Закон расширяет список критериев подозрительных операций, на которые обязаны реагировать банки и операторы связи. При выявлении вирусного кода финансовая организация будет обязана немедленно приостановить платеж и запросить у клиента подтверждение легитимности действий. Для законного поиска угроз на гаджетах банки должны будут заранее получить согласие пользователя.

Процесс перехода на новые правила растянется на несколько лет. Кредитным организациям необходимо перезаключить договоры с действующими клиентами до 1 сентября 2027 года. Сейчас в России уже действуют 12 признаков подозрительных переводов. В их число входят переводы через СБП на сумму от 200 тысяч рублей с последующим выводом средств третьим лицам, а также попытки пополнения счетов с помощью цифровых карт через банкоматы.