С 1 марта 2027 года вступает в силу федеральный закон, обязывающий кредитные организации отказывать в проведении переводов, если на устройстве клиента будет обнаружено вредоносное программное обеспечение. Эта норма является частью второго пакета мер противодействия кибермошенничеству («Антифрод 2.0») и призвана создать дополнительный барьер для злоумышленников, использующих программы удаленного доступа для хищения средств.
Как сообщает «Мойка78», ссылаясь на Управление по борьбе с киберпреступлениями МВД России, новые правила распространяются на карточные платежи, переводы электронных денег и операции через Систему быстрых платежей.
Механизм работы следующий. Банки интегрируют в свои мобильные приложения и веб-сайты сертифицированные средства защиты, которые в момент попытки перевода сканируют устройство клиента и выявляют признаки вредоносного кода до списания средств. При обнаружении угрозы банк обязан отказать в проведении конкретной операции, уведомить клиента о причине и предложить альтернативный способ: выполнить перевод с другого безопасного устройства или лично обратиться в отделение кредитной организации.
При этом сам счет или карта не блокируются — ограничение действует только на попытку перевода с зараженного гаджета. Если у клиента несколько устройств, операция с другого из них, скорее всего, пройдет.
До внедрения функции банкам необходимо внести изменения в договоры с клиентами. До 1 сентября 2027 года кредитные организации обязаны запросить согласие действующих клиентов на проверку их устройств на наличие вредоносного ПО. Без такого согласия банк не вправе проводить сканирование.
Единого утвержденного перечня запрещенных программ закон не устанавливает — каждая кредитная организация будет определять угрозу на основе собственных алгоритмов. Это создает риск ложных срабатываний: под подозрение могут попасть безопасные приложения, обладающие расширенными правами (средства удалённого администрирования, корпоративные утилиты и т.п.).
При отказе в переводе клиенту рекомендуется сохранить уведомление, попробовать совершить операцию с другого устройства или обратиться в отделение банка. Если ситуация повторяется, следует направить официальную претензию с просьбой указать точную причину блокировки.
Ранее телеканал «Санкт-Петербург» сообщал, что сотрудники УБК ГУ МВД России совместно с УФСБ по Петербургу и Ленобласти задержали 21-летнего мужчину. Его заподозрили в организации технической инфраструктуры для телефонных мошенников.
