С 1 марта российские банки получат дополнительные основания для приостановки денежных переводов. Одним из новых признаков подозрительной операции станет обнаружение вредоносного программного обеспечения на устройстве клиента. О предстоящих изменениях 8 августа рассказал председатель комитета Госдумы по финансовому рынку Анатолий Аксаков.
Новая мера должна усилить защиту граждан от мошенничества на этапе, когда деньги еще не успели покинуть банковскую систему. Логика здесь вполне понятна: если смартфон или компьютер заражен вредоносной программой, злоумышленник потенциально может вмешиваться в работу банковского приложения, перехватывать данные или использовать устройство для проведения операции без ведома владельца.
При этом речь не идет о том, что любой обнаруженный на телефоне подозрительный файл автоматически приведет к блокировке всех банковских операций. По словам Аксакова, финансовая организация должна будет проверить обстоятельства и приостановить перевод, после чего запросить у клиента подтверждение.
Таким образом, новый механизм фактически добавляет еще один уровень контроля перед совершением платежа. Если раньше внимание преимущественно уделялось самой операции, ее получателю, сумме и поведению клиента, то теперь значение будет иметь и состояние устройства, с которого осуществляется перевод.
Как будет работать блокировка перевода при обнаружении вредоносного ПО
По словам Анатолия Аксакова, с 1 марта расширяются признаки подозрительных операций, на которые должны реагировать операторы по переводу денежных средств. К ним будет относиться и ситуация, когда на используемом клиентом устройстве выявляется вредоносный программный код.
Технически такой подход важен потому, что мошенническая операция может выглядеть совершенно обычной с точки зрения банковской системы. Пользователь может самостоятельно открыть приложение, войти в аккаунт и инициировать перевод, однако одновременно на устройстве может работать вредоносная программа, способная вмешиваться в процесс. Например, опасное ПО потенциально может контролировать действия пользователя, получать доступ к конфиденциальной информации или использовать уже скомпрометированное устройство в интересах злоумышленника.
Именно поэтому проверка только характеристик платежа не всегда позволяет вовремя распознать угрозу. Если зараженный смартфон становится частью мошеннической цепочки, дополнительный анализ устройства позволяет банку оценить риск еще до окончательного проведения операции.
В случае выявления вредоносного кода перевод, согласно приведенному Аксаковым механизму, должен быть проверен и приостановлен. После этого клиенту потребуется подтвердить операцию. Получается своеобразная цифровая «пауза безопасности»: деньги не отправляются автоматически, пока банк не убедится, что действие действительно совершает владелец счета.
Для пользователя это может выглядеть как временная задержка привычного платежа. Однако с точки зрения кибербезопасности несколько минут дополнительной проверки могут оказаться гораздо менее неприятными, чем необходимость месяцами пытаться вернуть деньги после мошеннического перевода.
Почему для проверки устройства потребуется согласие клиента
Нововведение затрагивает не только банковские операции, но и вопрос доступа к информации об используемом устройстве. Как отметил Аксаков, для выявления вредоносного программного обеспечения банкам потребуется согласие клиента.
Это принципиальный момент. Финансовая организация не может просто произвольно анализировать содержимое личного смартфона без предусмотренного правового основания. Поэтому новые требования предусматривают получение согласия пользователя на соответствующую проверку.
Действующие договоры с клиентами необходимо будет привести в соответствие с новыми правилами: по словам депутата, переоформить их потребуется до 1 сентября 2027 года. Для новых клиентов соответствующие условия должны учитываться уже при оформлении отношений с банком.
Для владельца смартфона это означает, что при использовании банковских услуг может появиться еще один пункт, связанный с безопасностью устройства. На первый взгляд это выглядит как дополнительная формальность, но на практике за ней стоит важный принцип: банковская система получает возможность учитывать не только финансовое поведение клиента, но и признаки компрометации устройства.
При этом пользователям стоит внимательно читать условия согласия, а не механически нажимать кнопку «Принять». В цифровой безопасности привычка соглашаться со всем подряд работает примерно так же хорошо, как оставлять дверь квартиры открытой с запиской «вернусь вечером».
Что произойдет с клиентом, если банк обнаружит вирус
Сам факт обнаружения вредоносной программы еще не означает, что клиент потеряет доступ к счету или не сможет пользоваться банковскими услугами. Основное последствие, о котором говорится в разъяснении Аксакова, связано с конкретной подозрительной транзакцией.
Если система безопасности выявит вредоносный код во время подготовки перевода, операция может быть остановлена для дополнительной проверки. Банк должен убедиться, что распоряжение действительно исходит от клиента и не является результатом действий вредоносного программного обеспечения.
Для пользователя это означает необходимость подтвердить платеж. Если операция действительно была инициирована им самим, подтверждение позволит продолжить ее проведение в предусмотренном порядке. Если же клиент ничего не отправлял, приостановка может стать важным сигналом о возможной компрометации устройства или учетной записи.
