Цифровой фильтр: российские банки начнут отсекать платежи с «опасных» смартфонов

Владельцам смартфонов, которые годами не обновляют операционную систему, стоит готовиться к сюрпризам при попытке оплатить покупки в супермаркете или перевести деньги родственникам. Уже с 1 марта 2027 года кредитные организации получат право блокировать финансовые транзакции, если мобильное устройство клиента работает под управлением устаревшего программного обеспечения. Такое заявление сделал руководитель отдела информационной безопасности компании Sitronics Group Артем Герасимов.

По словам эксперта, ограничения коснутся не только обладателей «возрастных» версий ОС. В зону риска попадают и пользователи смартфонов с модифицированными прошивками, а также те, кто установил неофициальное программное обеспечение. Подобные устройства, как подчеркивает специалист, становятся «слабым звеном» в цепочке финансовых операций: они чаще подвержены атакам злоумышленников, поскольку содержат неустраненные разработчиками уязвимости.

Почему старая ОС — угроза для кошелька

Герасимов пояснил механизм возникновения опасности. Производители мобильных платформ регулярно выпускают патчи безопасности, закрывающие обнаруженные бреши в системе. Если владелец телефона игнорирует эти обновления, его устройство со временем превращается в «решето» — набор дыр, через которые хакеры могут получить доступ к банковским данным, логинам и паролям. Мошенникам не обязательно взламывать серверы банка: достаточно атаковать слабо защищенный смартфон жертвы.

«Устаревшие версии ОС — это как незапертая дверь в доме, — объяснил эксперт. — Злоумышленники знают про эти лазейки и активно ими пользуются». Банки, в свою очередь, стремятся обезопасить не только свои системы, но и средства клиентов, поэтому внедряют дополнительные механизмы контроля.

Как банки узнают о состоянии смартфона без доступа к данным

У многих россиян сразу возникает закономерный вопрос: не нарушат ли банки тайну личной жизни, проверяя содержимое телефона? Эксперт успокоил: кредитные организации не имеют технической возможности произвольно сканировать файлы, фотографии или переписки пользователей. Законодательство и базовые протоколы безопасности этого не допускают.

Однако защитные модули мобильных банковских приложений способны фиксировать косвенные признаки компрометации устройства. Речь идет о так называемых «цифровых отпечатках»: версии операционной системы, наличии признаков рутирования (jailbreak), подозрительных модификациях ядра. Если приложение обнаруживает несоответствия, оно квалифицирует устройство как потенциально небезопасное и передает сигнал в процессинговый центр банка. На основании этого сигнала транзакция может быть отклонена.

Новые полномочия банков: наличные тоже под контролем

Блокировка переводов со старых смартфонов — не единственное нововведение, которое ожидает россиян в ближайшие месяцы. С 1 сентября 2026 года, то есть уже через несколько недель, вступает в силу закон, расширяющий права кредитных организаций в сфере противодействия мошенничеству. Банки получат возможность ограничивать выдачу наличных через банкоматы, если операция покажется им подозрительной.

Центральный банк России уже определил перечень критериев, по которым финансовая организация может заподозрить неладное. Среди них — нехарактерное для клиента место снятия, крупная сумма, резкое изменение привычного паттерна расходов. Если система фиксирует сразу несколько таких маркеров, операция может быть приостановлена или отклонена. Как пояснило издание «Вечерняя Москва», эти меры направлены на защиту сбережений граждан от действий злоумышленников, которые все чаще используют социальную инженерию и удаленный доступ к счетам.

Что делать, если лимит установили по ошибке

Ситуации, когда банк ошибочно блокирует операцию, неизбежны — алгоритмы машинного обучения несовершенны. Эксперты советуют в таком случае действовать по четкому алгоритму. Первый шаг — связаться с банком по телефону горячей линии, подтвердить свою личность и сообщить о проблеме. Оператор зафиксирует обращение, и в большинстве случаев лимит будет снят в течение нескольких часов.

Если проблема не решается по телефону, необходимо лично посетить отделение банка с паспортом. В исключительных случаях, когда финансовая организация отказывается пересмотреть решение, клиент вправе обратиться с жалобой в Центробанк или Роспотребнадзор. Юристы подчеркивают: закон на стороне добросовестного вкладчика, поэтому любые необоснованные ограничения можно обжаловать.

Технологический прогресс несет не только удобства, но и новые риски. Устаревшие смартфоны, кастомные прошивки и игнорирование обновлений создают бреши, которыми охотно пользуются киберпреступники. Новые правила, которые вводят российские банки с марта и сентября 2027 года, призваны закрыть эти лазейки, пусть и ценой временных неудобств для владельцев старых устройств.