Банки обяжут возмещать украденные мошенниками средства с 2027 года

Банк России выпустил разъяснения по новым законодательным мерам, направленным на борьбу с кибермошенничеством. Закон, получивший название «Антифрод 2.0», принят Государственной Думой и вступит в силу в 2027 году. Ключевые изменения касаются ответственности банков и операторов связи за хищение средств.

Согласно новым нормам, банк будет обязан полностью возместить клиенту средства, похищенные мошенниками в результате взлома онлайн-банка с помощью вредоносной программы. Для предотвращения таких хищений кредитные организации с разрешения клиента перед проведением операции должны проверять устройство на наличие вредоносного ПО. При его обнаружении банк обязан отклонить транзакцию, уведомить клиента и предложить провести операцию с другого безопасного устройства или в отделении.

Изменения затронули и порядок ведения базы данных о мошеннических операциях. При первом включении в базу сведения о человеке будут храниться один год, при повторных — три года. Досрочное исключение возможно при поступлении информации о прекращении уголовного преследования. За клиентом сохраняется право оспорить включение его данных в базу.

Закон также вводит ограничение на количество платежных карт: один человек сможет иметь не более 20 карт во всех банках суммарно. Эта мера призвана предотвратить массовое оформление карт для передачи мошенникам, которые используют их для вывода и обналичивания похищенных денег.

Операторы связи получат финансовую ответственность за несоблюдение требований по противодействию мошенникам. Они будут обязаны выявлять мошеннические звонки и применять защитные меры. При хищении денег компенсировать потери будет сторона, которая не выполнила свои обязанности — либо оператор связи, либо банк. Детали информационного взаимодействия между банками и операторами через государственную систему «Антифрод» будут проработаны дополнительно.

Механизм возмещения для операторов связи установит отдельное постановление правительства по согласованию с Банком России. Новый закон, по мнению регулятора, существенно усилит защиту граждан от кибермошенничества и повысит ответственность финансовых институтов и телеком-компаний.