Мошенничество с использованием вредоносного программного обеспечения становится всё более изощрённым: злоумышленники заражают устройства клиентов, чтобы перехватывать данные и управлять счетами. С 1 марта 2027 года банки будут обязаны отказывать в проведении переводов, если на устройстве клиента обнаружено вредоносное ПО. Соответствующий федеральный закон № 210-ФЗ от 26 июня 2026 года опубликован на официальном портале правовой информации. Как следует из документа, оператор по переводу денежных средств при выявлении вредоносного ПО «отказывает в приеме к исполнению распоряжения клиента» или в проведении соответствующей операции. Норма распространяется на операции по банковским картам, переводы электронных денег и переводы через Систему быстрых платежей (СБП). Банк обязан сообщить клиенту причину отказа и предложить провести перевод с другого устройства либо лично в отделении.
Что меняется с 1 марта 2027 года
Как следует из Федерального закона № 210-ФЗ, банки с указанной даты будут обязаны проверять устройства клиентов на наличие вредоносного программного обеспечения. При выявлении такой угрозы оператор по переводу денежных средств отказывает в приёме к исполнению распоряжения клиента или в проведении соответствующей операции. Требование распространяется на все основные каналы дистанционных платежей: операции по банковским картам, переводы электронных денег и переводы через Систему быстрых платежей (СБП). Таким образом, закон охватывает практически все безналичные способы перевода денежных средств, которыми пользуются граждане.
Как будет работать механизм блокировки
Решение об отказе в переводе принимает банк на основании данных о выявленном вредоносном ПО на устройстве клиента. При этом кредитная организация обязана сообщить клиенту причину отказа и предложить альтернативные способы совершения операции: либо провести перевод с другого устройства, либо обратиться в отделение банка для совершения операции лично. Закон не уточняет, каким именно образом банки будут выявлять вредоносное ПО на устройствах клиентов, предполагается, что это будет осуществляться в рамках уже действующих систем антифрод-мониторинга и информационной безопасности.
Какие операции затронуты новой нормой
Закон распространяется на три категории операций: переводы с использованием банковских карт (включая онлайн-покупки и P2P-переводы), переводы электронных денежных средств (через электронные кошельки) и переводы через Систему быстрых платежей (СБП). То есть под действие нормы подпадают все основные сценарии дистанционного перевода денег, которыми ежедневно пользуются миллионы россиян. Это делает нововведение масштабным по своему охвату.
Какова цель закона и каковы риски для добросовестных клиентов
Основная цель закона — защита граждан от мошеннических операций, совершаемых с использованием вредоносного ПО, которое позволяет злоумышленникам удалённо управлять счетами или перехватывать данные для совершения переводов. Вместе с тем у добросовестных клиентов могут возникнуть временные неудобства в случае ложного срабатывания системы или при наличии на устройстве неопасного ПО. Закон предусматривает механизм обжалования и альтернативные способы совершения операций (с другого устройства или в отделении банка), что должно минимизировать риски для законопослушных граждан. Банки, в свою очередь, должны будут обеспечить информирование клиентов о причинах отказа и доступные способы решения проблемы.
Коротко: главное о законе № 210-ФЗ
-
Когда закон вступает в силу? С 1 марта 2027 года.
-
Что обязывают делать банки? Отказывать в проведении переводов при обнаружении вредоносного ПО на устройстве клиента.
-
Какие операции затронуты? Переводы по банковским картам, электронные переводы и переводы через СБП.
-
Что делать клиенту при отказе? Банк обязан сообщить причину и предложить альтернативу — перевод с другого устройства или в отделении.
-
Какова цель закона? Защита граждан от мошеннических операций с использованием вредоносного ПО.
Резюме
-
С 1 марта 2027 года банки обязаны отказывать в проведении дистанционных переводов при обнаружении вредоносного ПО на устройстве клиента.
-
Закон распространяется на операции по картам, электронным переводам и СБП.
-
Банк должен сообщить причину отказа и предложить альтернативные способы перевода.
-
Мера направлена на борьбу с мошенничеством, но может создать временные неудобства для добросовестных клиентов.
-
Документ опубликован на официальном портале правовой информации.
Материал подготовлен изданием «Техносуверен» (technosuveren.ru).
Дата публикации: 8 августа 2026 года.
