лично обратиться в отделение банка.
   Для выявления вредоносного ПО на устройстве клиента кредитная организация должна будет получить на это согласие. До 1 сентября 2027 года банки обязаны запросить согласие действующих клиентов на проверку их устройств на наличие вредоносного ПО. Без такого согласия банк не вправе проводить сканирование.
   Единого утверждённого перечня запрещённых программ закон не устанавливает - каждая кредитная организация будет определять угрозу на основе собственных алгоритмов. Это создаёт риск ложных срабатываний: под подозрение могут попасть безопасные приложения, обладающие расширенными правами (средства удалённого администрирования, корпоративные утилиты и т.п.).
   Эксперт по кибербезопасности Сергей Вакулин предупредил, что даже VPN или прокси могут быть идентифицированы банками как наличие вируса. "Технологии, которые создают защищённое и зашифрованное подключение, автоматически находятся под угрозой для банков, даже если они безопасны. Ошибки действительно могут возникать. Всё зависит от сигнатуры", - пояснил он.
   При отказе в переводе клиенту рекомендуется сохранить уведомление, попробовать совершить операцию с другого устройства или обратиться в отделение банка.
   Напомним, что с 1 января 2026 года в России уже действует 12 признаков мошеннических переводов, среди которых - нетипичная для клиента операция, смена номера телефона в онлайн-банке за 48 часов до перевода и другие. Новые правила станут частью второго пакета мер противодействия кибермошенничеству ("Антифрод 2.0").

Источник: Национальный банковский журнал https://nbj.ru/news/banki-poluchat-pravo-blokirovat-perevody/74338/

12.08.2026