С начала весны 2027 года финансовый сектор России переходит на новые правила безопасности. Согласно Федеральному закошему № 210-ФЗ, принятому 26 июня 2026 года, банки будут обязаны блокировать любые денежные переводы, если на устройстве пользователя обнаружено вредоносное программное обеспечение. Под действие новой нормы подпадают не только карточные операции, но и переводы через систему быстрых платежей (СБП), а также транзакции с электронными деньгами.
Алгоритм действий при обнаружении угрозы прописан четко: банк не просто отклоняет платеж, но и обязан проинформировать клиента о причинах отказа. В качестве альтернативы пользователю предложат совершить операцию через другое, «чистое» устройство или лично обратиться в отделение банка. Более того, на кредитные организации возложена задача по внедрению систем защиты мобильных приложений и веб-сайтов, способных распознать вирус еще до того, как средства покинут счет.
Этот шаг стал частью масштабного второго пакета мер Госдумы по борьбе с киберпреступностью. Теперь банки и операторы связи несут прямую ответственность за ущерб, нанесенный мошенниками. Если организация не обеспечила должный уровень защиты, клиент сможет потребовать компенсацию — механизм возмещения, порядок которого Минцифры подготовило еще в июле.
Масштаб проблемы впечатляет: по данным Банка России, только за второй квартал финансовые институты пресекли 17,5 млн попыток кражи средств, сумма которых составила почти 1,9 трлн рублей. Новые законодательные ограничения призваны сделать подобные атаки менее эффективными.
