Минцифры разработало законопроект «Антифрод 3.0» для перекрытия телефонного и интернет-мошенничества

58 минут назад

© Сгенерировано ИИ

Минцифры России вынесло на общественное обсуждение третий пакет законопроектов по противодействию киберпреступности («Антифрод 3.0»). Документ направлен на пресечение использования анонимной связи и утекших данных: он ужесточает порядок продажи и активации SIM-карт, вводит прямой контроль массовых СМС-рассылок, реформирует правила использования M2M-номеров и закладывает механизм централизованного управления персональными данными через «Госуслуги», сообщает ICT-Online.

Сформулированные в третьем пакете инициативы перекрывают технические возможности, которые злоумышленники применяют для анонимизации и сбора данных.

Основные блоки регулирования «Антифрод 3.0» включают:

- Централизация согласий на ПДн на «Госуслугах»: Создание единого раздела, где граждане смогут в режиме онлайн отслеживать и отзывать все выданные согласия на обработку персональных данных (включая оформленные в бумажном виде). Там же появится функция оперативной отправки жалоб на нарушения в уполномоченные органы.

- Черный список соучастников в ГИС «Антифрод»: Создание специализированной базы лиц (дропперов и дроповодов), передающих злоумышленникам SIM-карты, банковские карты, аккаунты в сервисах ДБО и учетные записи к информационным системам.

- Запрет субдилеров и продажа SIM-карт с нулевым балансом: Работать с абонентами от имени операторов смогут только юридические лица по прямым агентским договорам — участие индивидуальных предпринимателей и физических лиц исключается. SIM-карты будут реализовываться с нулевым балансом, а активация потребует обязательной идентификации гражданина при первом пополнении счета.

- Контроль СМС-агрегаторов и регуляция M2M-связи: Массовые СМС-рассылки разрешат проводить только непосредственно операторам связи, что выведет из схемы сторонних посредников. Для SIM-карт, используемых в умных устройствах и системах межмашинного взаимодействия (M2M/IoT), Правительство РФ установит правила, исключающие их применение в SIM-фермах и GSM-шлюзах для звонков и спам-рассылок.

Результаты реализации первых двух пакетов антифрод-мер

Подготовка третьего пакета стала ответом на смещение мошеннического трафика в анонимные каналы связи после того, как регуляторы ограничили классические векторы атак.

Регуляторная база формировалась поэтапно:

1. Первый и второй пакеты антифрод-мер (2025–2026 гг.): Летом 2026 года был утвержден второй пакет, охвативший более 30 комплексных инициатив. В его рамках были введены лимиты на количество SIM-карт у одного абонента (не более 20 штук для граждан РФ и не более 10 для иностранцев) и ограничения на число оформляемых платежных карт (до 20 карт на человека).
2. Технологический фильтр и самозапреты: В России заработала ГИС «Антифрод» (РКН/ГРЧЦ) для пресечения подмены номеров (VoIP-спуфинг), был запущен механизм внесения самозапретов на выдачу потребительских кредитов и микрозаймов через «Госуслуги» и МФЦ, а также внедрена обязательная сверка IMEI-идентификаторов мобильных устройств.
3. Блокировка прямых атак: Из-за фильтрации звонков с подменных номеров на уровне операторов связи мошенники переориентировались на использование незарегистрированных SIM-карт, аренду дропперских аккаунтов, мессенджеры и покупку утекших баз персональных данных.

Новые инструменты защиты

По данным Банка России, вводимые регуляторные и технологические барьеры отражаются на статистике хищений:

- Статистика ущерба: За первое полугодие 2026 года суммарные потери граждан от действий кибермошенников составили 14,7 млрд рублей. При этом регулятор отмечает постепенное снижение потерь — на 8,4% в I квартале и на 7,5% во II квартале 2026 года.

- Объем предотвращенных хищений: Кредитные организации отражают свыше 17,5 млн попыток несанкционированного списания средств в квартал. Объем предотвращенного банками ущерба достигает почти 1,9 трлн рублей ежеквартально.

- Развертывание «красной кнопки» на «Госуслугах»: До конца 2026 года на портале «Госуслуги» планируется запустить сервис оперативной блокировки. При подозрении на компрометирование данных пользователь сможет в один клик заблокировать банковские переводы и предотвратить смену паролей в учетных записях.

Ожидается, что после прохождения общественного обсуждения законопроект «Антифрод 3.0» будет принят с поэтапным вступлением норм в силу и выходом на полный режим контроля к 1 марта 2028 года.

Читайте также: Игорь Морозов: «Почему традиционных средств защиты недостаточно для инфраструктуры с ИИ»