9 июня Государственная Дума РФ приняла второй пакет законов против кибермошенников (так называемый «Антифрод 2.0»).
Документ объединил около 30 новых мер защиты, которые существенно расширяют возможности государства, банков и операторов связи в противодействии хищениям, а также вводят новые обязанности для финансового и телеком-сектора по компенсации ущерба.
Итак, что вошло во второй пакет мер «Антифрод 2.0»?
Самозапрет на международные звонки: абоненты смогут самостоятельно установить запрет на входящие вызовы из-за границы через личный кабинет оператора. Снять его можно будет только при личном обращении, например, в МФЦ .
Защита SIM-карт для детей: родители получат право уведомлять оператора о том, что SIM-картой пользуется ребенок. Это позволит подключать дополнительные меры защиты, такие как фильтрация трафика.
Запрет на быстрый разрыв договора: расторгнуть договор с оператором связи в течение 90 дней после получения номера будет нельзя. Это затруднит мошенникам быструю смену SIM-карт.
База данных IMEI-кодов: создается единая база идентификаторов мобильных устройств, что позволит блокировать телефоны, используемые для атак, на уровне оператора .
Лимит на количество карт: один человек сможет оформить на себя не более 20 банковских карт во всех банках. Мера направлена против «дропперов» (подставных лиц, выводящих похищенные деньги).
Шестичасовая задержка переводов: банки обязаны задерживать подозрительные переводы на 6 часов. Если клиент настаивает на операции, включается «период охлаждения», в течение которого банк вправе не исполнять распоряжение.
Обязанность по компенсации ущерба: это ключевая норма, переносящая ответственность на бизнес. Если банк или оператор не выполнили антифрод-процедуры (например, не заблокировали подозрительный звонок или перевод), они обязаны возместить клиенту похищенные средства в полном объеме.
Появятся и новые инструменты для граждан. В частности, будет доступна «Красная кнопка» на Госуслугах. В приложении и на портале Госуслуг появится специальная кнопка для экстренного сообщения о мошенничестве. После ее нажатия информация будет передана в банки и операторов для блокировки счетов и номеров злоумышленников.
Также вводится запрет на массовые обзвоны без предварительного согласия абонента. Исключение сделано для госорганов, Банка России и кредитных организаций, которые могут звонить без согласия, если это связано с предупреждением мошенничества или исполнением требований закона.
Расширят еще больше полномочия Роскомнадзора. Ведомство получает право без решения суда блокировать сайты мошенников, вредоносное ПО и ресурсы, продающие несертифицированные средства связи.
В ходе обсуждения и работы над вторым пакетом мер из законопроекта убрали ряд изначально предложенных, но сочтенных избыточными мер. Среди них, автоматический запрет международных звонков (заменен на «самозапрет»), обязательное подтверждение операций через мессенджер Max, обязательное указание ИНН при открытии счета, регистрация на российских интернет-площадках только с российской электронной почты, ужесточение правил восстановления доступа к «Госуслугам» (предлагалось делать это только лично в МФЦ, через приложения банков или с помощью биометрии) .
Ожидается, что после одобрения Советом Федерации и подписания президентом основные нормы второго антифрод-пакета вступят в силу во второй половине 2026 года.
