С 1 марта 2027 года российский банк должен будет отклонить перевод, если получит информацию о воздействии вредоносного ПО на устройство, с которого клиент проводит операцию. Из этой нормы уже выросла тревожная формула: «банк сам назовёт вирусом что угодно — хоть VPN». Она слишком широко описывает риск. Закон оставляет банкам выбор технических средств защиты и алгоритмов, но не даёт права произвольно переименовать легальное приложение во вредоносную программу. Разберём, что меняется на практике, где остаются серые зоны и как это скажется на переводах брокеру или между финансовыми сервисами.
Основание для отказа: воздействие вредоносного ПО
Поправки внесены Федеральным законом № 210-ФЗ. В нём вредоносными названы компьютерные программы или иная информация, предназначенные для несанкционированного уничтожения, блокирования, изменения или копирования данных либо для нейтрализации средств защиты. Если средства защиты выявили воздействие такого кода на программное обеспечение, которое клиент использует для переводов, банк обязан не принимать распоряжение к исполнению. Правило касается перевода по карте, электронных денег и СБП с заражённого устройства.
Закон описывает функциональный признак вредоносного кода: связь с несанкционированным вмешательством в данные или защиту. Для отказа банку нужна полученная информация о воздействии такого кода на ПО, используемое для платежа. Полный текст нормы и сроки её вступления опубликованы в Федеральном законе № 210‑ФЗ.
Банк не получает карт-бланш на блокировку из-за любого приложения. Он обязан выстроить контур защиты, который до списания денег способен зафиксировать атаку на банковское приложение или иной платежный канал. Конкретный продукт и модели выявления кредитная организация выбирает с соблюдением требований к средствам защиты. Юридическая граница «вредоносного ПО» в норме не оставлена полностью на усмотрение банка.
Как будет работать правило с марта 2027 года
Это не новая версия привычного вопроса «Вы точно переводите деньги?». Сейчас антифрод обычно оценивает саму операцию: необычную сумму, нового получателя, частые попытки, реквизиты из базы Банка России, смену телефона или иные нетипичные признаки. С 2027 года в этот набор добавляется источник сигнала с пользовательского устройства.
Банки должны будут применять сертифицированные средства защиты к своему ПО — мобильному приложению и официальному сайту, которыми физлицо пользуется для переводов. Клиенту предложат согласиться на подключение такой защиты на своём устройстве или отказаться. Банк России описывает предполагаемый сценарий ещё прямее: с разрешения клиента кредитная организация перед операцией проверяет устройство с онлайн-банком; при обнаружении вредоносной программы отклоняет операцию, уведомляет клиента и предлагает выполнить её с другого безопасного устройства или в отделении.
Переходный срок тоже имеет значение. Сама обязанность учитывать сведения о воздействии вредоносного ПО начинает действовать 1 марта 2027 года. Договоры с действующими клиентами банки должны привести в соответствие и запросить согласие или отказ не позднее 1 сентября 2027 года. То есть приложение банка не должно внезапно превратиться в обязательный «антивирус для всего телефона» в марте без договорной рамки. Интерфейсы, тексты согласий и порядок альтернативной операции стоит внимательно читать уже с начала работы нормы.
Почему VPN и «оптимизатор» — не одно и то же, что троян
Опасение ложных срабатываний обосновано: антифрод оценивает вероятность риска, а не проводит лабораторную экспертизу каждого смартфона. VPN меняет сетевой маршрут, приложения для очистки памяти или управления разрешениями могут выглядеть необычно, а разблокированный загрузчик или модифицированная ОС повышают технический риск. Из этого не следует, что закон велит автоматически считать их вирусами.
Для обязательного отказа с 2027 года банку нужна информация о воздействии вредоносного кода на платежное ПО. Законный VPN не предназначен для скрытого копирования банковских данных или обхода защиты. «Оптимизатор» с доступом к системным функциям также не превращается в троян. Если банк будет ошибаться, постоянные ложные блокировки ударят по удержанию клиентов, нагрузке на поддержку и репутации.
При этом смешивать две вещи не стоит. Банк может использовать необычную среду как дополнительный риск‑сигнал в уже существующей антифрод-проверке: например, попросить подтверждение, временно приостановить подозрительный перевод или предложить иной канал. Банк России уже включает в перечень признаков мошеннической операции факторы риска на устройстве — в качестве примеров регулятор называл вредоносное ПО, изменение ОС или провайдера связи, которые могут указывать на удалённый доступ злоумышленников. Это не равнозначно норме «VPN = вирус» и не отменяет обязанность банка обосновывать свою процедуру договором и законом.
