Банки смогут блокировать переводы из-за вирусов на устройствах с 1 марта 2027 года

С 1 марта 2027 года российские банки смогут блокировать переводы клиентов, если обнаружат на их смартфоне или компьютере вредоносное программное обеспечение. Ограничение коснется платежей по картам, электронных переводов и операций через Систему быстрых платежей. Новое правило должно помочь банкам бороться с мошенниками, которые используют зараженные устройства для кражи денег.

Как банк обнаружит вредоносную программу

Банки будут использовать специальные средства защиты в мобильных приложениях и на своих сайтах. Они смогут определять признаки воздействия вредоносного ПО на устройство, с которого клиент пытается провести операцию.

Для этого банк будет анализировать технические признаки: подозрительную активность в фоновом режиме, необычные сетевые запросы и попытки перехватить данные. При этом кредитные организации не должны сканировать личные файлы пользователя или просматривать его данные.

Проблемы могут возникнуть у владельцев старых смартфонов и компьютеров, а также устройств с измененной прошивкой. Такие системы могут содержать уязвимости, которыми пользуются злоумышленники.

Во втором квартале 2026 года банки остановили 17,5 млн попыток хищения денег клиентов. Новая мера должна закрыть еще один способ мошенничества — использование зараженных устройств самих пользователей.

В каких случаях банк может отказать в переводе

Вредоносное ПО станет не единственной причиной для ограничения операции. Банки и сейчас обязаны проверять переводы и реагировать на подозрительную активность. Основные требования установлены законами № 115-ФЗ и № 161-ФЗ.

По Федеральному закону от 7 августа 2001 года № 115-ФЗ банк может отказать в операции, если заподозрит легализацию преступных доходов или финансирование терроризма. То же возможно, если клиент не предоставит документы, которые банк запросил для проверки.

Под подозрение могут попасть крупные переводы, нетипичные поступления и цепочки операций между разными людьми.

Федеральный закон от 27 июня 2011 года № 161-ФЗ обязывает банки защищать клиентов от мошенничества. Кредитная организация должна проверять, не проводится ли операция без добровольного согласия владельца счета.

Среди признаков подозрительной операции, установленных ЦБ:

получатель находится в базе данных Банка России о мошенниках;
операция отличается от обычного поведения клиента по сумме, времени или месту;
устройство ранее использовали для мошеннических операций;
получатель числится подозрительным во внутренней базе банка;
в отношении получателя возбудили уголовное дело о мошенничестве.

Если банк обнаружит хотя бы один такой признак, он может приостановить или отклонить перевод. Если клиент подтвердит, что самостоятельно распоряжается деньгами, банк обычно проводит операцию. Однако при наличии получателя в базе ЦБ перевод может быть отклонен даже после подтверждения клиента.

На практике банки иногда слишком широко трактуют подозрительные операции. Например, сомнения может вызвать снятие наличных в рассрочку, последующее пополнение счета в том же банкомате и перевод денег себе в другой банк. В результате обычная операция может привести к дополнительной проверке со стороны кредитной организации.

Как избежать проблем с переводами

Чтобы снизить риск блокировки из-за вредоносного ПО, стоит своевременно обновлять операционную систему смартфона или компьютера и использовать антивирусную защиту. Это поможет снизить вероятность заражения устройства и проблем при проведении платежей.

Отдельный вопрос — VPN и прокси-серверы. Их использование само по себе не означает наличие вредоносного ПО. Поэтому остается рассчитывать, что банковские системы смогут отличать такие сервисы от действительно опасных программ. В противном случае дополнительные проверки могут коснуться людей, которые используют VPN для доступа к зарубежным сайтам.