С 1 марта 2027 года российские банки получат право отклонять денежные переводы, если смартфон клиента заражён вредоносным программным обеспечением. Об этом сообщил Центральный банк. Чтобы отправить деньги, пользователю придётся либо вылечить устройство, либо приобрести новое, либо воспользоваться услугами отделения банка.
Нововведение затронет, прежде всего, владельцев Android-устройств — именно эта платформа чаще всего становится мишенью для банковских троянов, которые перехватывают SMS-коды, крадут пароли и незаметно оформляют кредиты. Согласно новым требованиям регулятора, кредитные организации будут обязаны проверять устройство клиента на наличие вредоносных программ перед проведением операции.
Если система обнаружит угрозу, транзакция будет автоматически отклонена. При этом банк обязан уведомить клиента о причине отказа и предложить альтернативные способы проведения платежа.
У попавшего в такую ситуацию пользователя остаётся три варианта:
- Очистить смартфон — удалить вредоносное ПО, а в идеале полностью сбросить устройство до заводских настроек.
- Купить новый телефон — если заражение оказалось слишком глубоким или речь идёт о старой модели без обновлений безопасности.
- Прийти в отделение банка — провести перевод через кассу или терминал, где проверка устройства не требуется.
По данным ЦБ, значительная часть хищений средств со счетов граждан происходит именно через заражённые мобильные устройства. Мошенники используют трояны для перехвата push-уведомлений и SMS с кодами подтверждения, что позволяет им обходить даже двухфакторную аутентификацию. Новая мера должна разорвать эту цепочку на этапе ввода средств.
Эксперты отмечают, что инициатива назрела давно, однако указывают на потенциальные сложности: не все пользователи способны самостоятельно определить заражение, а антивирусные сканеры не всегда распознают новые образцы вредоносного ПО. Кроме того, остаётся открытым вопрос, как именно банки будут проверять устройства — через собственные приложения или с помощью сторонних сервисов.
Что делать уже сейчас
Специалисты по кибербезопасности рекомендуют не дожидаться 2027 года и уже сейчас:
· устанавливать приложения только из официальных магазинов;
· не переходить по подозрительным ссылкам из SMS и мессенджеров;
· регулярно обновлять операционную систему и банковские приложения;
· отключить установку программ из неизвестных источников в настройках Android.
До вступления правила в силу у банков есть время на разработку и тестирование механизмов проверки. Клиентам же стоит отнестись к нововведению как к дополнительной страховке — пусть и требующей определённых неудобств.
Источник: официальное сообщение Центрального банка РФ.
