Переводы с заражённых телефонов перестанут проходить с 1 марта 2027 года

С 1 марта 2027 года банки обяжут отклонять переводы, если на устройстве клиента найдено вредоносное ПО. Об этом сообщил директор департамента информационной безопасности ЦБ Вадим Уваров. Проверка будет идти при входе и в мобильное приложение, и в веб-версию банка. Если вирус обнаружен, операцию предложат повторить с другого устройства или провести её в отделении.

Как будет устроена проверка устройства

Речь идёт о проверке в момент авторизации: банк оценивает сам телефон или компьютер, с которого клиент заходит в личный кабинет, и при признаках заражения не пропускает перевод. Это не блокировка счёта и не запрет на операции — деньги остаются доступны, меняется только способ подтверждения.

Если система увидит угрозу, у человека будет два пути: провести платёж с другого, чистого устройства либо прийти в офис банка. В отделении операцию проведут без проверки гаджета — сотрудник сам идентифицирует клиента. Такой порядок важен для тех, у кого единственный телефон заражён, а срочный перевод нужен сегодня, а не после переустановки системы.

Смысл меры в том, что мошенники всё чаще получают доступ к деньгам не через подбор пароля, а через программу, которая сидит на устройстве и перехватывает ввод или подменяет реквизиты в момент отправки. Банк в такой схеме видит обычную операцию, которую клиент как будто подтвердил сам. Проверка на вирусы закрывает именно этот сценарий.

Что стоит сделать до марта 2027 года

До вступления требований в силу у банков есть время настроить проверку, а у клиентов — привести устройства в порядок. Практический минимум: обновлять операционную систему и приложения, не ставить программы из сторонних источников, проверять телефон антивирусом и удалять приложения, которыми вы не пользуетесь.

Отдельно стоит пересмотреть доступы: если банковское приложение стоит на старом телефоне, который давно не получает обновлений безопасности, разумно перенести его на актуальное устройство. Отказ от перевода в такой ситуации будет не наказанием, а сигналом, что гаджет скомпрометирован.

Механика напоминает другие ограничения, которые банки вводят для защиты клиентов: по теме мы разбирали, как карту блокируют за подозрительные слова в комментарии к переводу. Логика общая — остановить операцию до того, как деньги ушли, и предложить клиенту другой канал.

У новой меры есть и обратная сторона. Ложные срабатывания возможны: антивирусные базы иногда находят угрозу в безобидной программе. В таком случае клиенту придётся либо разбираться с устройством, либо идти в отделение, и это займёт время. Регулятор причин для отсрочки не называет, поэтому до 1 марта 2027 года банкам предстоит объяснить клиентам, как именно будет выглядеть отказ и что делать в каждом из двух вариантов.