Вирус в платежке: банки получат право замораживать переводы ради цифровой гигиены

С 2026 года в России вступают в силу новые правила, которые кардинально меняют подход банков к обеспечению безопасности денежных переводов. Согласно грядущим поправкам в законодательство, кредитные организации получат законное право блокировать финансовые операции, если на мобильном устройстве клиента будет обнаружено подозрительное программное обеспечение. Эта инициатива, призванная защитить граждан от кибермошенников, вызвала неоднозначную реакцию как среди экспертов в сфере цифровой безопасности, так и среди обычных пользователей, опасающихся излишнего контроля за их личными данными.

На первый взгляд, мера выглядит логичной и своевременной: ежегодно миллиарды рублей уходят злоумышленникам, которые используют вредоносные приложения для перехвата SMS-сообщений, подмены интерфейсов банковских приложений и кражи платежных данных. Однако дьявол, как водится, кроется в деталях. Главная загвоздка заключается в том, что точного и однозначного определения вредоносного программного обеспечения в тексте закона попросту нет. Это дает банкам широкую свободу для интерпретации и, как следствие, порождает риск ошибочных блокировок.

Известный эксперт по кибербезопасности Сергей Вакулин в беседе с изданием «Вечерняя Москва» обратил внимание на технологическую сторону вопроса. Чтобы оценить степень угрозы, банковское приложение должно получить доступ к файловой системе смартфона. Это подразумевает сканирование установленных приложений, запущенных процессов и даже истории установок. На практике это означает, что банк становится, по сути, полноценным сканером безопасности, работающим в фоновом режиме.

Одной из главных проблем, по мнению Вакулина, является риск ложноположительных срабатываний. В категорию «подозрительных» с высокой долей вероятности могут попасть совершенно легитимные инструменты, которые активно используют миллионы россиян. В частности, под удар рискуют попасть VPN-сервисы, которые многие используют для доступа к заблокированным ресурсам или для обеспечения приватности в публичных сетях Wi-Fi. Также в группу риска входят прокси-серверы и различные туннелирующие приложения, технически изменяющие маршрут передачи данных. Для банковского скоринга такие программы могут выглядеть как попытка скрыть местоположение или подменить цифровой след, что часто сопряжено с мошенническими схемами.

Эксперты указывают на парадоксальность ситуации: закон, задуманный как защитный барьер, может стать источником серьезных неудобств для добросовестных граждан. Представьте ситуацию: предпринимателю срочно нужно оплатить контракт, а банк блокирует перевод из-за установленного на его телефоне корпоративного VPN. Или турист за границей пытается перевести деньги за гостиницу, но система безопасности банка расценивает использование иностранного прокси как аномалию и останавливает транзакцию.

Что делать клиенту в такой ситуации? Алгоритм действий формально прописан и выглядит достаточно традиционным. Если перевод заблокирован по ошибке, клиенту следует обратиться в отделение банка. Однако здесь кроется подвох: отделения часто работают в ограниченном режиме, а решение проблемы может затянуться на несколько дней. Учитывая, что блокировка происходит мгновенно в момент попытки перевода, у пользователя не будет возможности «исправиться» прямо на месте, удалив подозрительное приложение. Сначала блокировка, потом — разбирательство.

Банковское сообщество пока воздерживается от массовых комментариев, но на закрытых встречах представители кредитных организаций признают, что для реализации закона им потребуется серьезно доработать свои системы антифрода. Основная сложность заключается в том, чтобы отличить действительно опасный софт (например, приложения с клавиатурными шпионами или троянами для Android) от безобидных утилит, которые лишь технически маскируют трафик.

Существует и юридическая коллизия: получение доступа к содержимому смартфона может быть расценено как вмешательство в частную жизнь. Хотя закон оговаривает, что доступ будет осуществляться с согласия пользователя (в виде принятия оферты при установке мобильного банка), на практике это согласие является вынужденным. Если вы хотите пользоваться банковскими услугами, вам придется разрешить банку сканировать ваш телефон. Это ставит под сомнение добровольность такого согласия.

Финансовые омбудсмены уже прогнозируют волну жалоб после вступления закона в силу. Они рекомендуют пользователям заранее проверить свои смартфоны на наличие приложений, которые могут быть неверно истолкованы системой безопасности. В частности, стоит либо удалить редко используемые VPN и прокси, либо убедиться, что они имеют официальный статус и не маскируются под системные процессы.

В то же время у закона есть и ярые сторонники. Они утверждают, что блокировка переводов при обнаружении вредоносного ПО сможет остановить транзакции в самый последний момент, когда жертва мошенников уже ввела код подтверждения. По статистике Центробанка, значительная часть средств похищается именно через приложения-шпионы, которые работают незаметно для пользователя. В этом контексте превентивная блокировка выглядит как единственный способ предотвратить хищение.

Однако критики парируют: эффективность системы будет нулевой, если мошенники адаптируются и начнут использовать легитимное ПО для проведения атак, либо перейдут на веб-версии банков, которые не сканируются подобным образом. Таким образом, под ударом могут оказаться только самые неискушенные пользователи, у которых на телефоне случайно установлены неофициальные приложения.

Подводя итог, можно сказать, что новая норма — это классический пример борьбы со следствием, а не с причиной. Вместо того чтобы ужесточать требования к безопасности самих банковских систем и внедрять биометрию, регулятор перекладывает часть ответственности и контроля на мобильные устройства граждан. Остается надеяться, что до вступления закона в полную силу банки и регуляторы выработают четкие критерии «опасного» ПО и создадут эффективный механизм обжалования блокировок, иначе вместо защиты мы рискуем получить хаос в платежной системе и тотальное недоверие к финансовым институтам.