Банки начнут блокировать переводы при наличии вируса на телефоне — BanksToday
Содержание статьи
Финансовый сектор России готовится к масштабному ужесточению правил денежного контроля. С наступлением весны будущего года банки получат расширенные полномочия по блокировке транзакций, и главным триггером для остановки платежа станет… состояние вашего смартфона или компьютера. Если на устройстве, с…
Финансовый сектор России готовится к масштабному ужесточению правил денежного контроля. С наступлением весны будущего года банки получат расширенные полномочия по блокировке транзакций, и главным триггером для остановки платежа станет… состояние вашего смартфона или компьютера. Если на устройстве, с которого осуществляется перевод, будет обнаружен вредоносный код, операция автоматически прервется. О грядущих нововведениях поведал председатель Комитета Госдумы по финансовому рынку Анатолий Аксаков, объяснив механизм защиты граждан от киберугроз.
Новый рубеж обороны: закон против «цифровых паразитов»
Ключевое изменение вступит в силу с 1 марта. Именно с этого дня стартуют положения закона, существенно расширяющего перечень признаков, по которым банковские операции будут считаться подозрительными. Теперь в этот перечень официально включается технический фактор — наличие вредоносного программного обеспечения на устройстве плательщика. Законодатели и регуляторы делают ставку на превентивную защиту: проще заблокировать перевод, чем потом пытаться вернуть украденные средства.
Как пояснил Аксаков, алгоритм действий банковского сектора прописан предельно четко. Как только автоматизированная система или антивирусное ПО кредитной организации зафиксируют подозрительный программный код на гаджете клиента, оператор по переводу средств обязан немедленно инициировать проверку. До тех пор, пока безопасность устройства не будет подтверждена, транзакция останется «замороженной».
«Если на устройстве обнаружат наличие вредоносного программного кода, операторы по переводу средств должны проверить сразу и остановить (транзакцию)», — акцентировал внимание глава думского комитета.
Цепная реакция: проверка, согласие и перезаключение договоров
Важно понимать механику взаимодействия клиента и банка в новых условиях. Остановка перевода — лишь первый этап. Вслед за блокировкой финансовая организация обязана запросить у клиента подтверждение намерений провести операцию. Речь идет о дополнительном факторе аутентификации, который подтвердит, что перевод инициирует сам владелец счета, а не злоумышленник, использующий троян или стилер.
Однако процесс цифровой чистки не ограничится разовыми проверками. Для полноценной реализации механизма банки должны получить от клиентов официальное согласие на выявление вредоносных программ на их персональных устройствах. Без такого согласия сканирование системы будет невозможным. В связи с этим кредитные организации запустят масштабную кампанию по обновлению договорной базы. Как уточнил Аксаков, весь процесс перезаключения соглашений с клиентской базой должен быть завершен к 1 сентября 2027 года. Это дает банкам и пользователям почти полуторагодичный переходный период для адаптации к новым правилам кибергигиены.
Эпидемия в цифрах: почему меры принимаются сейчас
Актуальность инициативы подтверждается тревожной статистикой кибербезопасности. Совсем недавно исследователи в области инфобезопасности обнародовали данные, которые шокируют даже видавших виды экспертов. В пересчете на одну российскую организацию приходится в среднем более ста эпизодов заражения вредоносным программным обеспечением. По сути, каждый крупный игрок рынка ежедневно сталкивается с массированными атаками, нацеленными на хищение денежных средств через инфицированные устройства сотрудников или клиентов. Именно эта цифра — более 100 заражений на одну компанию — стала веским аргументом при доработке законопроекта, превратив его из теоретического документа в инструмент экстренного реагирования на реальные угрозы.
Новая норма закона призвана разорвать порочный круг: сейчас злоумышленники активно внедряют вредоносный код в смартфоны жертв, чтобы перехватывать SMS-сообщения с кодами подтверждения и управлять банковскими приложениями удаленно. С введением обязательной проверки устройств перед транзакцией этот способ мошенничества должен потерять свою эффективность, превратив телефон жертвы из инструмента преступления в непреодолимый барьер для вывода денег.
