С 1 марта российские банки начнут отклонять переводы при обнаружении вредоносного ПО на смартфоне

С 1 марта 2027 года в России вступят в силу новые требования к защите банковских операций. Если банк получит информацию о воздействии вредоносной программы на устройство клиента, он будет обязан отказать в переводе денег с этого устройства.

Правило распространяется на операции по банковским картам, переводы электронных денег и платежи через СБП. Банковские приложения и сайты должны использовать средства защиты, позволяющие выявлять вредоносное воздействие до списания средств.

Например, если мошенническая программа перехватывает данные или вмешивается в работу банковского приложения, система защиты сможет обнаружить угрозу и остановить операцию. Причём простого подтверждения перевода пользователем в таком случае будет недостаточно.

Однако это не означает блокировку счёта или всех банковских услуг. Банк обязан сообщить причину отказа и предложить другой способ перевода: воспользоваться безопасным устройством либо лично обратиться в отделение.

Есть и важный вопрос приватности. Закон предусматривает возможность подключения защитных средств к устройству с согласия клиента. До 1 сентября 2027 года банки должны обновить соответствующие условия договоров, предусмотрев возможность согласиться или отказаться. При этом новые требования сами по себе не предоставляют банкам неограниченного доступа к фотографиям, перепискам и другим личным данным.

Цель изменений — остановить мошенническую операцию ещё до списания денег. Но многое будет зависеть от точности защитных систем: ошибочное определение угрозы тоже способно помешать обычному переводу.

Поэтому новая мера одновременно повышает требования к безопасности банковских приложений и делает особенно важным понятное объяснение причин отказа клиенту.

@appleinside

#BankingSecurity #Cybersecurity #MobileBanking #DigitalPrivacy #Russia #Appleinside