После срабатывания системы защиты банк обязан приостановить платеж и связаться с клиентом для подтверждения операции. Чтобы финансовая организация могла просканировать устройство на наличие вредоносного кода, пользователю придется дать официальное согласие. Массовое обновление договорной базы с учетом новых требований планируется завершить к 1 сентября 2027 года.

Нововведение дополняет уже существующий список из 12 критериев подозрительных переводов, действующих с января. Сейчас под пристальное внимание попадают транзакции через Систему быстрых платежей на суммы от 200 тысяч рублей, если они совершаются между счетами разных банков с последующим переводом третьему лицу в течение суток. Также регулятор отслеживает попытки внесения наличных через банкоматы с использованием цифровых карт.