Обычный перевод другу, оплата покупки или отправка денег родственникам — привычные действия, о которых большинство людей даже не задумывается. Но вскоре ситуация может измениться: банковское приложение будет учитывать не только реквизиты получателя и сумму платежа, но и приложения, которые стоят на устройстве, с которого человек пытается отправить деньги.
На первый взгляд, все выглядит вполне разумно. Мошенники действительно используют вредоносные программы, чтобы получать доступ к чужим счетам. Однако у новой меры есть и другая сторона. Что произойдет, если банковская защита обнаружит угрозу именно тогда, когда человеку срочно понадобятся деньги? И почему в обсуждении новых правил неожиданно возник вопрос о VPN?
С 1 марта 2027 года российские банки должны будут отказывать в проведении определенных операций, если получат сведения о воздействии вредоносного программного обеспечения на устройство клиента. Такое требование предусмотрено федеральным законом № 210-ФЗ от 26 июня 2026 года.
Речь идет не только о привычных переводах с карты на карту. Новые правила затрагивают также переводы электронных денежных средств и операции через Систему быстрых платежей. Банковские приложения и официальные сайты финансовых организаций получат средства защиты, позволяющие выявлять вредоносные приложения.
О новых требованиях 21 октября рассказал директор департамента информационной безопасности Банка России Вадим Уваров.
«Такая мера позволит обезопасить россиян от мошенников», — заявил представитель Центробанка.
Логика понятна: если телефон заражен программой, способной перехватывать управление банковским приложением или передавать злоумышленникам данные пользователя, безопаснее остановить операцию, чем рисковать деньгами.
Но для обычного человека важен другой момент: система должна будет не просто обнаружить угрозу, но и правильно определить, действительно ли она опасна для конкретного платежа.
Заявление директора департамента информационной безопасности ЦБ Вадима Уварова звучит почти как забота: мол, так мы обезопасим россиян от мошенников. Но если присмотреться, картина выходит не столько про безопасность, сколько про тотальную зависимость человека от решения бездушного алгоритма.
Представьте: вы стоите у кассы, торопитесь, тянетесь к оплате телефоном — и внезапно система выдает отказ. Не потому что денег нет, а потому что «на устройстве обнаружено подозрительное ПО». Дальше сценарий суровый: деньги на счете никуда не денутся, но сам платёж заморозят. А чтобы вернуть доступ к собственным средствам, придётся либо лично идти в отделение (и надеяться, что там не будет очереди длиной в полдня), либо искать «чистый» телефон — будто вы не клиент банка, а подозреваемый, которому нужно доказать свою благонадёжность.
Под ударом могут оказаться не только переводы по картам, но и электронные кошельки, и платежи через СБП. То есть практически все быстрые и привычные способы распорядиться деньгами. И тут возникает самый неудобный вопрос: а что вообще алгоритмы будут считать угрозой?
Многие россияне используют VPN для доступа к сайтам и сервисам, которые работают нестабильно или ограничены в их регионе. У кого-то такой сервис включен постоянно, у кого-то запускается автоматически при открытии определенных приложений.
Закон не называет VPN вирусами, но банковские программы получат право сканировать устройство и оценивать любые «подозрительные изменения в системе». А VPN как раз меняет маршруты трафика и сетевые настройки — ровно то, что для алгоритма может выглядеть как тревожный звоночек. Один сбой, одна ложная тревога — и вот вы уже без доступа к деньгам, хотя единственное ваше «преступление» — попытка зайти на рабочий портал через защищённое соединение или проверить почту из поездки.
И тут сложно отделаться от мысли: не станет ли благородная «борьба с вирусами» удобным инструментом для косвенного ограничения работы приложений для обхода блокировок? Формально никто не запрещает VPN, но технически система сможет сделать его использование настолько неудобным, что многие просто откажутся от него сами. В итоге получается парадоксальная ситуация: вместо того чтобы ловить реальных мошенников, система начинает наказывать обычных пользователей за наличие на телефоне «не тех» программ.
Конечно, банки и регулятор будут настаивать, что мера нужна для защиты клиентов. Но защита, которая требует от человека доказывать, что он не мошенник, каждый раз, когда хочет перевести тысячу рублей, выглядит скорее как дополнительное испытание на прочность. И главный вопрос остаётся без чёткого ответа: где проходит граница между безопасностью и контролем, и кто будет нести ответственность, если алгоритм ошибётся именно в тот момент, когда деньги нужны срочно?
Слово «вирус» звучит достаточно определенно: кажется, что вредоносная программа либо есть на телефоне, либо ее нет. В реальности ситуация сложнее. Устройства отличаются операционными системами, настройками безопасности, установленными приложениями и способом подключения к интернету.
Некоторые программы действительно могут перехватывать нажатия, отображать поддельные окна банковских сервисов, получать доступ к экрану или помогать преступникам управлять устройством удаленно. Иногда пользователь сам устанавливает опасное приложение, полагая, что скачивает полезную программу или обновление.
Именно против подобных схем направлены новые требования.
Однако возникает вопрос о точности обнаружения. Что делать, если защитный механизм ошибочно определит безопасное программное обеспечение как угрозу? Как быстро человек сможет выяснить причину отказа? Сколько времени займет восстановление возможности проводить операции с привычного устройства?
Еще один важный момент касается согласия клиента. Новые требования предусматривают использование средств защиты от вредоносного программного обеспечения, а закон устанавливает порядок получения согласия физических лиц на подключение таких средств к их устройствам.
Банкам предстоит внести соответствующие изменения в договоры с клиентами. До 1 сентября 2027 года кредитные организации должны будут дополнить договоры положениями, позволяющими человеку согласиться на подключение защиты или отказаться от него.
Для пользователей здесь важны прозрачность и понятные правила. Человек должен понимать, на что именно он соглашается, какие проверки выполняются и какие последствия возможны при отказе от подключения защитных средств.
Паниковать и срочно удалять все приложения с телефона не нужно. Гораздо разумнее заранее привести в порядок цифровую безопасность и продумать запасной вариант на случай технических проблем.
В первую очередь стоит устанавливать приложения из надежных источников, не открывать подозрительные ссылки и не загружать программы по просьбе незнакомцев, представляющихся сотрудниками банка, полиции или государственных органов.
Не менее важно регулярно обновлять операционную систему и банковские приложения. Если на смартфоне появились неизвестные программы, подозрительные разрешения или признаки удаленного управления, лучше проверить устройство с помощью надежных средств защиты.
Пользователям VPN не следует исходить из предположения, что сам сервис автоматически приведет к отказу в переводе. Но если банковское приложение выдает предупреждение, стоит изучить его содержание и обратиться в официальную поддержку банка, а не пытаться наугад отключать защиту или устанавливать сомнительные утилиты.
Наконец, полезно иметь альтернативу для срочных платежей: знать, где находится отделение своего банка, и понимать, каким способом можно провести операцию с другого доверенного устройства. Это не означает, что каждому обязательно придется пользоваться таким запасным сценарием. Просто цифровые сервисы, как и любая техника, иногда дают сбой.
С 1 марта 2027 года новые правила должны стать частью повседневной работы банковских сервисов. И тогда станет понятнее, насколько удобно будет пользоваться ими людям с разными устройствами и настройками.
В этой истории нет злодеев в плащах — есть просто логика системы, которая стремится минимизировать риски любой ценой. И в этой логике пользователь часто оказывается не партнёром банка, а потенциальной угрозой, которую нужно постоянно проверять и перепроверять. Так что, возможно, самое время задуматься: а насколько мы готовы платить за безопасность потерей привычного удобства?