Банки начнут блокировать переводы с заражённых устройств с марта 2027 года

С 1 марта 2027 года российские банки будут обязаны отказывать в проведении переводов с мобильных устройств, на которых обнаружено вредоносное программное обеспечение. Новые требования должны снизить риск мошеннических операций, заявил директор департамента информационной безопасности Банка России Вадим Уваров.

По его словам, банки будут проверять не только собственные приложения, но и среду, в которой клиент входит в интернет-банк через веб-версию. Мониторинг устройств станет частью мер по защите клиентов от схем, при которых злоумышленники получают доступ к банковским данным или управляют операциями.

Проверка будет проводиться с согласия пользователя. Если система обнаружит на смартфоне вредоносное ПО, банк отклонит перевод и предложит провести операцию с другого, безопасного устройства. В качестве альтернативы клиенту могут порекомендовать обратиться в отделение банка.

Уваров связал введение этих требований с федеральным законом № 210-ФЗ, принятым 26 июня. Нормы предусматривают обязанность банков защищать как мобильные приложения, так и доступ к финансовым сервисам через браузер.

Срок нахождения в базе Банка России

Одновременно закон ограничивает период, в течение которого физическое лицо может находиться в базе данных Банка России о случаях и попытках переводов без добровольного согласия клиента.

Для человека, впервые попавшего в эту базу, срок составит один год. При повторном включении сведения будут храниться в ней три года, пояснил представитель регулятора.

Новые правила должны одновременно усилить проверку устройств и установить более определённые сроки действия ограничений для клиентов, чьи данные оказались в базе регулятора.