Деньги на счёте есть, код подтверждения пришёл, а перевод всё равно не проходит. Скоро такое сможет случиться с любым владельцем Android, и банк будет в своём праве. Причина окажется в приложениях на смартфоне, причём некоторые из них многие ставили сами и считают совершенно безобидными.
Блокировка перевода на телефоне Android
Зачем проверять ваш смартфон
Новые правила прописаны в законе 210-ФЗ. Он обязывает приложения и сайты банков проверять устройство клиента на вредоносные программы. Если их найдут, банк не примет перевод к исполнению, а уже начатый отклонит. Касается это переводов с карт, через СБП и электронными деньгами.
👉 Читай AndroidInsider.ru в MAX
Многих пугает, что банк получит доступ ко всему смартфону. Для проверки не нужен доступ к личной переписке и данным сторонних приложений. Банк ищет технические признаки угрозы: подозрительные файлы, функции, соединения с серверами злоумышленников.
Приложение СберБанк Онлайн в RuStore
При отказе банк обязан объяснить причину и предложить другой способ: перевести деньги с другого устройства или в отделении. Официального списка опасных приложений пока нет. Но эксперты по безопасности уже назвали, что попадёт под удар, и первая группа вполне ожидаема.
Трояны, похожие на обычные программы
Настоящие вирусы заблокируют точно, это прямо прописано в законе. На Android их чаще всего маскируют под безобидные приложения:
- «фото» и «документы» — файлы APK, которые присылают в мессенджерах под видом снимка посылки или накладной, так распространяется троян Mamont;
- поддельные банковские приложения — просят приложить карту к смартфону и передают её данные мошенникам через NFC;
- «бесплатные нейросети» — взломанные версии ИИ-ассистентов со шпионской программой внутри.
Как работает подделка с NFC, мы разбирали отдельно. Все такие программы просят доступ к экрану, СМС или спецвозможностям, а банк будет искать как раз признаки удалённого управления и захвата экрана.
👉 Залетай в чат AndroidInsider.ru в MAX
Есть и вирусы, которые бьют прямо по банковским приложениям, как Manic, о котором мы писали в августе. С ними вопросов нет. Вопросы начинаются со следующей группы, ведь в ней вполне легальные программы.
Программы для удалённого доступа
Руководитель отдела исследований безопасности банковских систем Positive Technologies Сергей Белов объяснил, что под подозрение попадают программы удалённого доступа вроде AnyDesk. Ими пользуются, чтобы помочь родителям настроить смартфон или подключиться к рабочему компьютеру.
Приложение AnyDesk на телефоне
Беда в том, что они умеют то же, что и вирус: показывать экран постороннему и передавать ему управление. Мошенники как раз и просят их установить, когда выдают себя за сотрудников банка или техподдержки. Поэтому в ту же группу риска попадают RustDesk, TeamViewer и другие похожие программы. Но следующий пункт списка касается ещё большего числа людей.
Под подозрением даже VPN
В том же списке эксперты называют включённый VPN. Сам по себе он не вирус, и обязанности отклонять перевод из-за него у банков нет. Но для антифрод-системы это один из признаков, что устройство ведёт себя необычно, и он может вызвать подозрение.
⚡ Подписывайся на AndroidInsider в Telegram
Решение принимается по совокупности факторов, так что одного VPN вряд ли хватит для отказа. Но если рядом окажется ещё и программа удалённого доступа, риск растёт. Остаётся последняя группа, и она для тех, кто любит покопаться в системе.
Root и моды из интернета
Подозрение у банка могут вызвать:
- root-права и программы для их получения вроде Magisk;
- модифицированные версии банковских приложений, скачанные в виде APK с непонятных сайтов.
Директор департамента информационной безопасности «Айтеко» Владимир Баланин уточняет: неофициальная версия банковского приложения или устаревшая система сами по себе к блокировке не приведут, но снизят доверие к устройству. Если банк пропал из Google Play, ставить его лучше с официального сайта или из RuStore. Похожая история уже грозит приложениям Сбера и VK.
Когда это начнётся
Закон 210-ФЗ приняли ещё 26 июня, а проверка смартфонов заработает с 1 марта 2027 года. 22 октября об этом напомнил директор департамента информационной безопасности ЦБ Вадим Уваров.
⚡ Подписывайся на AndroidInsider в Telegram
До этого должны выйти подзаконные акты, которые и определят точные правила проверки. А договоры с клиентами банкам, по оценке экспертов, придётся обновить до 1 сентября 2027 года. Так что время подготовиться есть.
Что сделать заранее
Начните со спецвозможностей, ведь именно через них вирусы получают управление смартфоном:
- Откройте «Настройки» и перейдите в «Ярлыки и специальные возможности», а затем — «Спец. возможности».
- Найдите раздел «Установленные приложения» или «Скачанные сервисы».
- Отключите доступ всем программам, которым вы его не давали сами.
Отключение приложений в специальных возможностях Android
Названия пунктов на смартфонах разных брендов могут немного отличаться. Затем проверьте смартфон через Play Защиту:
- Откройте Google Play и нажмите на иконку профиля.
- Выберите «Play Защита».
- Нажмите «Проверить».
Проверка Android через Play Защиту
Дальше всё просто: удалите AnyDesk и похожие программы, если не пользуетесь ими, выключайте VPN перед входом в банковское приложение и ставьте его только из официальных источников. Другие признаки заражения мы собрали в тексте про вирусы на Android в 2026 году.
❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате
Если перевод всё-таки отклонят, эксперт Дмитрий Зайганов советует требовать письменное мотивированное уведомление: оно прямо предусмотрено законом. А если деньги уже ушли мошенникам, действуйте по нашей пошаговой инструкции.
