С 1 марта 2027 года банки в России должны будут проверять устройства клиентов на наличие вредоносного ПО. При выявлении угрозы перевод могут отклонить. Проверка предусмотрена с согласия пользователя.
🔎 Насколько это эффективно?
Мера способна остановить часть мошеннических операций, если вредоносная программа пытается получить доступ к банковскому приложению или вмешивается в перевод денег.
Но есть нюанс: далеко не все мошенники используют вирусы. Нередко люди сами переводят деньги под давлением аферистов, переходят по поддельным ссылкам или сообщают коды подтверждения.
⚠️ Остаются и другие вопросы.
Мера действительно актуальна, но её эффективность будет зависеть от того, насколько точно банки смогут выявлять вредоносные программы и как будут действовать при ложных срабатываниях.
Важное уточнение: речь идёт о 1 марта 2027 года, а не 2026-го. Требование предусмотрено Федеральным законом № 210-ФЗ от 26 июня 2026 года. Если банк получит сведения о воздействии вредоносного ПО на устройство, с которого проводится перевод, он должен будет отклонить операцию и объяснить клиенту причину. Проверка предусматривается с согласия пользователя.
1. Защита от части мошеннических схем — да.
Вредоносные программы могут перехватывать SMS-коды, получать доступ к банковским приложениям или помогать злоумышленникам управлять устройством жертвы. Выявление таких угроз до перевода способно предотвратить часть хищений.
2. Но от всех мошенников эта мера не защитит.
Мошенники часто обходятся вообще без вирусов: убеждают человека самостоятельно перевести деньги, подделывают сайты банков и госуслуг, используют социальную инженерию. Проверка устройства не устраняет эти угрозы.
3. Возникает вопрос о ложных срабатываниях.
Насколько точной будет проверка? Как банк отличит опасную программу от легального приложения, которое использует функции удалённого доступа? Что делать, если система ошибочно определит устройство как заражённое, а человеку срочно нужно оплатить лечение, жильё или отправить деньги близким?
Поэтому принципиально важно, чтобы клиент получал понятное объяснение причины отказа и реальную возможность провести платёж альтернативным способом — например, с другого устройства или в отделении банка. Такой порядок предусмотрен законом.
4. Согласие пользователя — отдельный вопрос.
Необходимо понимать, какие именно данные собирает защитный инструмент, к чему он получает доступ и как эта информация хранится. Защита от мошенников не должна превращаться в непрозрачный контроль над устройством клиента.
Инициатива отвечает реальной проблеме, но сама по себе не решает её целиком. Эффективная защита должна сочетать обнаружение вредоносного ПО, анализ подозрительных переводов, оперативное информирование клиентов и возможность быстро обжаловать ошибочную блокировку.
Главный критерий успеха — не количество заблокированных переводов, а сколько мошеннических хищений удалось предотвратить при минимальном числе необоснованных отказов добросовестным клиентам.
Иначе существует риск, что в борьбе с мошенниками граждане получат дополнительное препятствие для распоряжения собственными деньгами, тогда как преступники продолжат использовать психологическое давление, поддельные сайты и другие способы обмана.
Комментарии