С 1 марта 2027 года банки усилят защиту переводов: что будет, если на телефоне найдут вирус

​

При этом вирус на телефоне не становится новым «13-м признаком» мошеннического перевода. С 1 января 2026 года банки уже используют 12 антифрод-признаков, среди которых есть информация о вредоносном ПО. С марта 2027 года меняется сама процедура действий банка.

Главное отличие новой нормы от действующих антифрод-правил простое: сейчас информация о вредоносном ПО уже может быть признаком подозрительной операции, а с 1 марта 2027 года закон отдельно устанавливает, как банк должен действовать при таком сигнале.

Новые требования содержатся в Федеральном законе от 26 июня 2026 года № 210-ФЗ, который относится ко второму пакету мер против кибермошенничества, или «Антифрод 2.0».

С 1 марта 2027 года банки должны будут применять для мобильных приложений и сайтов средства защиты информации, которые позволяют выявлять воздействие вредоносного ПО до списания денег со счета клиента.

Если банк получит информацию о таком воздействии, он будет обязан отказать в приеме распоряжения на перевод или в проведении соответствующей операции с этого устройства. Правило распространяется в том числе на операции по банковским картам, переводы электронных денег и операции через СБП.

Банк России разъясняет: при выявлении вредоносной программы банк должен отклонить операцию, сообщить об этом клиенту и предложить провести ее с другого безопасного устройства или в офисе.

Новая процедура касается клиентов, которые проводят банковские операции дистанционно с устройства, на котором работает онлайн-банк или банковский сайт. В законе отдельно названы операции по банковским картам, переводы электронных денег и операции через СБП.

Ключевое условие — банк должен получить информацию о вредоносном воздействии именно на устройство, с которого проводится операция. Сам факт того, что на другом телефоне или компьютере клиента когда-то находили подозрительную программу, не означает автоматического отказа во всех операциях.

Само наличие информации о вредоносном воздействии в новой норме не означает автоматическую блокировку всех денег клиента.

Поэтому формулировка «банки начнут блокировать переводы из-за вирусов» передает суть лишь частично. Точнее говорить об обязательном отказе в конкретной операции с устройства, в отношении которого банк получил соответствующий сигнал.

Банки уже проверяют переводы на признаки мошенничества. С 1 января 2026 года Банк России увеличил количество таких критериев с шести до 12.

Один из них связан с устройством клиента. В перечне Банка России указаны факторы, которые могут свидетельствовать о риске мошенничества: например, наличие вредоносного программного обеспечения, изменение операционной системы или провайдера связи.

Поэтому схема «было 12 признаков, с марта станет 13» неверна. Меняется не количество признаков, а порядок действий при конкретном сигнале о вредоносном воздействии. С 1 марта 2027 года для такого случая появляется отдельная процедура: отказ в операции, сообщение причины и предложение безопасного альтернативного способа.

Из новой нормы не следует, что банк сможет просматривать фотографии, переписку, документы и другие файлы на смартфоне клиента.

Речь идет о средствах защиты информации, которые используются для выявления вредоносного воздействия при работе банковского приложения или сайта. Для подключения таких средств защиты к пользовательскому устройству потребуется согласие клиента. Он сможет согласиться на подключение или отказаться.

Это не то же самое, что разрешение банку изучать содержимое смартфона.

При этом отказ от подключения таких средств защиты не отменяет действующий банковский антифрод-контроль. Операции продолжат проверять по признакам мошенничества, установленным Банком России.

Заключать новый договор целиком закон не требует.

Для действующих клиентов установлен переходный период. До 1 сентября 2027 года банк должен внести в уже заключенный договор условия о применении средств защиты и запросить у клиента согласие на их подключение к устройству либо отказ.

Поэтому идти в отделение банка сейчас специально ради нового договора не нужно. Банки должны сами привести действующие договоры в соответствие с новыми требованиями в установленный срок.

Допустим, вы переводите деньги через СБП со смартфона. Банк получает информацию о воздействии вредоносного ПО именно на это устройство.

Сигнал о вредоносном воздействии — отказ в операции — сообщение причины — другое устройство или личное обращение.

То есть банк не должен просто провести перевод после предупреждения системы. При этом счет сам по себе автоматически не закрывается, а деньги не исчезают. Ограничение касается операции, которую пытаются провести через устройство, в отношении которого есть информация о вредоносном воздействии.

Для других антифрод-сценариев подтверждение операции клиентом может использоваться. Но специальная норма о вредоносном ПО описывает другой порядок.

Если есть информация о вредоносном воздействии, банк отказывает в операции и предлагает провести ее с другого устройства или обратиться лично. Такой сценарий прямо описывает Банк России.

Поэтому вариант «нажму кнопку “это я”, и перевод сразу уйдет с того же телефона» для этой процедуры не предусмотрен.

Сначала выясните, что именно произошло.

1. Какую операцию отклонили. Это один перевод или введено другое ограничение.
2. Какую причину сообщил банк. В новой процедуре клиенту должны сообщить причину отказа.
3. Как провести операцию безопасно. Уточните, можно ли использовать другое устройство или нужно обратиться в банк лично.

Если вы получили сообщение о «блокировке перевода» по SMS или в мессенджере, не переходите по ссылке из сообщения. Сначала проверьте информацию непосредственно в банковском приложении или через официальный канал банка.

Банк России отдельно предупреждает о вредоносных файлах и программах: не стоит переходить по ссылкам от незнакомых людей и открывать присланные ими файлы, а антивирус на мобильном устройстве нужно регулярно обновлять.

Если банк действительно сообщил о риске на устройстве:

• не повторяйте операцию много раз с того же смартфона или компьютера;
• свяжитесь с банком через официальный канал;
• проверьте устройство на вредоносные программы и подозрительные приложения;
• если недавно устанавливали программу по просьбе незнакомого человека, не используйте ее для банковских операций;
• если операцию совершали не вы, сразу сообщите об этом банку.

До 1 марта 2027 года специально оформлять новое согласие или менять договор из-за этой нормы не требуется.

Но уже сейчас полезно различать две вещи. Первая — действующая антифрод-проверка: с 1 января 2026 года банки используют 12 признаков возможного мошеннического перевода. Вторая — новая процедура при вредоносном воздействии: она начнет работать с 1 марта 2027 года.

Если банк позже предложит согласиться на подключение средств защиты к устройству, прочитайте, на что именно распространяется согласие, и сохраните актуальную версию условий договора.

Если хотите разобраться в действующих правилах до марта 2027 года, у Финуслуг есть отдельный материал о том, как Банк России расширил список признаков мошеннических переводов с шести до 12.

Отдельно разобрали и ситуацию, когда мошенники получают доступ к онлайн-банку через вредоносную программу: когда банк может вернуть деньги после взлома онлайн-банка и что делать клиенту.

Если после 1 марта 2027 года банк откажется проводить операцию из-за угрозы на устройстве, ориентируйтесь не на слово «блокировка», а на три конкретных вопроса: какая операция отклонена, какую причину назвал банк и каким безопасным способом ее можно провести.

Данные актуальны на 8 августа 2026 года.