Банки с 1 марта получат право останавливать переводы при обнаружении вредоносного кода
Что изменится для клиентов, у которых на телефоне найдут вирус
Платеж может не дойти до получателя, если на смартфоне отправителя обнаружится вредоносное ПО. С первого дня весны операторы по переводу денег — банки и телеком-компании — обязаны реагировать на новые признаки подозрительных операций. Об этом рассказал глава комитета Госдумы по финансовому рынку Анатолий Аксаков.
Речь идет о законе, который расширяет перечень оснований для блокировки. Раньше банки смотрели в основном на суммы, частоту операций и необычные сценарии. Теперь добавится технический фактор: зараженное устройство само по себе станет сигналом к остановке транзакции.
Как пояснил депутат, если на устройстве найдут вредоносный код, оператор должен проверить операцию и приостановить ее. Дальше банк запросит у клиента подтверждение — хочет ли он на самом деле перевести деньги. Без ответа платеж не пройдет.
Механика выглядит так. Сначала система фиксирует подозрительную активность на устройстве. Затем транзакция замораживается. После этого банк связывается с клиентом и спрашивает, действительно ли он инициировал перевод. Если человек подтверждает — операцию пропускают. Если нет или он не отвечает — деньги остаются на месте.
Есть нюанс с согласием. Чтобы проверять устройства клиентов на вирусы, банкам понадобится разрешение пользователя. Действующие договоры придется перезаключить до первого сентября 2027 года. То есть у кредитных организаций есть почти полтора года, чтобы привести документацию в порядок.
Сейчас в России уже действуют двенадцать признаков переводов без добровольного согласия клиента. Часть из них касается схем, которыми пользуются мошенники. Например, перевод через Систему быстрых платежей на сумму от двухсот тысяч рублей с собственного счета в одном банке на счет в другом, а затем — третьему лицу в течение суток. Или попытка внести наличные на чужой счет через банкомат с использованием цифровой карты.
Новое правило — не про замену старых, а про дополнение. Вредоносное ПО на устройстве — это часто первый шаг к краже денег. Вирус может перехватывать СМС с кодами подтверждения, подменять реквизиты получателя или просто давать мошенникам удаленный доступ к приложению банка.
Для обычного человека, у которого на телефоне чисто, мало что изменится. Переводы будут проходить как раньше. Но если антивирус или проверка банка обнаружит что-то подозрительное — стоит ожидать звонка из кредитной организации.
По словам Аксакова, цель не в том, чтобы создать неудобства добросовестным клиентам. Задача — отсечь операции, которые совершаются под влиянием злоумышленников. Когда человек сам не понимает, что его устройство скомпрометировано, блокировка может спасти его сбережения.
Банки уже готовятся к новым требованиям. Им предстоит наладить взаимодействие с антивирусными решениями и научиться отличать реальную угрозу от ложного срабатывания. Телеком-операторы тоже подключены к процессу — они участвуют в цепочке переводов и должны реагировать на те же сигналы.
Эксперты отмечают, что техническая реализация потребует времени. Не у всех клиентов установлены современные антивирусы, а проверка каждого устройства при каждой операции — нагрузка на инфраструктуру. Но регуляторная логика понятна: проще остановить сомнительный платеж до того, как деньги уйдут мошенникам, чем потом разбираться с последствиями.
Перезаключение договоров до сентября 2027 года — запасной вариант для тех, кто не захочет давать согласие на проверку устройства. Отказ не лишит человека возможности переводить деньги, но банк не сможет проверять его телефон на вредоносное ПО. А значит, такие клиенты останутся вне новой системы защиты.
Впрочем, как подчеркивают в профильном комитете, большинство пользователей вряд ли станут возражать. Согласие на проверку устройства — небольшая плата за дополнительную защиту от мошенников, которые с каждым годом действуют все изощреннее.