Банки остановят переводы с заражённых устройств

С 1 марта 2027 года российские банки будут останавливать дистанционные переводы, если система защиты обнаружит воздействие вредоносного кода на банковское приложение или сайт. После этого операция потребует дополнительной проверки.


Новая норма касается не «подозрительного поведения клиента», а самого устройства, с которого отправляются деньги. Если защитная система банка увидит признаки того, что банковское приложение, браузер или другая программа, участвующая в переводе, работает под воздействием вредоносного ПО, распоряжение не должно исполняться автоматически.

Глава комитета Госдумы по финансовому рынку Анатолий Аксаков объяснил механизм проще: операцию остановят сразу, а затем банк запросит у клиента подтверждение. Если риск связан именно с устройством, перевод можно будет повторить с другого телефона или компьютера либо провести его при личном обращении в банк.

Изменения закреплены федеральным законом № 210-ФЗ от 26 июня 2026 года. Они дополняют уже действующую антифрод-систему, в которой вредоносное ПО учитывается как один из признаков перевода без добровольного согласия клиента. С января 2026 года банки и так должны принимать во внимание сведения о заражённом устройстве, нетипичной сессии интернет-банка и других признаках возможного вмешательства.

С марта 2027 года защита становится жёстче именно на техническом уровне. Банк обязан использовать средства, способные обнаруживать воздействие вредоносного кода до списания денег. Для подключения таких средств непосредственно к устройству требуется согласие владельца.

Это не означает, что банк получает право произвольно просматривать содержимое смартфона или блокировать счёт из-за любого подозрительного приложения. Речь идёт о защите программ, через которые выполняется перевод, и о ситуации, когда зафиксировано влияние вредоносного кода на саму операцию.

Практический смысл нормы понятен: всё больше мошеннических схем строятся не на убеждении человека перевести деньги самому, а на удалённом доступе к телефону, перехвате действий в мобильном банке или управлении устройством через вредоносную программу. В такой ситуации привычная проверка суммы и получателя может сработать слишком поздно — деньги уже уходят из-под контроля владельца.

Поэтому с 1 марта дополнительным рубежом станет состояние самого устройства. Если смартфон заражён или банковское приложение работает в ненормальной среде, операция должна остановиться ещё до списания средств.


Для клиента это выглядит как лишняя проверка, но логика здесь другая: банк пытается определить не только «кому уходят деньги», но и «кто на самом деле управляет устройством в этот момент». В борьбе с удалённым доступом это может оказаться важнее привычных лимитов и предупреждений.

Фото: редакция ИЗНАНКИ.