Расширение критериев блокировки переводов
Блокировка переводов получит дополнительные основания с 1 марта 2025 года. Кредитные организации начнут приостанавливать исполнение платежных поручений клиентов в ситуациях, когда на мобильном устройстве или персональном компьютере отправителя зафиксировано вредоносное программное обеспечение (ПО). Соответствующее расширение перечня критериев подтвердил глава комитета Государственной думы по финансовому рынку Анатолий Аксаков.
Под вредоносным ПО понимаются программы, способные перехватывать учетные данные, подменять реквизиты получателя в момент формирования распоряжения или инициировать транзакции без ведома владельца счета. До настоящего момента банковские системы безопасности фокусировались преимущественно на анализе параметров самой операции: нетипичная сумма, несовпадение геолокации, смена получателя. Теперь к этим факторам добавится автоматизированный технический мониторинг состояния абонентского оборудования, с которого выполняется вход в дистанционное банковское обслуживание.
Причины введения технического мониторинга устройств
Внедрение проверки конечных устройств связано с участившимися случаями социальной инженерии, когда пользователи самостоятельно устанавливают приложения удаленного доступа под влиянием злоумышленников. Такое программное обеспечение формально не является вирусом, но создает угрозу для сохранности денег. Анализ активности на оконечном оборудовании направлен на выявление подобных угроз до момента списания средств и выступает дополнительным эшелоном защиты согласно стратегии Банка России по противодействию мошенническим операциям с использованием дистанционных каналов.
Финансовые организации уже располагают технической платформой для реализации такого контроля. Многие приложения интернет-банкинга запрашивают разрешение на сканирование установленного софта в фоновом режиме. При обнаружении подозрительной программы, взаимодействующей с банковским интерфейсом, либо известной сигнатуры вредоносного кода формируется автоматический отказ в проведении перевода, а клиент получает соответствующее уведомление.
Влияние на порядок проведения платежей
Для законопослушных отправителей процедура не претерпит значительных изменений. Проверка выполняется незаметно, занимает доли секунды и по умолчанию встроена в штатный механизм одобрения транзакции. Отклонение происходит только при выявлении активной угрозы, способной непосредственно воздействовать на процесс перевода. Использование актуального антивирусного программного обеспечения и своевременная загрузка обновлений безопасности для операционной системы минимизируют риск ложных срабатываний и простоев в обслуживании.
Параллельно у клиентов сохраняется возможность обратиться в контактный центр банка для выяснения причин отклонения платежа и получения инструкции по дальнейшим шагам. Ключевые параметры нового механизма заранее отражены в договорах дистанционного банковского обслуживания, что соответствует требованиям законодательства о защите прав потребителей финансовых услуг.