26 июня 2026 года главой государства Владимиром Путиным был утвержден федеральный закон под номером 210-ФЗ, который вносит коррективы в действующий закон «О связи» и ряд других нормативных актов Российской Федерации. Данный документ является вторым этапом законодательных нововведений, получившим неофициальное название «Антифрод 2.0», и разработан для противодействия преступлениям в цифровой сфере. Совокупность предусмотренных в нем мероприятий призвана обеспечить надежную защиту населения от противоправных посягательств злоумышленников, использующих телекоммуникационные технологии
Среди ключевых нововведений:
- вводится ограничение на количество банковских карт, оформленных на одного человека, — не более 20 штук. При этом лимит действует в совокупности по всем кредитным организациям, однако число открытых счетов никак не регламентируется;
- прежде чем провести денежный перевод, банк с согласия владельца счета будет обязан проверить, не заражено ли его устройство вирусами и не взломан ли канал доступа к онлайн-банкингу. Если вредоносное программное обеспечение будет выявлено, финансовая организация должна отказать в проведении транзакции;
- сотовые операторы получат обязательство анализировать все телефонные вызовы на предмет признаков злоумышленных действий, а закон дополнительно устанавливает санкции за неисполнение этого требования;
- финансовым учреждениям дается право приостанавливать проводимые клиентом операции на срок до шести часов — это необходимо, чтобы убедиться в добровольности перевода либо дождаться от клиента заявки на отмену платежа;
- вводится запрет на оперативную замену сим-карт: согласно обновленным нормам, расторгнуть контракт с мобильным оператором можно будет не раньше чем через 90 дней с момента его подписания;
- создается единая база IMEI-кодов — реестр уникальных идентификаторов мобильных аппаратов, куда будут заноситься сведения о каждом ввезенном в страну телефоне;
- устанавливаются сроки пребывания граждан в специальной базе Банка России: при первичном включении — один год, при повторных попаданиях — три года. При этом за человеком сохраняется право оспорить факт своего нахождения в перечне дропов.
Как отмечают специалисты, закон № 210-ФЗ объединяет мобильных операторов, банки и государственную систему по борьбе с правонарушениями в единую информационную структуру для обмена данными. Данная реформа знаменует переход от отдельных запретительных мер к комплексной модели ответственности, при которой именно банк и оператор обязаны подтвердить свою добросовестность, а не пострадавший — доказывать сам факт обмана.
Документ полностью соответствует своему названию «Антифрод 2.0», поскольку включает обширный набор дополнительных инструментов, реально способствующих защите людей от преступных посягательств. Самым значимым новшеством становится обязанность операторов денежных переводов (банков и платежных систем), а также сотовых операторов возвращать пострадавшим клиентам средства, утраченные в результате действий телефонных или интернет-мошенников.
Возмещение становится обязательным при условии, если компании своевременно не отреагировали на данные, содержащиеся в двух информационных ресурсах:
- государственная информационная система противодействия преступлениям, совершаемым с применением цифровых и коммуникационных технологий (ГИС «Антифрод»);
- база данных Центрального банка о фактах и попытках проведения платежей без добровольного согласия клиента.
Эта база формируется регулятором на основании информации, поступающей от банков и иных участников обмена сведениями с ЦБ. Они в соответствии с законодательством (п. 4 ст. 27 № 161-ФЗ) обязаны препятствовать переводам, совершаемым без добровольного волеизъявления клиента (например, под давлением злоумышленников).
С 1 марта 2027 года кредитные организации должны обеспечить защиту своих мобильных приложений и веб-сайтов от вредоносного ПО. Кроме того, перед выполнением транзакции банк с согласия клиента проверяет, не имеется ли признаков компрометации его устройства. При обнаружении таких признаков финансовая организация приостанавливает операцию на шесть часов и информирует об этом отправителя. Помимо этого, банки обязаны сверять телефонный номер, фигурирующий в операции, с данными ГИС «Антифрод». Если номер ранее использовался для звонков или СМС с признаками противоправной активности, банк должен отказать в проведении платежа и уведомить об этом клиента.
Обстоятельства, при которых банк (как оператор по переводу денег) обязан вернуть похищенные суммы. Для этого необходимо одновременное соблюдение следующих условий:
- банк получил из ГИС «Антифрод» информацию об абонентских номерах, связанных с противоправной деятельностью;
- кредитная организация не проверила признаки перевода без добровольного согласия клиента, установленные Банком России;
- банк не закрепил во внутренних документах порядок выявления потенциально мошеннических операций;
- банк приостановил платеж, но по истечении срока приостановки не получил от клиента подтверждения о добровольности перевода;
- на момент совершения перевода у банка имелась информация о вирусном заражении устройства клиента.
Срок возмещения — 30 дней с даты обращения пострадавшего в банк.
Таким образом, банк будет вынужден компенсировать украденное, если осуществил перевод при наличии технических данных о вредоносном воздействии на устройство клиента, а также в случае игнорирования сведений из ГИС «Антифрод» о том, что на номер клиента поступают мошеннические вызовы, при одновременном несоблюдении требований по выявлению несанкционированных операций.
Одним из обязательных условий возврата средств остается наличие постановления о возбуждении уголовного дела по факту хищения, а срок выплаты ограничен 30 днями с момента обращения в банк. Это создает разрыв между нормой закона и практикой, поскольку процедурная проверка по заявлению о преступлении нередко затягивается, а выплата жестко привязана к процессуальному решению, которого потерпевший может ожидать месяцами.
Кроме того, системный риск закона, заключается в излишней бюрократизации процесса доказывания вины оператора. Физическому лицу фактически придется доказывать не сам факт хищения, а конкретное нарушение технического регламента конкретной организацией, что при нынешнем уровне цифровой грамотности судов и следственных органов приведет к многочисленным отказам и длительным судебным спорам.
По материалам РБК