Банки обязали возмещать клиентам ущерб при несоблюдении мер защиты от кибермошенничества.

17 июня 2026 года Совет Федерации одобрил закон, который обязывает кредитные организации принимать дополнительные меры безопасности и компенсировать потери клиентов, если банк проигнорировал признаки подозрительной операции. Новые правила стали частью второго пакета мер по борьбе с хищениями средств.

При выявлении признаков воздействия вредоносного ПО или подозрительного перевода банк обязан запросить данные в системе «Антифрод» и заблокировать операцию. Если клиент настаивает на повторном переводе, вводится «период охлаждения» длительностью шесть часов. В течение этого времени банк вправе не исполнять распоряжение, даже если оно подтверждено пользователем.

Если банк не остановит подозрительный перевод или проигнорирует период охлаждения, он будет обязан возместить клиенту похищенные средства. Обязательным условием для получения компенсации станет наличие возбужденного уголовного дела по факту хищения.

Также закон предусматривает ограничение по количеству банковских карт. В совокупности во всех банках россияне могут иметь не более 20 штук.