| Ситуация | Что это означает для перевода | Разумное действие клиента |
|---|---|---|
| Защита зафиксировала троян, который вмешивается в банковское приложение | С 1 марта 2027 года банк должен отказать в операции с этого устройства | Не повторять перевод; отключить устройство от сети, проверить его и использовать другой безопасный канал |
| Банк видит необычную ОС, сеть или модель поведения | Это может стать антифрод-сигналом, но само по себе не доказывает наличие вредоносного кода | Уточнить причину в поддержке, подтвердить операцию или провести её с привычного устройства |
| VPN или легальное сервисное приложение | Закон не называет такие программы вредоносными автоматически | Не устанавливать сомнительные VPN/APK; при блокировке запросить конкретное объяснение и альтернативный способ перевода |
| Клиент отказался от подключения защиты | Отказ предусмотрен законом, но не отменяет общие антифрод-проверки операции | Проверить условия банка и держать запасной способ связи с банком |
Зачем банкам такой контур: деньги и ответственность
Новая проверка появилась не из желания банков контролировать содержимое смартфонов. Мошенники всё чаще не только уговаривают человека назвать код, но и заставляют установить APK, перейти по фишинговой ссылке или дать удалённый доступ к устройству. После этого злоумышленник может войти в дистанционный банк сам либо перехватить данные карты и провести операцию через сценарии вроде NFC Gate.
Масштаб проблемы не абстрактен. По данным Банка России, в 2025 году мошеннические схемы нередко сочетали социальную инженерию со скачиванием вредоносного ПО. Банки сообщили о предотвращении 134,16 млн операций на 13,9 трлн рублей — это оценка предотвращённых попыток, а не сумма реальных потерь. В то же время средняя операция без добровольного согласия физлица составила 18 тыс. рублей. Подробнее о механике таких схем и статистике можно посмотреть в годовом обзоре Банка России.
Закон меняет и распределение финансового риска. Если банк получил предусмотренные сведения, но нарушил антифрод-требования и провёл мошенническую операцию, возникают основания для возмещения клиенту. Пропущенный сигнал может стоить банку денег. Клиенту всё же не следует воспринимать проверку как страховку от любой ошибки: безопасное поведение с устройством остаётся первой линией защиты.
Что это означает для пополнений брокерского счёта и работы с Forex
Для трейдера риск правила связан со временем. Пополнение брокерского счёта, вывод прибыли или перевод между банками может попасть на момент, когда рынок быстро меняется. У валютных пар движение после новостей иногда измеряется минутами, поэтому заблокированное приложение способно сорвать перевод и план управления риском. Не стоит держать всю операционную сумму в одном мгновенно недоступном канале.
Искать обходы антифрода не нужно. Полезнее заранее разделить торговый и бытовой контуры: использовать официальный сайт или приложение брокера, не ставить программы из чатов, не передавать экран и не подтверждать «проверочные» платежи по указанию незнакомца. При выборе площадки следует оценить способы пополнения и риски отсутствия лицензии Банка России у зарубежного форекс-брокера.
Практический минимум на случай блокировки стоит подготовить заранее:
- держать актуальный номер телефона и доступ к поддержке банка, но не звонить по номерам из всплывающих окон и сообщений;
- обновлять ОС и банковское приложение из официальных магазинов, а не устанавливать APK по ссылке «от брокера» или «от службы безопасности»;
- не рутировать основной платёжный смартфон и не отключать штатную защиту ради сомнительного сервиса;
- иметь второе проверенное устройство либо понимать, как провести критичную операцию в офисе;
- для крупных плановых переводов не откладывать пополнение на последние минуты перед публикацией рыночной статистики или решением центробанка.
Что спросить у банка, если перевод всё-таки отклонили
Первое правило — не пытаться тут же повторять платёж с того же телефона. Если сработала реальная защита, повторные попытки ничего не исправят и могут усложнить разбор. Сделайте скрин уведомления, свяжитесь с банком через официальный чат или номер с карты и попросите указать основание: обнаружено воздействие вредоносного ПО или операция остановлена по иному антифрод-признаку.
Дальше полезны четыре конкретных вопроса: какой канал операции заблокирован; можно ли выполнить платёж с другого устройства или в офисе; подключена ли и на каком основании защита устройства; как оспорить ошибочное срабатывание. Не требуйте от оператора назвать сигнатуру трояна — такую техническую информацию банк может не раскрыть. Но общий статус, доступный альтернативный канал и порядок обращения клиенту нужны для принятия решения.
Если проблема повторяется после проверки телефона, сохраните ответы поддержки и подайте обращение в банк. Отказ от банковской защиты, VPN или нестандартная настройка смартфона сами по себе не доказывают правомерность конкретной блокировки. Не пытайтесь «доказывать» чистоту устройства установкой неизвестного антивируса по ссылке из сообщения: через такие ссылки распространяется часть заражений.
Что стоит запомнить
С марта 2027 года банки получат обязанность отклонять перевод с устройства, на котором выявлено воздействие вредоносного ПО. Это правило не запрещает VPN и не даёт полномочие признавать вирусом любое неудобное приложение. Закон задаёт более узкую конструкцию: защитные средства должны выявить вмешательство вредоносного кода в платежное ПО, а клиенту должны предложить безопасную альтернативу. Зона неопределённости остаётся в качестве алгоритмов и границе между обязательным отказом при атаке и обычной антифрод-проверкой по косвенным признакам. Эту границу предстоит оценить после публикации банками условий и интерфейсов защиты.