С 1 марта 2027 года российские банки будут отклонять переводы с телефона, на котором нашли вредоносную программу: это требование закона № 210-ФЗ от 26 июня 2026 года. 21 октября о нем напомнил директор департамента информационной безопасности Банка России Вадим Уваров, сообщают «Ведомости». Важная оговорка — проверка устройства, по разъяснению ЦБ, будет работать только с согласия клиента, закрепленного в договоре с банком.
До марта ничего не меняется. Если перевод отклонен сейчас, причина почти наверняка другая — об этом ниже.
Перевод отклонен из-за вируса: какие операции попадут под запрет
Норма касается трех видов операций: переводов по банковским картам, переводов электронных денег и переводов через Систему быстрых платежей. Банк должен будет проверять устройство на вредоносные программы, когда клиент пользуется мобильным приложением или веб-версией банка, и останавливать операцию до списания денег, если угроза найдена.
Отказ не означает блокировку счета. Банк обязан назвать причину и предложить другой путь: провести тот же перевод с другого устройства или в отделении. Деньги остаются на счете.
Как именно банки будут искать вредоносные программы, закон не расписывает. Эксперт Сибирского ГУ Банка России Олег Савва в августе пояснял ТАСС, что для этого нужен отдельный пункт в договоре — подтверждение клиента — и механизм отслеживания угроз в самом приложении банка. Что будет, если клиент такое согласие не даст, ни ЦБ, ни банки пока не объясняли.
Перевод отклонен в целях безопасности: это не про вирус
Формулировки «Перевод отклонен в целях безопасности» в ВТБ, «отклонен банком» в Сбербанке или «отклонен НСПК» встречаются уже сейчас, и к новому закону они отношения не имеют. Это срабатывание антифрод-систем: банк или Система быстрых платежей посчитали операцию похожей на мошенническую — по сумме, получателю, новому устройству или по тому, что получатель числится в базе ЦБ о мошеннических переводах.
Эта база тоже меняется. По словам Уварова, срок нахождения в ней станет фиксированным: при первом попадании — один год, при повторном — три года. Попавший в базу получатель не сможет нормально принимать переводы весь этот срок, поэтому отправителю в таком случае банк откажет независимо от состояния его телефона.
Что делать, если банк нашел вирус на телефоне
С марта у пользователя будет два легальных пути — перевод с другого устройства или в отделении. Сам телефон стоит почистить, иначе отказ повторится:
- удалить приложения, установленные не из магазина (APK по ссылке из мессенджера, «обновление банка» с сайта), — это основной канал заражения банковскими троянами;
- удалить программы удаленного доступа, которые вы ставили по просьбе «службы безопасности банка» или «оператора»: через них мошенники управляют телефоном и подтверждают переводы;
- на Android проверить телефон через Google Play Защиту или антивирус из официального магазина;
- если после этого банк по-прежнему отказывает — позвонить по номеру с обратной стороны карты и уточнить, какое приложение он считает опасным.
Не стоит устанавливать «антивирус» или «защитное приложение» по ссылке из звонка или SMS, даже если звонящий представляется сотрудником банка или ЦБ. Банк России не звонит клиентам и не просит ничего устанавливать.
Частые вопросы
С какого числа банки начнут отклонять переводы с зараженных телефонов?
С 1 марта 2027 года. Это срок из закона № 210-ФЗ от 26 июня 2026 года. До этой даты банки не обязаны проверять устройства клиентов, и отказы в переводах сейчас связаны с антифрод-системами, а не с вредоносными программами на телефоне.
Банк будет сканировать все файлы на телефоне?
Закон говорит о проверке на вредоносные программы при работе с приложением и веб-версией банка, а не о доступе к личным файлам. По разъяснению эксперта ЦБ, механизм работает только с согласия клиента, которое закрепляется в договоре. Технические детали проверки банки пока не раскрывали.
Перевод отклонен, а вируса нет — что это?
Сейчас это почти всегда антифрод: банк или СБП сочли операцию подозрительной. Обычно помогает подтвердить перевод по звонку из банка или в приложении; если получатель в базе ЦБ о мошеннических переводах, перевод ему не пройдет до истечения срока нахождения в базе.
