С 1 марта 2027 года в России вступают в силу новые правила, обязывающие банки отказывать в проведении платежей, если на смартфоне или компьютере клиента обнаружено вредоносное ПО. Норма закреплена в антифрод‑законе, принятом Госдумой в июне 2026 года. Банки смогут блокировать операции при выявлении подозрительного программного обеспечения на устройстве.
Законодательство не устанавливает единый перечень угроз: каждый банк самостоятельно решает, какое ПО считать вредоносным. Банки обязаны оснастить свои онлайн‑платформы сертифицированными защитными системами, которые могут обнаружить угрозу до списания средств. Если банк отказывает в операции, клиенту обязаны разъяснить причину и предложить альтернативу — использовать другое устройство или посетить офис лично.
Как это повлияет на клиентов банков
Технически банковские приложения смогут запрашивать доступ к файловой системе смартфона. До 1 сентября 2027 года банки обязаны предложить каждому клиенту подписать согласие на использование защитных инструментов или оформить письменный отказ. Если клиент соглашается, приложение получает доступ к файлам для проверки по базам сигнатур вредоносных программ. При отказе банк не сможет провести проверку, что может стать основанием для отказа в переводе, но не приведет к блокировке счетов.
Какие риски видят эксперты
Эксперты опасаются, что из‑за размытости критериев под блокировку могут попасть безобидные приложения — сервисы обхода блокировок, оптимизаторы и другие. В Госдуме считают, что банки, дорожащие репутацией, откалибруют системы так, чтобы затрагивать только реально опасный софт. При этом если банк пропустит мошенническую транзакцию, он будет обязан возместить ущерб пострадавшему.