С 1 марта 2027 года российские банки начнут отклонять финансовые транзакции, если они инициированы с устройств, зараженных вредоносным ПО.

Это следует из положений Федерального закона № 210-ФЗ, принятого 26 июня 2026 года.

Под новые ограничения подпадут операции по банковским картам, переводы электронных средств и транзакции через Систему быстрых платежей (СБП).

Зафиксировав киберугрозу, банк обязан уведомить клиента о причине отказа и предложить альтернативу: совершить операцию с другого, «чистого» гаджета или лично обратиться в офис.

Помимо этого, кредитные организации должны будут встроить в свои сайты и мобильные приложения системы защиты, выявляющие вирусы еще до момента фактического списания денег.

Однако для сканирования смартфона или компьютера клиента на наличие шпионских программ банку потребуется его прямое согласие.

Актуализировать договоры с действующими пользователями финансовые организации обязаны до 1 сентября 2027 года.

Нововведение дополнит уже работающие механизмы защиты.

Так, с 1 января 2026 года в РФ применяются 12 индикаторов мошеннических переводов.

Среди них: нетипичные для клиента параметры сделки (сумма, время или частота), смена номера телефона в онлайн-банке за 48 часов до транзакции, а также перевод лицу, с которым за последние полгода не было финансовых отношений (при условии, что менее чем за 24 часа до этого клиент отправил самому себе более 200 тыс. рублей по СБП из другого банка).

Теперь отдельным фактором риска официально признаются вредоносные программы, способные незаметно управлять техникой и совершать переводы от лица владельца.