С марта следующего года российские банки начнут блокировать денежные переводы с телефонов, где есть шпионский софт. Об этом сообщил директор департамента информационной безопасности ЦБ Вадим Уваров. Он напомнил, что соответствующий закон был принят этим летом.Отклонять переводы с зараженных устройств обязывает норма закона, известного как «Антифрод 2.0». Мобильное приложение банка при запуске будет сканировать смартфон на наличие вредоносных программ. Если таковые найдутся, все операции по переводу денег кому угодно — хоть самому себе в другой банк — будут заблокированы. По задумке, это даст дополнительную защиту от мошенников.

Мошенники довольно часто используют вредоносный софт, который, например, умеет перехватывать одноразовые коды из СМС для подтверждения банковских операций. Как правило, это происходит на устройствах Android. Смартфоны Apple заражают намного реже. Говорит главный эксперт «Лаборатории Касперского» Сергей Голованов:

Сергей Голованов главный эксперт «Лаборатории Касперского» «По нашим данным, где-то 10% телефонов в стране так или иначе могут находиться какое-то время под контролем злоумышленников через это самое ПО. Если мы говорим про телефон Android, то злоумышленники довольно часто (и это лучше, это тише и спокойнее) используют как раз вредоносное ПО. Если мы говорим про яблочные технологии, то установка вредоносного ПО на яблочное устройство — это сложно. В этом случае мошенники, конечно же, будут использовать другие способы. Это либо фишинговые сайты, чтобы выманить пароль, например, для доступа в облачное хранилище, либо действительно, например, если будет использовать в мессенджере функцию демонстрации экрана, которая точно так же поможет мошенникам получить одноразовые коды для провода денежных средств. Это все зависит именно от конкретного телефона».

Закон обязывает отклонять переводы с устройств, на которых обнаружен вредоносный софт, но не дает никаких определений, что именно считается вредоносным. Будут ли банки определять это самостоятельно или регулятор подготовит для них методические рекомендации? Пока непонятно. Редакция Бизнес ФМ направила запрос в пресс-службу ЦБ и надеется получить ответ.

Если подходить к вопросу творчески, то вредоносным можно считать чуть ли не все, что угодно. Продолжает управляющий RTM Group, эксперт в области информационной безопасности и права в IТ Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Вредоносное — это юридическое понятие. Вообще, в экспертизе нельзя говорить, что конкретно это ПО является вредоносным, а вот это не является вредоносным. Есть такое понятие, как признаки вредоносности. Среди признаков вредоносности есть, например, попытка, не знаю, нарушить функционирование каких-то систем или обойти какие-то ограничения. И в теории, конечно, мы можем сказать, что приложение VPN, оно обладает признаками вредоносности».

Важно, что само по себе наличие вредоносного софта на смартфоне не приведет к отказу от банковского обслуживания. Если перевод с зараженного смартфона будет заблокирован, клиент сможет отправить деньги с другого, «чистого» устройства — например, с компьютера или ноутбука через интернет-банк в браузере. Также никто не запрещает лично прийти в отделение банка, чтобы оформить перевод.