С 1 марта 2027 банк отклонит перевод с заражённого телефона. Деньги на счёте не тронут
Представьте: вы переводите сыну деньги на кроссовки, жмёте «Отправить», а вместо зелёной галочки на экране надпись «Операция отклонена. На устройстве обнаружено вредоносное ПО». Деньги на месте. Перевод не ушёл.
С 1 марта 2027 года такой экран станет законной нормой. Об этом 21 октября напомнил директор департамента информационной безопасности Банка России Вадим Уваров в подкасте на платформе регулятора «Финтрек». Его слова разошлись через ТАСС, «Российскую газету» и «Известия».
Что именно сказал ЦБ
Формулировка Уварова короткая: при обнаружении вредоносного ПО «банк отклонит операцию и предложит провести её с безопасного устройства». Второй вариант для клиента, по его словам, визит в отделение.
Обратите внимание на слово «операцию». Речь об отказе в конкретном переводе, а не о заморозке счёта. Это отдельно уточняют «Известия» со ссылкой на ТАСС. Деньги с карты никуда не денутся, их просто не дадут отправить с этого телефона.
Заголовки в духе «придётся купить новый смартфон» уже творчество СМИ. У Уварова такого нет. Есть «безопасное устройство»: это может быть ваш же телефон после чистки, второй аппарат в семье или компьютер.
Правило родилось ещё летом
Новость 21 октября скорее напоминание. Само требование записано в федеральном законе № 210-ФЗ, принятом 26 июня 2026 года. Журналисты называют его «Антифрод 2.0», второй пакет мер против кибермошенничества. РБК подробно писал о нём ещё 8 августа.
Норма касается переводов по банковским картам, переводов электронных денег и переводов через Систему быстрых платежей. Так закон излагают РБК и ComNews.
Для масштаба: с 1 января 2026 года у Банка России действует перечень из 12 признаков мошеннического перевода, по приказу от 5 ноября 2025 года № ОД-2506. Раньше признаков было шесть. Вирус на телефоне в этот список не входил и добавляется только с 1 марта 2027 года, по данным Точка Банка и investfuture.ru.
Без вашей галочки никто ничего не проверит
Самое важное, о чём пугающие заголовки молчат. Проверять телефон на вирусы банк сможет только с согласия клиента. Об этом говорят и Уваров, и глава комитета Госдумы по финансовому рынку Анатолий Аксаков: без спроса лезть в устройство банки не смогут.
Согласие оформляется пунктом в договоре с банком. Эксперт по кибербезопасности Сибирского ГУ Банка России Олег Савва 27 августа объяснял ТАСС: нужны два условия, подтверждение в договоре и специальный механизм в программном обеспечении самого банка.
Тут и начинается прогноз. Новым клиентам галочку покажут при открытии счёта, и мало кто её заметит. А с действующими клиентами договоры перезаключат до 1 сентября 2027 года, по данным Точка Банка и ТАСС. Ждите пуш-уведомления «Примите новые условия обслуживания» весной и летом.
Честно говоря, я не вижу, как это можно «не подписать». Формально право отказаться есть. Практически: не принял условия, значит, остаёшься с ограниченным приложением или ходишь в отделение. Это моё предположение, а не норма закона.
Сколько крадут и почему ЦБ торопится
Цифры из обзора Банка России за II квартал 2026 года, опубликованного 4 августа. Банки остановили 17,5 млн подозрительных переводов на 1,9 трлн рублей. Это на 4,3% больше по количеству, чем в первом квартале.
А вот что прошло мимо защиты: 458 655 операций без согласия клиентов на 7,35 млрд рублей. Вернуть удалось 7,0%. Кварталом раньше возврат был ещё хуже, 5,7%.
Самый дырявый канал, по той же отчётности ЦБ, это СБП. Через быстрые платежи у физлиц украли 2,74 млрд рублей за квартал, вернули 2,1%. По картам возврат 13,3%. Теперь понятно, зачем СБП в законе прописали отдельной строкой.
Интересная деталь: число атак с вредоносным ПО на сами банки, по данным того же обзора, снизилось с 95 до 85 за квартал. Банки защищать научились. Теперь взялись за телефоны клиентов, потому что самое слабое звено лежит в кармане.
Компенсации и три года в базе
В том же 210-ФЗ есть зеркальная норма, выгодная клиенту. С марта 2027 года можно получить компенсацию от банка или оператора связи, если организация нарушила требования защиты. Порядок возмещения Минцифры подготовило в июле 2026 года, пишет РБК. Пропустил банк вирус, а деньги ушли, появится к кому предъявить претензию.
И ещё одно изменение, о котором говорил Уваров: сроки в базе ЦБ по переводам без согласия клиента. Это та самая база «дропперов», через чьи карты прогоняют краденое. Попал впервые, год в базе, повторно уже три года. «Одолжить карту знакомому» станет заметно дороже.
Мой прогноз на весну 2027-го
Первые недели после 1 марта, мне кажется, будут нервными. Больше всего отказов словят те, кто ставит приложения из непонятных источников и годами не обновляет систему. Статистики по этому нет, это наблюдение за тем, как обычно выглядят заражённые телефоны.
Второе следствие: очереди. Если телефон «грязный», а второго устройства нет, дорога одна, в отделение с паспортом. Для пожилых родителей это главный практический вопрос. Договоритесь заранее, с чьего телефона они будут переводить, если что.
Что я бы сделал до марта, пока никто никуда не торопит:
- Обновить систему на телефоне и удалить приложения, которых вы не ставили.
- Проверить, что банковское приложение работает на втором устройстве.
- Прочитать новые условия договора, когда их пришлют, а не жать «Принять» вслепую.
И мысль напоследок. Семь процентов возврата при 7,35 млрд украденных за квартал означают, что после кражи деньги почти не возвращаются. Поэтому ЦБ и переносит проверку на шаг раньше, до нажатия кнопки. Неудобно? Да. Но альтернатива, судя по цифрам, работает плохо.
А вы готовы поставить галочку «разрешаю банку проверять мой телефон» или предпочтёте ходить в отделение?