В такой ситуации особенно важно не пытаться многократно повторять перевод. Если банк уже сообщил о подозрительной активности, правильнее сначала разобраться с причиной предупреждения, проверить устройство и обратиться в финансовую организацию через официальный канал связи.
Пользователю также стоит учитывать базовые правила цифровой гигиены: устанавливать приложения из официальных источников, своевременно обновлять операционную систему, не отключать встроенные механизмы защиты и не устанавливать программы по ссылкам из сомнительных сообщений.
Почему блокировка на этапе перевода эффективнее попытки вернуть деньги
Заместитель директора Росфинмониторинга Герман Негляд 25 июня сообщил, что российские банки в 2025 году предотвратили сомнительные финансовые операции примерно на 300 млрд рублей. По его словам, остановка транзакции непосредственно в момент ее проведения является наиболее эффективным способом противодействия преступным финансовым операциям.
Причина очевидна: после завершения перевода вернуть деньги значительно сложнее. Средства могут быстро перемещаться между счетами, использоваться для дальнейших платежей или выводиться через различные финансовые инструменты. Чем больше промежуточных операций появляется в цепочке, тем сложнее восстановить движение средств.
Именно поэтому современная банковская защита постепенно смещается от модели «обнаружить преступление после операции» к модели «не дать подозрительной операции завершиться». Это важное изменение всей архитектуры финансовой безопасности.
Представить механизм можно следующим образом: пока платеж находится внутри банковской системы и еще не исполнен окончательно, у финансовой организации остается возможность поставить его на проверку. После отправки средств пространство для оперативного реагирования существенно сокращается.
Исторически банковское мошенничество долгое время основывалось на подделке документов, использовании украденных карт и непосредственном физическом доступе к банковским инструментам. Сегодня центр тяжести переместился в цифровую среду. Поэтому и защита постепенно становится многоуровневой: анализируется поведение клиента, параметры операции, получатель средств, используемое устройство и другие признаки потенциального риска.
Что изменится для обычных пользователей
Для большинства клиентов новые правила, вероятно, будут практически незаметны, если устройство исправно, программное обеспечение обновлено, а операции соответствуют обычному поведению владельца счета. Основная идея системы заключается не в постоянной блокировке платежей, а в дополнительной проверке ситуаций, которые выглядят опасными.
Однако определенные неудобства возможны. Подозрение системы может привести к временной остановке перевода в ситуации, когда деньги действительно пытается отправить сам клиент. Поэтому пользователям стоит быть готовыми к дополнительному подтверждению операции.
Особое внимание следует уделять смартфонам, которые используются для банковских операций. Если на устройстве появились неизвестные приложения, внезапно увеличился расход аккумулятора, начали открываться подозрительные окна, появились необычные уведомления или пользователь заметил другие признаки возможного заражения, банковские операции лучше временно не проводить до выяснения обстоятельств.
При подозрении на компрометацию устройства разумно связаться с банком через официальный номер или приложение, а не через контакты из подозрительного сообщения. Одновременно следует проверить устройство средствами защиты и удалить потенциально опасное программное обеспечение.
И главное — не стоит воспринимать банковскую блокировку исключительно как помеху. Иногда сообщение «операция приостановлена» раздражает сильнее, чем медленный интернет, но в ситуации с мошенниками такая пауза может работать в пользу самого клиента.
Банковская безопасность движется в сторону анализа всего цифрового окружения
Новые правила отражают более широкий тренд развития финансовых технологий. Банковская безопасность уже давно перестала ограничиваться паролем, кодом из СМС или одноразовым подтверждением операции. Эти механизмы по-прежнему используются, однако сами по себе они не способны полностью защитить пользователя, если злоумышленник получил контроль над устройством.
Современные системы противодействия мошенничеству анализируют множество параметров одновременно. Это могут быть характеристики платежа, особенности поведения клиента, технические данные сессии и другие признаки риска. Обнаружение вредоносного программного обеспечения становится еще одним элементом такой системы.
В перспективе подобные технологии могут сделать банковские операции более защищенными именно за счет комплексной оценки риска. Но одновременно возрастает значение прозрачности: пользователю должно быть понятно, почему операция остановлена, какую проверку проводит банк и какие действия необходимо выполнить для ее подтверждения.
Здесь возникает важный баланс. Слишком мягкая система оставляет пространство для мошенников, а чрезмерно строгая способна создавать неудобства добросовестным клиентам. Поэтому эффективность новых правил будет зависеть не только от самого факта их введения, но и от качества технической реализации.
Для пользователя главный вывод остается практическим: безопасность банковского счета начинается не только на стороне банка. Смартфон, компьютер и установленные на них приложения фактически становятся частью финансовой инфраструктуры человека. Если устройство заражено, даже самая современная банковская защита сталкивается с дополнительным риском.
Новая система как раз и призвана закрыть эту уязвимость: заметить проблему до того, как деньги отправятся получателю. А в мире цифровых платежей правило «сначала проверить, потом отправить» становится не бюрократической перестраховкой, а вполне разумной мерой безопасности.