С 1 марта 2027 года банки начнут блокировать переводы, если зафиксируют на устройстве клиента признаки вируса или удаленного доступа. Подробнее Первому каналу рассказала старший преподаватель кафедры «Финансовый контроль и казначейское дело» Финансового факультета Финансового университета при Правительстве Российской Федерации Татьяна Плужникова.
Невидимая проверка. Банки не будут сканировать файлы как антивирусы. Решение о блокировке будет приниматься по косвенным признакам: аномальному поведению экрана (например, из-за RAT-трояна), странной скорости нажатий или подключениям к подозрительным серверам.
Ложные срабатывания. Безопасная операция может быть заблокирована, если система примет за угрозу легальное приложение (например, корпоративный MDM-клиент). Это грозит банкам жалобами и судебными исками от клиентов, которым сорвали платеж.
Новая ответственность. Если банк имел техническую возможность зафиксировать уязвимость устройства, но пропустил транзакцию — бремя ответственности за возврат средств ляжет на кредитную организацию. Сами банки в ответ могут обязать пользователей поддерживать актуальную версию ОС и базовую защиту.
Адаптация мошенников. Если локальное устройство клиента будет находиться под тотальным контролем банковского антифрода, киберпреступность мигрирует туда, где устройство «чистое». Мошенники будут реже использовать трояны на телефоне жертвы и чаще красть сессии авторизации или использовать фишинг, где клиент сам, добровольно и осознанно, вводит данные на поддельном сайте. С точки зрения «чистоты» устройства, формальности будут соблюдены.
В итоге банк перестает быть просто «кошельком» и становится активным участником экосистемы цифровой гигиены клиента. Весна 2027 года станет стресс-тестом этой системы, где главной задачей будет поиск баланса между безопасностью и удобством.