С 1 марта 2027 года правила игры в российском банковском секторе кардинально изменятся. Согласно Федеральному закону № 210-З от 26 июня 2026 года, финансовые организации получат право и обязанность блокировать любые транзакции, если на устройстве пользователя обнаружена работа вредоносного программного обеспечения. Под удар «подозрительных» операций попадут не только обычные переводы по картам, но и платежи через систему быстрых платежей (СБП), а также любые переводы электронных денег.
Алгоритм действий при блокировке прописан четко: банк обязан не просто прервать платеж, но и разъяснить клиенту причину отказа. В качестве альтернативы пользователю предложат совершить операцию через другое, «чистое» устройство или лично обратиться в отделение банка. Более того, на банки возлагается серьезная техническая задача — внедрить системы защиты мобильных приложений и веб-сайтов, способные распознать угрозу еще до того, как деньги покинут счет.
Эта инициатива стала частью масштабного второго пакета мер Госдумы по борьбе с киберпреступностью, принятого в июне. Теперь ответственность за финансовые потери ложится на плечи банков и операторов связи: если организация не обеспечила должный уровень защиты, клиент сможет потребовать компенсацию. Порядок возмещения ущерба уже подготовило Минцифры.
Необходимость таких жестких мер продиктована пугающей статистикой. По данным Банка России, только за второй квартал российским банкам удалось отразить 17,5 млн попыток кражи средств, сумма которых составила почти 1,9 трлн рублей. Новые законодательные барьеры призваны сделать такие атаки менее эффективными.
