С 1 марта 2027 года банки будут проверять не только сам перевод, но и безопасность устройства, с которого клиент пытается его совершить.
Если система защиты от мошенничества обнаружит на телефоне вредоносное программное обеспечение, способное повлиять на проведение операции, банк должен будет отказать в переводе.
Новые требования распространяются на операции с банковскими картами, электронными денежными средствами и через Систему быстрых платежей.
Это продолжение политики по усилению контроля за операциями физлиц. Банки уже оценивают, кому и сколько переводят деньги, насколько операция необычна для клиента, с какого устройства она совершается и какие действия ей предшествовали.
Что банки уже проверяют.
Сейчас банк должен реагировать, если операция имеет признаки возможного мошенничества. В частности, учитываются:
- реквизиты получателя находятся в базе Банка России о мошеннических операциях;
- перевод совершается с устройства, связанного с действиями злоумышленников;
- операция нетипична для клиента по сумме, времени или периодичности;
- в отношении получателя имеются сведения о мошенничестве;
- оператор связи сообщает о подозрительной активности перед переводом;
- клиент недавно сменил номер телефона в онлайн-банке или на Госуслугах;
- крупному переводу незнакомому человеку предшествовал перевод самому себе через СБП из другого банка.
То есть банк оценивает уже не только «кому и сколько?», но и «при каких обстоятельствах совершается перевод?»
Что изменится с 1 марта 2027 года.
Банки должны будут с разрешения клиента проверять устройство, на котором используется онлайн-банк, на наличие вредоносного программного обеспечения.
Если угроза будет обнаружена, банк должен отказать в операции, уведомить клиента и предложить провести ее с другого устройства либо обратиться в офис.
А что банк увидит в телефоне?
Здесь возникает главный вопрос о приватности.
Проверка устройства не означает автоматического доступа банка к фотографиям, переписке, документам или содержимому других приложений.
Технически специальное защитное средство может определить наличие угрозы и передать банку результат проверки или определенные технические данные.
Но клиенту важно понимать:
что именно проверяется, какие сведения передаются банку, где они хранятся и как долго используются.
Особенно интересен вопрос согласия. Формально проверка проводится с разрешения клиента, но если без нее перевод невозможно выполнить, выбор фактически может свестись к простой альтернативе: разрешить проверку или отказаться от дистанционной операции.
Что это значит для предпринимателей.
Усиление банковского контроля — это прежде всего риск дополнительных проверок, приостановки или задержки платежей.
Особое внимание банка могут привлечь крупные и нетипичные операции, новые получатели, необычная активность по счету, смена номера телефона или использование потенциально скомпрометированного устройства.
Поэтому предпринимателям важно держать в порядке платежные документы, реквизиты контрагентов и подтверждение экономического смысла операций. Чем прозрачнее финансовая деятельность бизнеса, тем проще подтвердить банку законность платежа.
Хотите снизить риски банковских проверок и быть уверены, что бухгалтерия и документы вашего бизнеса соответствуют актуальным требованиям? Становитесь нашими клиентами — мы следим за изменениями законодательства и помогаем предпринимателям работать спокойно и без лишних рисков.