С 1 марта 2027 года российские банки обязаны отказывать клиентам в денежных переводах, если на устройстве обнаружено вредоносное программное обеспечение. Это следует из Федерального закона № 210-ФЗ от 26 июня 2026 года.
Норма охватывает операции по банковским картам, переводы электронных денег и платежи через Систему быстрых платежей (СБП). При выявлении угрозы банк обязан уведомить клиента о причине отказа и предложить провести операцию с другого устройства или в отделении.
Закон также обязывает кредитные организации внедрить защиту мобильных приложений и сайтов, позволяющую обнаруживать вредоносное ПО до списания средств. Одновременно вводится ответственность банков и операторов связи за ущерб от действий мошенников: с марта 2027 года клиент сможет получить компенсацию, если организация нарушила установленные требования защиты. Порядок такого возмещения подготовило Минцифры.
По данным Банка России, во втором квартале кредитные организации предотвратили 17,5 млн попыток хищения почти 1,9 трлн руб. со счетов клиентов.