«Антифрод 2.0»: что изменит новый закон и как он повлияет на бизнес

Что в статье

• Что такое «Антифрод 2.0» и почему приняли этот закон
• Когда вступят в силу основные изменения
• Какие меры включает «Антифрод 2.0»
• Что убрали из законопроекта
• ГИС «Антифрод» и СМЭВ-4: зачем они нужны
• Как «Антифрод 2.0» повлияет на малый бизнес
• Что предпринимателю сделать уже сейчас

Эксперт:

Что такое «Антифрод 2.0» и почему приняли этот закон

«Антифрод 2.0» — неофициальное название Федерального закона от 26 июня 2026 г. № 210-ФЗ. Он вносит изменения в законы «О связи», «О национальной платежной системе» и другие законодательные акты. Госдума приняла документ 9 июня, Совет Федерации одобрил его 17 июня, а 26 июня закон подписал президент. Отдельные положения вступают в силу в разные даты — с сентября 2026 года по январь 2028 года.

Главная цель изменений — быстрее выявлять мошеннические действия за счет обмена сведениями между банками, операторами связи и государственными информационными системами. Банки также получат новые инструменты для обнаружения вредоносных программ на устройствах клиентов и дополнительные основания для возмещения похищенных денег.

Для большинства компаний малого и среднего бизнеса закон прежде всего изменит внешнюю среду: порядок работы банков и операторов связи, проверку отдельных операций и механизмы защиты клиентов.

В Минцифры России неоднократно заявляли, что бороться с мошенничеством силами только банков уже недостаточно. Поэтому власти решили подключить к борьбе не только банки, но и операторов связи, государственные системы и цифровые платформы.

Первый пакет антифрод-мер уже ввел дополнительные проверки переводов и обязал банки внимательнее отслеживать подозрительные операции. Он принес видимые результаты: по данным МВД, за первые четыре месяца 2026 года количество преступлений с использованием информационных технологий снизилось более чем на 30% по сравнению с аналогичным периодом 2025 года.

«Антифрод 2.0» использует более комплексный подход. Если раньше подозрительный перевод выявляли уже после попытки списания денег, то теперь система должна начать реагировать еще на этапе подготовки мошеннической схемы.

Когда вступят в силу основные изменения

«Антифрод 2.0» заработает не в один день. Закон предусматривает несколько этапов.

Какие меры включает «Антифрод 2.0»

Главная особенность нового закона — комплексный подход к борьбе с мошенничеством. Теперь ответственность распределяется между банками, операторами связи и государственными системами.

Компенсации клиентам

Одна из наиболее заметных мер — расширение ответственности за деньги, похищенные мошенниками.

Возврат средств не будет автоматическим после каждого случая мошенничества. Ответственность возникает, если банк или оператор связи не выполнил предусмотренные законом обязанности и это привело к хищению. Банк России отдельно указывает, что кредитная организация должна возместить средства, похищенные в результате взлома онлайн-банка вредоносной программой, в предусмотренных законом случаях. Для операторов связи также вводится финансовая ответственность за нарушение антифрод-требований.

Если банк и оператор выполнили необходимые процедуры, а человек самостоятельно передал мошенникам данные или совершил перевод, сама по себе эта ситуация не означает обязательного возмещения.

Ответственность банков

Банки обязаны выявлять подозрительные операции, обмениваться данными с государственными системами и принимать меры для защиты клиентов. При признаках мошенничества перевод могут дополнительно проверить, запросить подтверждение или временно остановить.

«Антифрод 2.0» добавляет новые требования. С 1 марта 2027 года банки должны применять средства защиты своих приложений и сайтов, которые помогают выявлять воздействие вредоносных программ. Если банк обнаружит такую угрозу, он должен отказать в проведении операции, сообщить об этом клиенту и предложить безопасный способ перевода.

Это не означает, что каждый перевод начнут задерживать. Банки по-прежнему оценивают операции по совокупности признаков риска.

Ответственность операторов связи

Операторы связи становятся полноценными участниками антифрод-системы. Они должны выявлять признаки мошеннических звонков, обмениваться сведениями с другими участниками системы и применять меры для защиты абонентов.

Закон также регулирует массовые вызовы и международные звонки. Например, вызовы из сети иностранного оператора должны сопровождаться соответствующей информацией для абонента.

Если оператор нарушит предусмотренные законом антифрод-обязанности и это приведет к хищению денег клиента, на него может лечь обязанность возместить ущерб. Порядок такого возмещения должен дополнительно регулироваться правительством.

Ограничения по банковским картам

Для борьбы с дропперами вводится ограничение на количество платежных карт. С 1 сентября 2027 года одному физическому лицу банки в совокупности вправе предоставить не более 20 платежных карт, используемых для переводов. Банк России получит право устанавливать исключения.

