Банки будут блокировать СБП-переводы при вредоносном ПО

Новый закон: банки блокируют СБП-переводы при вредоносном ПО

С 1 марта 2027 года российские банки получат право отклонять денежные переводы клиентов, если на их устройстве обнаружено вредоносное программное обеспечение. Основание — Федеральный закон № 210-ФЗ от 26 июня 2026 года. Правило распространяется на переводы по банковским картам, операции с электронными деньгами и — что особенно важно для платёжного бизнеса — переводы через СБП.

Как это будет работать

Механизм прямой: банк обязан встроить в своё мобильное приложение и на официальный сайт сертифицированные средства защиты, которые проверяют устройство до проведения операции. Если угроза выявлена — перевод отклоняется автоматически. Клиенту обязаны объяснить причину отказа и предложить альтернативу: провести операцию с другого устройства или лично в отделении.

Параллельно в июне 2026 года Госдума приняла законопроект «Антифрод 2.0» — комплексный пакет мер против телефонного и интернет-мошенничества. Согласно ему, банки и операторы связи обязаны компенсировать ущерб клиенту, если перевод мошенникам прошёл без его согласия и банк не заблокировал его вовремя. Это создаёт для банков прямой финансовый стимул «перестраховываться» и отклонять подозрительные операции.

Что это значит для мерчантов и платёжного бизнеса

Для бизнеса, который принимает рублёвые платежи через СБП, ужесточение антифрод-логики на стороне банков — это дополнительный источник отказов. Клиент может попытаться оплатить, банк заблокирует перевод из-за сработавшей проверки устройства — и мерчант потеряет транзакцию. Причём причина отказа будет на стороне банка клиента, а не платёжного шлюза.

• Рост числа отказов по независящим от мерчанта причинам. Даже при исправной инфраструктуре приёма часть платежей будет отклоняться на стороне банка-эмитента.
• Непредсказуемость конверсии. Сложнее прогнозировать выручку, если часть клиентов технически не сможет завершить оплату.
• Давление на клиентский опыт. Покупатель, получивший отказ без понятного объяснения, с высокой вероятностью не вернётся.

Для крипто-обменников и P2P-сервисов, где каждый отказ — это прямая потеря сделки, подобные изменения требуют заранее выстроенной устойчивой платёжной инфраструктуры. Один провайдер с единственным каналом СБП в такой ситуации — риск. Платформы с каскадной маршрутизацией, где при отказе одного провайдера платёж автоматически уходит к следующему, дают принципиально другой уровень стабильности. Именно так устроен MultiFlow — платёжный оркестратор, который маршрутизирует рублёвые платежи через пул провайдеров и снижает потери конверсии от отказов.

Что делать мерчанту

Закон вступает в силу только в марте 2027 года — время есть. Но готовиться стоит заранее:

1. Отслеживать статистику отказов в разбивке по причинам — чтобы отделить отказы на стороне банка клиента от проблем собственного шлюза.
2. Рассмотреть подключение к платформам с каскадом провайдеров — при отказе одного банка платёж проходит через другой.
3. Информировать клиентов о возможных блокировках и предлагать альтернативные способы оплаты.

Если ваш бизнес принимает рубли через СБП и отказы уже сейчас бьют по конверсии — MultiFlow решает именно эту задачу: каскадная маршрутизация через пул провайдеров, автоматический фолбэк при отказе и вывод средств в том числе в USDT. Узнать подробнее на multiflow.world.