Банковский Апокалипсис по расписанию: как из антивируса сделали финансовую катастрофу

Крысолов с банковской картой: сначала напугать, потом объяснить, что бояться нечего

Автор публикации на начинает не с объяснения закона, а с эмоциональной наживки:

«С 1 марта 2027 года года россияне могут столкнуться с неожиданной проблемой привычный перевод через банковское приложение может не пройти, даже если на счёте достаточно денег».

Затем следует почти театральная постановка:

«Представьте такую ситуацию, вам срочно нужно перевести деньги родственникам или что-то оплатить, а банковское приложение отказывается проводить нужную вас операцию».

И кульминация:

«Банк получил сигнал о вредном ПО - это угроза и ваш платёж заблокирован».

Перед нами классический приём манипуляции: сначала создать тревогу, затем предложить читателю самому додумать наиболее неприятные последствия.

Автор напоминает крысолова, который сначала играет мелодию финансовой катастрофы, а потом тихонько признаётся, что катастрофа вовсе не обязательна.

Ведь далее он сам сообщает о возможности перевода с другого устройства или непосредственно в банке. Но главного объяснения — каким образом банк вообще обнаружит вирус — читатель так и не получает.

Вместо технического анализа ему предлагают загадочный «сигнал» и многозначительное заключение:

«И как обычно, таких вопросов огромное количество, а вот внятных ответов на них пока нет...»

Сенсация отменяется: банковские приложения защищали ещё до "изобретения" автором вирусной угрозы

А ответы существуют. Просто разбираться в них сложнее, чем пугать аудиторию.

Обязательные требования к безопасности банковского ПО существовали задолго до 210-ФЗ от 26.06.2026.

Согласно п. 4.1 Положения Банка России № 851-П от 30.01.2025, определённое банковское ПО, включая клиентские приложения, должно пройти сертификацию ФСТЭК России либо оценку соответствия не ниже ОУД4 по ГОСТ Р ИСО/МЭК 15408-3-2013. Порядок оценки предусмотрен п. 4.2. [1]

Отсутствие обязательного подтверждения соответствия может стать доводом при оспаривании спорной операции, особенно при наличии признаков компрометации приложения. Однако само по себе оно не делает любую операцию недействительной и не гарантирует возврата денег.

Более того, ограничения уже применялись. Ниже в таблице перечислены проблемы с работой приложений, при различных характеристиках технической среды

Если статья наберет много положительных отзывов, отдельно распишу об особенностях функционирования банковского ПО в различных технических ср

Получается, автор преподносит развитие давно существующих механизмов безопасности как начало совершенно новой эпохи финансовых запретов.

Вирус по фотографии смартфона: откуда банк возьмёт свой волшебный сигнал?

Теперь самое интересное. Как банк узнает, что на смартфоне клиента действительно находится вредоносное ПО?

Банковское приложение — не всевидящее око. Android и iOS изолируют приложения друг от друга. Обычная банковская программа не может произвольно просматривать системные каталоги, исследовать чужие процессы или сканировать весь телефон. Она способна обнаруживать отдельные признаки вмешательства: изменение собственного кода, попытки перехвата данных, использование отладчика, подозрительные механизмы удалённого доступа. Но root-права, альтернативная прошивка или VPN сами по себе не являются доказательством заражения.

210-ФЗ от 26.06.2026 предусматривает применение средств защиты информации, прошедших оценку соответствия. Согласно ч. 1.2–1.4 ст. 27 161-ФЗ в будущей редакции, подключение дополнительной защиты к устройству клиента предполагает его согласие. [4]

Один из технически возможных вариантов реализации — сотрудничество банков с разработчиками защитного ПО, например «Лабораторией Касперского» или DR.Web

Антивирус, установленный с согласия пользователя, сможет анализировать доступные ему файлы и системные события, сопоставлять обнаруженные признаки с базами угроз и передавать диагностические сведения банку через предусмотренный механизм взаимодействия.

Однако закон не предписывает заключать договоры именно с этими компаниями и не устанавливает обязательную прямую передачу сведений от антивируса банку. Возможны также встроенные защитные модули и собственные системы анализа.

И здесь авторская страшилка окончательно теряет свою магию: технический сигнал должен откуда-то поступить. Банк не получает сверхъестественной способности заглядывать в любой смартфон.

При этом закон допускает отказ при наличии информации о вредоносном воздействии и не ставит такой отказ исключительно в зависимость от установки отдельного антивируса с согласия клиента. [4]

На чью мельницу льёт воду автор, превращающий меры информационной безопасности в повод бояться безналичных платежей?

Итак, банковское ПО подлежало обязательной сертификации либо оценке соответствия задолго до нового закона. С 01.03.2027 усиливаются требования к обнаружению вредоносного воздействия. Одним из способов реализации может стать сотрудничество с разработчиками антивирусов. Установка дополнительной защиты на устройство клиента требует его согласия.

Но вместо объяснения этих механизмов автор изображает почти неизбежную блокировку платежей.

Особенно любопытен экономический контекст. По данным Банка России, на 01.10.2026 объём наличных денег в обращении достиг 22,8 трлн руб. [5] За февраль–сентябрь прирост составил около 3,35 трлн руб. [6]

Рост наличного обращения повышает потребность банков в ликвидности, хотя сам по себе не означает экономической катастрофы.

Доказательств его заинтересованности нет. Но эффект подобных публикаций предсказуем: читателю внушают недоверие к банковским приложениям, пользуясь недостаточной технической подготовкой аудитории.

Источники

[1] Банк России. Положение от 30.01.2025 № 851-П «Об установлении обязательных для кредитных организаций… требований к обеспечению защиты информации…» [Электронный ресурс] // ГАРАНТ. — URL: [https://www.garant.ru/products/ipo/prime/doc/411601713/](https://www.garant.ru/products/ipo/prime/doc/411601713/) (дата обращения: 24.10.2026).

[2] Невозможно пройти тестирование: отзыв о Сбербанке от 04.10.2021 [Электронный ресурс] // Банки.ру. — URL: [https://www.banki.ru/services/responses/bank/response/10570259/](https://www.banki.ru/services/responses/bank/response/10570259/) (дата обращения: 24.10.2026).

[3] Банк взломал в смартфоне мою записную книжку [Электронный ресурс] // Банки.ру. — URL: [https://www.banki.ru/dialog/articles/895/](https://www.banki.ru/dialog/articles/895/) (дата обращения: 24.10.2026).

[4] Федеральный закон от 26.06.2026 № 210-ФЗ «О внесении изменений в Федеральный закон „О связи“ и отдельные законодательные акты Российской Федерации», ст. 7 [Электронный ресурс] // КонсультантПлюс. — URL: [https://www.consultant.ru/document/cons_doc_LAW_537891/6a73a7e61adc45fc3dd224c0e7194a1392c8b071/](https://www.consultant.ru/document/cons_doc_LAW_537891/6a73a7e61adc45fc3dd224c0e7194a1392c8b071) (дата обращения: 24.10.2026).

[5] Банк России. Наличное денежное обращение: статистические сведения [Электронный ресурс] // Банк России. — URL: [https://www.cbr.ru/cash_circulation/](https://www.cbr.ru/cash_circulation) (дата обращения: 24.10.2026).

[6] Прирост наличных денег в обращении в сентябре уменьшился второй месяц подряд [Электронный ресурс] // Интерфакс. — 01.10.2026. — URL: [https://www.interfax.ru/business/1119601](https://www.interfax.ru/business/1119601) (дата обращения: 24.10.2026).