Банк вернет клиенту перевод в случае вируса в приложении, и другой антифрод: закон подписан - «Финансы»

Физлицу всеми операторами (банками) может быть предоставлено не более 20 платежных карт, устанавливает также новый закон.

Президентом подписан федеральный закон от 26.06.2026 № 210-ФЗ, которым вносятся изменения в закон "О связи" и отдельные законодательные акты РФ в целях расширения антифрод-мероприятий.

20 карточек

Среди прочего, в закон 161-ФЗ о национальной платежной системе вносятся такие поправки:

• физлицу всеми операторами (банками) может быть предоставлено не более 20 платежных карт, если большее количество не определено Советом директоров Банка России;


• информация о выданных картах обязательно передается в Единую систему учета платежных карт. До того, как выдать очередную карту, банк должен будет обязан запрашивать сведения в этой системе, чтобы не допустить превышение лимита. Если у физлица уже есть 20 карт, оператор будет отказывать в выдаче новой.

Лимитировано будет только общее количество, а не количество, выдаваемое одним банком – все 20 карт можно будет иметь в одном банке. Принятым законом также дополняются полномочия Совета директоров ЦБ, предусмотренные законом о ЦБ: при необходимости ЦБ будет устанавливать количество платежных карт, предоставляемых клиенту-физлицу.

В упомянутой системе учета карт будет храниться информация о номерах и видах выданных платежных карт, ИНН каждого их владельца. ИНН ИП также будет вписываться в базу ЦБ, в которой собраны сведения о клиентах, имеющих отношение к мошенническим переводам. Кстати, устанавливается также, что номера телефонов из этой базы будут автоматически удаляться через 180 дней после попадания туда, а остальная информация – через год (если клиент туда попал впервые) или через 3 года (если рецидив).

Противовирус

Банки будут обязаны применять в своих приложениях и на сайтах средства защиты информации, которые будут выявлять и контролировать случаи воздействия вредоносного ПО на приложение клиента, используемое для переводов, до момента списания денег, включая переводы по СБП. Указанные средства защиты каждый клиент по своей воле будет подключать в приложении, но банк в любом случае должен будет обеспечить такую возможность. Если банк зафиксировал воздействие таких вирусов, то должен будет отказать в проведении операции клиента, проинформировав его об этих фактах.

Также устанавливается, что оператор по переводу (банк) должен будет возместить клиенту сумму перевода, совершенного без добровольного согласия этого клиента, если банк провел перевод, соответствующий признакам операции без согласия клиента, или если не произвел необходимые проверочные действия на выявление вредоносного ПО, и если в итоге открыто уголовное дело. Клиент, поддавшийся мошенникам, и совершивший перевод в результате телефонного звонка или входящего смс, сможет в течение 10 рабочих дней потребовать возмещения средств.

Из окончательного текста закона убрали поправки, которые изначально планировали внести в антиотмывочный закон, об обязательности затребования банком ИНН физлица при упрощенной идентификации в целях предоставления ему даже неперсонифицированного средства платежа, остаток на котором не превышает 100 тысяч рублей, а оборот – 200 тысяч рублей в месяц.

Что нового в связи

Банкам разрешат массовые вызовы без согласия каждого абонента – такие, а также другие новые поправки вносятся в закон о связи. Кроме того, согласно этому же новому закону некоторые сайты и приложения (например, банковские) защитят особыми сертификатами безопасности (подробнее).

Сделан новый удар по VPN-сервисам, дающим доступ к заблокированным ресурсам – провайдеры будут лишать их хостинга.

• Ограничение количества платежных карт на человека - Совфед одобрил новый антифрод-пакет
• В ЦБ указали на необходимость ухода из России Mastercard и Visa