Банки получат право блокировать переводы из-за подозрительного ПО на смартфонах

Новый антифрод-закон, принятый Госдумой в июне, разрешает финансовым организациям блокировать операции при обнаружении «вредоносного ПО» на смартфоне клиента. Загвоздка в том, что единого определения вируса в документе нет — технологии, алгоритмы и критерии «угрозы» каждый банк будет подбирать сам.

Что добавляется в путь перевода

По сути в привычный CJM перевода встраивается ещё один шаг: фоновая проверка устройства до того, как транзакция уйдёт в обработку. Если банковский антифрод решит, что на смартфоне работает «неправильный» софт, перевод зависнет на промежуточном экране — вероятнее всего, с предложением «устранить угрозу» и повторить попытку. Механизма, который обязывает банк объяснять, какой именно процесс он счёл вирусом, в законе не прописано. Пользователю остаётся только гадать, что не понравилось системе, и искать причину перебором установленных приложений.

Дополнительный драйвер — материальная ответственность за пропущенные случаи хищения средств. Ожидается, что именно она подтолкнёт финансовые организации к более агрессивным фильтрам. На практике это означает, что настройки «с запасом» — реагировать на всё подозрительное — куда вероятнее, чем точечные проверки.

Где заканчивается «легальное»

Именно серая зона вызывает главные вопросы. Аналитик «Финама» Игорь Додонов обратил внимание, что под широкое определение «вредоносного ПО» могут попасть VPN-сервисы, оптимизаторы для смартфонов и другие вполне легальные инструменты. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков риск признал — но чем закончится эта коллизия, пока непонятно. Параллельно глава Следственного комитета Александр Бастрыкин заявил о законопроекте, ужесточающем ответственность за преступления с использованием инфокоммуникационных технологий, ИИ, VPN и прокси-серверов — это контекст того, как государство в целом относится к подобному софту.

Что проверить до марта 2027

Если на смартфоне живут VPN, кастомные оптимизаторы или любые приложения, вмешивающиеся в сетевой трафик, стоит заранее выяснить, как ваш банк реагирует на их фоновое присутствие. Пока антифрод-закон не заработал, единственный способ избежать сюрпризов при переводах — не накапливать на одном устройстве слишком много «нестандартного» софта, который фильтры будущего могут счесть подозрительным. Имеет смысл следить за обновлениями клиентских приложений: ближе к марту 2027 года в них, скорее всего, появятся новые экраны проверки и подсказки.