Для контроля создается единая система учета платежных карт. Она начнет формироваться раньше — с 1 сентября 2026 года. Банки будут передавать туда сведения о номерах и видах карт, прекращении их использования и ИНН клиентов-физлиц.

Для малого бизнеса здесь важно не смешивать карты физлица и платежную инфраструктуру компании. Сам по себе новый лимит не означает обязанности срочно закрывать корпоративные карты сотрудников. Однако бизнесу в любом случае полезно контролировать, какие платежные инструменты фактически используются и у кого есть к ним доступ.

Самозапрет международных звонков

В ранней версии законопроекта обсуждался автоматический запрет входящих международных звонков. В итоговом варианте от этой модели отказались.

Физическое лицо получит право самостоятельно установить запрет на звонки, поступающие из сети иностранного оператора связи. Снять такой запрет получится только при личном обращении в МФЦ.

Единая база IMEI мобильных устройств

Закон предусматривает создание базы идентификаторов пользовательского оборудования. IMEI — уникальный номер, по которому мобильное устройство идентифицируется в сети.

В базе будут храниться сведения об идентификаторах устройств, разрешенных и запрещенных для использования в российских сетях мобильной связи. Данные в нее, в частности, передают операторы связи. Основные нормы о базе вступают в силу 1 марта 2027 года.

Для обычной небольшой компании это не ведет к обязательной регистрации всех корпоративных смартфонов. Но бизнесу полезно понимать, какие устройства сотрудники используют для входа в интернет-банк, CRM и другие системы с конфиденциальной информацией.

«Красная кнопка» на «Госуслугах»

Еще одна новая мера — специальный сервис на портале «Госуслуги», который уже получил неофициальное название «красная кнопка».

Если человек понимает, что стал жертвой мошенников или находится под их воздействием, он сможет быстро сообщить об этом через единый сервис.

После обращения будет запущен механизм защиты: информация поступит в ответственные организации, а по операциям с деньгами может быть введен период охлаждения и проведены дополнительные проверки.

Что убрали из законопроекта

Во время подготовки документа часть первоначальных инициатив исключили. В итоговый пакет, в частности, не вошли:

• требование регистрироваться на значимых интернет-ресурсах только с российским адресом электронной почты;
• обязательное подтверждение финансовых операций через мессенджер МАКС вместо СМС;
• требование открывать банковский счет только с привязкой к ИНН.

Кроме того, автоматический запрет международных звонков заменили добровольным самозапретом.

ГИС «Антифрод» и СМЭВ-4: зачем они нужны

ГИС «Антифрод» — государственная информационная система противодействия правонарушениям с использованием информационных и коммуникационных технологий. Она начала работать 1 марта 2026 года, то есть еще до подписания закона № 210-ФЗ. «Антифрод 2.0» расширяет использование этой инфраструктуры. Банки, операторы связи и другие предусмотренные законом организации обмениваются информацией, чтобы быстрее сопоставлять подозрительные звонки, номера, счета и операции.

СМЭВ-4 — четвертая версия системы межведомственного электронного взаимодействия. Она используется для защищенного обмена данными между государственными информационными системами и подключенными организациями. Минцифры в 2026 году продолжает обновлять методические рекомендации и инфраструктуру СМЭВ-4.

Как «Антифрод 2.0» повлияет на малый бизнес

Большинство новых обязанностей адресовано банкам, операторам связи и другим участникам цифровой инфраструктуры. Поэтому для обычного малого бизнеса последствия в основном косвенные.

Предприниматели могут столкнуться с более внимательной проверкой отдельных операций, дополнительным подтверждением платежей и более строгими требованиями к безопасности сервисов, через которые проходит финансовая и клиентская информация.

Интернет-магазины

Интернет-магазинам прежде всего стоит учитывать антифрод-проверки платежей и возвратов. Нетипичная сумма, необычное устройство, подозрительная активность или другие признаки риска способны привести к дополнительной проверке операции. Поэтому бизнесу полезно сохранять документы по заказам и возвратам, историю существенной переписки и подтверждения изменения платежных реквизитов.

Самозанятые

Специальных новых обязанностей для самозанятых «Антифрод 2.0» не вводит. На них, как на клиентов банков и операторов связи, распространяются общие изменения: антифрод-проверки переводов, новые правила по картам и инструменты защиты от телефонного мошенничества.

Сфера услуг

Компании, которые заключают договоры и принимают оплату дистанционно, могут пересмотреть процедуры для потенциально спорных операций — например, возврата крупной суммы или неожиданной смены реквизитов клиента.

Онлайн-школы и цифровые сервисы

Для образовательных платформ, сервисов подписки и других цифровых проектов основные изменения связаны с повышением требований к информационной безопасности и защите учетных записей пользователей.

