С 1 марта 2027 года правила игры в российском финтехе существенно изменятся: банки получат четкое законодательное право и обязанность пресекать транзакции, если на устройстве пользователя обнаружена угроза. Согласно Федеральному закону № 210-закон от 26 июня 2026 года, любые подозрительные переводы, будь то операции по картам, движение электронных средств или платежи через систему быстрых платежей (СБП), будут блокироваться при выявлении вредоносного программного обеспечения.
Алгоритм действий для клиента прописан предельно прозрачно. Если банк зафиксирует угрозу, он не просто отклонит операцию, но и обязан уведомить пользователя о причинах отказа. В качестве альтернативы клиенту предложат совершить платеж через другое, «чистое» устройство или лично обратиться в отделение банка. Более того, на кредитные организации возложена задача по внедрению продвинутых систем защиты мобильных приложений и веб-ресурсов, способных распознать вирусную активность еще до того, как деньги покинут счет.
Эти изменения стали логическим продолжением второго пакета мер Госдумы по борьбе с киберпреступностью, принятого в июне. Теперь банки и операторы связи несут прямую ответственность за ущерб, нанесенный мошенниками. Если организация не обеспечила должный уровень защиты, с марта 2027 года клиент сможет рассчитывать на компенсацию. Порядок возмещения убытков уже подготовил Минцифры в июле текущего года.
Масштаб проблемы впечатляет: по данным Банка России, только за второй квартал финансовый сектор отразил колоссальную атаку — было предотвращено 17,5 млн попыток хищения, сумма которых составила почти 1,9 трлн рублей. Новые законодательные требования призваны сделать эту оборону еще более эффективной.
