Госдума приняла в третьем чтении законопроект о дополнительных мерах борьбы с мошенничеством. Документ предусматривает новые требования для банков и вводит механизм защиты клиентов от хищения средств через заражённые устройства.
Законопроект №1110676-8 направлен на рассмотрение Совета Федерации.
Банки будут проверять устройства на признаки вредоносного ПО
С 1 марта 2027 года банки будут обязаны использовать в своих мобильных приложениях и на сайтах сертифицированные средства защиты информации. Они должны выявлять воздействие вредоносного программного обеспечения до момента списания денег со счёта клиента.
Переводы смогут заблокировать при обнаружении угрозы
Если банк получит информацию о том, что устройство клиента заражено вредоносным ПО или находится под его воздействием, он будет обязан отказать в проведении операции с этого устройства.
Ограничение будет распространяться на:
- операции по банковским картам;
- переводы денежных средств;
- переводы через Систему быстрых платежей (СБП);
- операции с электронными денежными средствами.
В этом случае банк должен будет незамедлительно сообщить клиенту причину отказа и предложить выполнить перевод другим способом: с другого устройства, при личном обращении в банк или через представителя.
Клиентам предложат подключить защиту устройств
До 1 сентября 2027 года банки должны будут внести изменения в договоры с клиентами-физлицами. В них появится положение о праве клиента согласиться на подключение средств защиты от вредоносного ПО к телефону или компьютеру либо отказаться от этого.
Такие средства защиты будут использоваться для защиты банковского приложения и сайта при выполнении операций с пользовательского устройства.
Банки будут отвечать за переводы после предупреждения о заражении
Если банк получит информацию о заражении устройства, но всё равно проведёт перевод, который затем окажется совершённым без добровольного согласия клиента, кредитная организация должна будет возместить сумму такого перевода.
Возврат потребуется выполнить в течение 30 дней после обращения клиента при наличии постановления о возбуждении уголовного дела о хищении средств.
Новые нормы должны снизить количество мошеннических операций, совершаемых с использованием троянов, банковских стилеров и другого вредоносного ПО, которое злоумышленники применяют для получения доступа к счетам граждан.