Банки откажут клиенту в переводе при выявлении вредоносного ПО на его устройстве

Такая мера защиты от кибермошенников начнет действовать с 1 марта 2027 года. Об этом напомнило Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

С указанной даты вступят в силу поправки, внесенные Федеральным законом от 26 июня 2026 г. № 210-ФЗ в ст. 27 Федерального закона от 27 июня 2011 г. № 161-ФЗ "О национальной платежной системе". Ими вводится обязанность кредитно-финансовых организаций использовать в мобильных приложениях и на официальных сайтах инструменты по выявлению вредоносного программного обеспечения на устройствах клиентов. Так, операторов по переводу денежных средств обяжут:

• применять в отношении своего ПО, используемого клиентом-физлицом для денежных переводов, включая мобильное приложение и официальный сайт, средства защиты информации. Последние должны позволять выявлять и контролировать случаи воздействия вредоносного ПО на программное обеспечение, используемое клиентом-физлицом для переводов, до момента списания денег клиента;
• предоставить клиенту-физлицу возможность использовать средства защиты информации от воздействия вредоносного ПО на пользовательском оборудовании. Для этого клиент должен предоставить свое согласие на обеспечение защиты путем подключения средств защиты на свое оборудование;
• включать в договор с клиентом положения о праве клиента-физлица дать согласие на обеспечение защиты оператором по переводу денежных средств своего ПО от воздействия вредоносных программ или отказаться от предоставления такого согласия (п. 6 ст. 7 Федерального закона от 26 июня 2026 г. № 210-ФЗ).

При выявлении вредоносного ПО оператор по переводу денежных средств должен будет отклонить операцию, уведомить об этом клиента и предложить осуществить необходимую операцию с иного устройства или в офисе кредитной организации. Если же банк не предпримет необходимых мер по предотвращению операции, совершаемой без добровольного согласия клиента, то он возместит ему сумму перевода в течение 30 дней после обращения и при наличии постановления о возбуждении уголовного дела о хищении средств (п. 2 ст. 7 Федерального закона от 26 июня 2026 г. № 210-ФЗ).

Как отмечается в сообщении Киберполиции России в мессенджере "Макс", такое правило распространяется:

• на платежи по картам;
• на переводы электронных средств;
• на транзакции через Систему быстрых платежей.