Банки смогут блокировать переводы при обнаружении вредоносного ПО
Лента новостей
Кредитные организации смогут останавливать операции, если устройство клиента покажется скомпрометированным. При этом банк должен объяснить причину отказа и предложить другой способ перевода

Российские банки с 1 марта 2027 года получат право блокировать денежные переводы, если на устройстве клиента обнаружат вредоносное ПО. Это следует из Федерального закона № 210, опубликованного на официальном интернет-портале правовой информации.
Под ограничение подпадают операции по картам, электронные переводы и СБП. Банк обязан объяснить причину отказа и предложить альтернативу — перевести деньги с другого гаджета или в офисе.
Одновременно банки должны установить защиту в своих приложениях и на сайтах, чтобы устранять угрозы еще до платежа. Если кредитная организация вовремя не заблокирует перевод мошенникам, она будет обязана компенсировать ущерб. Это часть закона «Антифрод 2.0», направленного на борьбу с телефонным и интернет-мошенничеством.
Комментирует технический директор «Калибрити Групп» Александр Кукульчук:
— Технически в том числе и мы реализовывали эти проекты. Уже банковские приложения, в том числе и веб, проверяют, во-первых, на заражение, во-вторых, то, что это не бот, а устройство, плюс установлены какие-то удаленные помощники и так далее — все, что подвергается компрометации. И в случае этого обнаружения приложение само предупредит — «Закройте, удалите такое-то приложение» или «Ваше устройство, возможно, скомпрометировано» — и может блокировать временно доступ до момента подтверждения по телефону. Получается, банки наделяют правами не просто в целях безопасности это использовать, а банки это могут принимать как событие для блокировки устройства. То есть главный принцип такой: если банк не смог предотвратить взлом, на него это перекладывается, он должен заплатить деньги. Соответственно, они будут проверять любые подозрительные устройства, скомпрометированные, и будут блокировать больше для защиты даже не клиента, а себя. К примеру, есть такой кейс, ему уже, наверное, два года. Когда я с человеком разговаривал, я перевел ему деньги, заблокировали операцию, поступил звонок и так далее, заблокировали, потому что у меня был включен VPN, плюс у меня был активный звонок, я через наушники разговаривал, и было подключено какое-то Bluetooth-устройство. Соответственно, банк это уже и тогда видел и заблокировал именно по этой причине. Для пользователя это большой плюс.
— А как часто банк будет сканировать устройство — каждый раз перед переводом?
— Я думаю, будут стоять какие-то параметры. Иначе это большие нагрузки будет создавать для банков-миллионников. Поэтому сто процентов [сканировать будут] при первом запуске и [при совершении] каких-то подозрительных операций. То есть, если они не попадают под подозрительную операцию, мне кажется, никакого сканирования не будет — например, оплата телефона на 1000 рублей, перевод на известные уже номера, куда переводил пользователь ранее. Я думаю, все сканирование будет [при переводе] на незнакомую карту или номер телефона, когда через СБП попытаются перевести всю сумму или большую сумму.
Эксперты уверяют, что проверяются только технические параметры устройства: порты, процессы, окружение, активные соединения. Это не нарушает тайну переписки и не требует отдельного согласия клиента, так как не является сбором биометрии или личных данных.
Рекомендуем:




Рекомендуем:

