Если бизнес самостоятельно разрабатывает цифровые сервисы, может потребоваться обновление внутренних процессов безопасности.

Какие расходы могут появиться у бизнеса

Для большинства небольших компаний «Антифрод 2.0» не означает обязательных крупных ИТ-затрат.

Дополнительные расходы вероятны, если компании потребуется:

• усилить защиту корпоративных аккаунтов и устройств;
• обновить внутренние регламенты информационной безопасности;
• доработать собственный цифровой сервис, если на компанию распространяются специальные требования закона;
• обучить сотрудников работе с подозрительными звонками, письмами и запросами на изменение платежных реквизитов;
• усилить защиту корпоративных аккаунтов с помощью двухфакторной аутентификации и других средств.

При этом обычному магазину, самозанятому или небольшой сервисной компании закон не предписывает покупать отдельную антифрод-систему.

Ответственность самого бизнеса по-прежнему возникает по общим основаниям: например, если компания нарушила требования законодательства о персональных данных, допустила утечку информации или ее сотрудники участвовали в противоправной схеме.

Что предпринимателю сделать уже сейчас

Большинству компаний не нужно полностью перестраивать бизнес-процессы. Однако базовую подготовку лучше провести заранее.

• Проверить, кто из сотрудников имеет доступ к интернет-банку, корпоративной почте, CRM и клиентским базам.
• Включить двухфакторную аутентификацию для критически важных сервисов.
• Обновить инструкции для сотрудников по работе с подозрительными звонками, письмами и сообщениями.
• Определить порядок действий при задержке важного платежа банком.
• Проверить процедуру возврата денег клиентам и изменения платежных реквизитов.
• Сохранять подтверждения существенных действий при дистанционных и крупных сделках.
• Проверить, какие персональные данные хранит компания и кому из сотрудников нужен к ним доступ.
• Следить за разъяснениями Банка России, Минцифры и других ведомств по мере вступления новых норм в силу.

Частые вопросы об «Антифрод 2.0»

Когда вступит в силу «Антифрод 2.0»?

Закон уже принят и подписан. Федеральный закон № 210-ФЗ официально опубликован 26 июня 2026 года. Часть его положений действует с этой даты, часть вступает в силу 1 сентября 2026 года, основные нормы для банков и операторов — 1 марта 2027 года, а ограничение на количество карт — 1 сентября 2027 года.

Нужно ли предпринимателям что-то менять уже сейчас?

Кардинально перестраивать бизнес-процессы большинству компаний не потребуется. Однако имеет смысл заранее проверить уровень информационной безопасности, обновить внутренние инструкции и следить за официальными разъяснениями.

Будут ли банки возвращать деньги, украденные мошенниками?

Не во всех случаях. Закон расширяет финансовую ответственность банков и операторов связи, если они не выполнили установленные антифрод-требования и это привело к хищению. Автоматического возврата после любого мошеннического перевода закон не устанавливает.

Что такое СМЭВ-4?

СМЭВ-4 — это система безопасного электронного обмена данными между государственными органами, банками и другими организациями. Она позволяет быстрее получать необходимые сведения и автоматизировать взаимодействие между участниками. Затронет ли «Антифрод 2.0» самозанятых? Да, но в основном косвенно. Самозанятые будут пользоваться теми же банковскими сервисами и средствами защиты, что и остальные граждане. Дополнительных специальных обязанностей для большинства плательщиков налога на профессиональный доход закон не вводит.

Повысятся ли расходы бизнеса?

Для большинства представителей малого бизнеса существенного роста расходов не ожидается. Основные затраты могут возникнуть у компаний, которым потребуется модернизировать ИТ-инфраструктуру или усилить меры информационной безопасности.

«Антифрод 2.0»: главное

• «Антифрод 2.0» — второй пакет мер против телефонного и интернет-мошенничества.
• Закон усиливает обмен информацией между банками, операторами связи и государственными системами и вводит новые механизмы защиты клиентов.
• 1 сентября 2026 года начинает формироваться единая система учета платежных карт, а с 1 сентября 2027 года действует лимит: не более 20 платежных карт у одного физлица, если Банк России не установит исключение.
• 1 марта 2027 года вступает в силу значительная часть требований к банкам и операторам связи, в том числе нормы о защите банковских сервисов от вредоносного ПО и о базе IMEI.
• Возмещение украденных мошенниками денег не будет автоматическим: ответственность зависит от того, выполнили ли банк и оператор предусмотренные законом обязанности.
• Для большинства представителей малого бизнеса специальных обязанностей по выявлению мошенничества или подключению к ГИС «Антифрод» не появляется.
• Предпринимателям стоит проверить безопасность платежных процессов, корпоративных аккаунтов и клиентских данных и заранее определить порядок действий при дополнительной проверке платежа.