С 1 марта 2027 года правила игры в российском банковском секторе кардинально изменятся. Согласно Федеральному закону № 210-ФЗ от 26 июня 2026 года, финансовые организации получат четкое распоряжение: пресекать любые попытки перевода средств, если на устройстве пользователя обнаружены признаки работы вредоносного программного обеспечения. Под удар попадут не только классические карточные операции, но и переводы через систему быстрых платежей (СБП), а также любые транзакции с использованием электронных денег.
Алгоритм действий банков при обнаружении угрозы прописан предельно прозрачно. В случае блокировки операции банк обязан не просто отклонить платеж, но и оперативно проинформировать клиента о причинах отказа. При этом пользователю предложат альтернативу: совершить ту же операцию через «чистое» устройство или лично посетить отделение банка. Более того, законодательство обязывает кредитные организации внедрить продвинутые системы защиты мобильных приложений и веб-сайтов, способные распознать вирусную активность еще до того, как деньги покинут счет.
Эта инициатива стала логическим продолжением второго пакета мер Госдумы по борьбе с киберпреступностью, принятого в июне. Теперь банки и операторы связи несут прямую ответственность за ущерб, нанесенный мошенниками. Если организация не обеспечила должный уровень защиты, с марта 2027 года клиент сможет рассчитывать на компенсацию потерь. Механизм возмещения средств уже находится в проработке у Минцифры, детали которого были представлены в июле.
Масштаб проблемы впечатляет: по данным Банка России, только за второй квартал текущего года финансовый сектор отразил 17,5 миллионов попыток хищения, сумма которых составила почти 1,9 триллиона рублей. Новые жесткие меры призваны сделать подобные атаки бессмысленными.
