Банки с марта будут блокировать переводы при обнаружении вредоносного ПО

Когда антивирус станет частью платёжной инфраструктуры

Правило установлено федеральным законом № 210-ФЗ от 26 июня 2026 года и распространяется на операции по картам, электронные деньги и переводы через СБП. Формально это часть пакета «Антифрод 2.0», но по сути — новая точка принятия решения в платёжном цикле, которой раньше в регуляторном поле не существовало.

Что меняется на уровне транзакции

До сих пор антифрод-системы банка оценивали поведенческие паттерны: сумму, геолокацию, частоту операций, устройство. Теперь к факторам риска добавляется состояние самого гаджета. Если встроенные или интегрированные средства защиты выявят вредоносный код, банк обязан отказать в переводе и уведомить клиента. При этом в качестве альтернативы должны быть предложены: операция с чистого устройства или визит в отделение.

Для пользователя это означает, что антивирус на смартфоне из вопроса цифровой гигиены превращается в элемент платёжной проходимости. Устройство с подозрительным софтом — потенциально заблокированный платёж, а не просто уязвимость «на потом».

Границы доступа и техническая неопределённость

Как отмечает ixbt.com, закон не означает, что банки получат свободный доступ ко всем файлам на устройстве клиента. Конкретные механизмы определения вредоносного ПО и объём информации, которую кредитная организация сможет получать, должны быть прописаны в технических требованиях и правилах работы антифрод-систем. На момент публикации этих документов нет.

Это принципиальный нюанс. Речь идёт не о блокировке счёта или заморозке средств — банк откажет именно в конкретной операции. Но как именно будет работать детекция, насколько она будет интегрирована в мобильные приложения и какие данные передаются на сторону банка, остаётся предметом ведомственных регламентов.

Юнит-экономика для клиента

Для рационального пользователя сдвиг имеет конкретный стоимостной эффект: каждый сбойный перевод из-за ложного срабатывания детектора — это время, возможная упущенная выгода или срыв обязательного платежа. Для банка — дополнительные издержки на интеграцию сертифицированных средств защиты в мобильное приложение и на сайт, плюс необходимость объяснять каждый отказ.

Оценка целесообразности проста: с 1 марта 2027 года чистота устройства становится частью платёжной инфраструктуры. Те, кто привык игнорировать обновления безопасности на смартфоне, теперь рискуют не личными данными, а конкретной операцией в конкретный момент.