С начала весны 2027 года правила игры в российском банковском секторе существенно изменятся. Согласно Федеральному закошему № 210-ФЗ от 26 июня 2026 года, финансовые организации будут обязаны пресекать любые попытки перевода средств, если на устройстве пользователя обнаружено вредоносное программное обеспечение. Под удар «вирусов» попадут не только привычные карточные операции, но и переводы через Систему быстрых платежей (СБП), а также транзакции с использованием электронных денег.
Алгоритм действий при угрозе прописан четко: банк не просто отклонит операцию, но и обязан проинформировать клиента о причинах отказа. В качестве альтернативы пользователю предложат совершить платеж через безопасное устройство или лично в отделении банка. Более того, на кредитные организации возложена обязанность по внедрению систем защиты мобильных приложений и веб-сайтов, способных распознать вредоносный код еще до того, как деньги покинут счет.
Эти изменения стали частью второго пакета мер Госдумы по борьбе с кибермошенничеством, принятого в июне. Теперь банки и операторы связи несут прямую ответственность за ущерб, нанесенный злоумышленниками. Если организация не обеспечит должный уровень защиты, клиент сможет потребовать компенсацию — процедуру возмещения, порядок которой Минцифры подготовило еще в июле.
Масштаб проблемы впечатляет: по данным Банка России, только за второй квартал банки смогли отразить 17,5 млн попыток хищения, сумма которых составила почти 1,9 трлн рублей. Новые законодательные требования призваны сделать эту цифру еще меньше.
