Белорусские банки с 1 июля начнут собирать цифровые отпечатки устройств клиентов

С 1 июля 2026 года белорусские банки переходят на новый стандарт цифровой безопасности: каждое учреждение обязано собирать, хранить и анализировать так называемый цифровой отпечаток устройства клиента. Нацбанк утвердил соответствующий стандарт финансовых услуг и технологий, а заместитель председателя правления регулятора Андрей Картун публично разъяснил суть изменений.

Нововведение напрямую затрагивает всех, кто пользуется мобильным банкингом или интернет-банком — то есть подавляющее большинство клиентов розничных банков страны.

Что такое цифровой отпечаток и как он работает

Цифровой отпечаток — это уникальная совокупность технических характеристик конкретного устройства: модель смартфона или компьютера, версия операционной системы, настройки браузера, данные о геолокации и ряд других параметров. Вместе они формируют профиль, по которому система способна однозначно идентифицировать устройство среди миллионов других.

Механизм работает следующим образом. При первом входе пользователя в систему дистанционного обслуживания банк фиксирует эталонный отпечаток его устройства. При каждом последующем подключении антифрод-система сверяет текущие параметры с сохранённым профилем. Если данные расходятся — например, вход выполняется с незнакомого гаджета или из нетипичной географической точки — система автоматически блокирует операцию до подтверждения со стороны самого клиента.

Практический смысл очевиден: даже если мошенник завладел логином и паролем, провести платёж с чужого устройства или из другой страны он не сможет. Антифрод зафиксирует аномалию раньше, чем деньги покинут счёт. При этом количество «доверенных» устройств у одного клиента не ограничено — можно зарегистрировать и рабочий ноутбук, и личный смартфон.

Геолокация: зачем банку знать, где вы находитесь

Самый чувствительный параметр в составе цифрового отпечатка — данные о местоположении. Именно он вызывает наибольшие вопросы у пользователей, привыкших воспринимать геолокацию как инструмент слежки.

Андрей Картун привёл конкретный пример: клиент, который обычно заходит в приложение из Минска, не вызывает у системы никаких подозрений. Но если тот же аккаунт вдруг активируется с незнакомого устройства и при этом геолокация указывает на другой город или иностранное государство — служба безопасности банка получает сигнал тревоги. Минимальная реакция — звонок клиенту с вопросом, действительно ли операцию совершает он.

Важный нюанс: банки обязаны не просто собирать геоданные, но и заблаговременно уведомить клиента об этом и получить его явное согласие. Схема ничем принципиально не отличается от того, что уже давно делают приложения такси, курьерские сервисы и картографические платформы — разница лишь в том, что теперь аналогичный подход становится обязательным для всей банковской отрасли.

Все собранные данные хранятся в зашифрованном виде, третьим сторонам не передаются и используются исключительно в момент верификации входа в систему дистанционного обслуживания.

Что это меняет для клиентов белорусских банков

Для рядового пользователя изменения будут практически незаметны — при условии, что он входит в привычных условиях. Единственное, с чем придётся столкнуться: при первом обновлении приложения или смене устройства банк запросит разрешение на доступ к геолокации. Отказ технически возможен, однако в этом случае антифрод-система будет работать с неполным набором данных.

Для тех, кто часто путешествует или работает удалённо из разных стран — а среди белорусских IT-специалистов таких немало, — новый стандарт может создать дополнительный шаг при входе в банк из нетипичного места. Зато он же станет барьером для мошенников, которые активно эксплуатируют схемы с перехватом учётных данных.

С точки зрения регуляторной логики шаг вполне последовательный: НБ РБ последние несколько лет планомерно ужесточает требования к цифровой безопасности банков, и внедрение обязательного device fingerprinting вписывается в эту стратегию. Аналогичные стандарты уже действуют в банковских системах ЕС и России, так что белорусский рынок движется в общемировом направлении — пусть и с некоторым временным лагом.

Для банков это означает реальные затраты на доработку антифрод-инфраструктуры до 1 июля 2026 года. Небольшие банки с ограниченными IT-ресурсами, вероятно, будут вынуждены привлекать внешних вендоров или интегрировать готовые решения. Это, в свою очередь, открывает возможности для белорусских компаний-разработчиков в сфере финансовой кибербезопасности — в том числе резидентов ПВТ, специализирующихся на fraud detection и identity verification.