«Антифрод 2.0» и «Антифрод 3.0» — ярлыки, которые в ходу у СМИ и у самого Банка России, не названия из закона. За первым стоит принятый и частично уже действующий Федеральный закон от 26.06.2026 № 210-ФЗ — он меняет закон «О связи», закон о национальной платёжной системе, Закон о защите прав потребителей, закон о ГИС «Антифрод» и ещё ряд законов — здесь разбираем изменения, важные для банков, операторов связи и владельцев агрегаторов. За вторым — законопроект Минцифры, который ещё только обсуждается. Разберём, что из этого уже обязательно, для кого именно и с какой даты, а что пока существует только на бумаге проекта.
Что уже приняли: 210-ФЗ и четыре даты
210-ФЗ не называет себя «Антифрод 2.0» — это обозначение из пресс-материала Банка России, не термин закона.
Источник: Статья актуальна на 08.11.2026. 210-ФЗ — первоначальная редакция от 26.06.2026, изменений не вносилось; проект № 171465 — по состоянию портала regulation.gov.ru на 15.10.2026 (дата последнего изменения карточки); пресс-материал Банка России — от 09.06.2026.
У 210-ФЗ нет единой даты вступления — нормы закона распределены по траншам (ст. 11), и у каждого из трёх обязанных кругов — свой срок:
| Дата | Кого касается | Что меняется | Норма |
|---|---|---|---|
| 01.09.2026 | Банки и операторы по переводу денежных средств | Создана ЕСУПК; обязанность передавать в неё сведения о картах; оператор ЕСУПК включён в круг лиц по ст. 26 161-ФЗ | ст. 9.2 161-ФЗ (абз. 1–14, 16, 18 п. 4 ст. 7 210-ФЗ); п. 5 ст. 7 210-ФЗ |
| 01.03.2027 | Банки | Защита клиента от вредоносного ПО, новые основания возмещения | ч. 3.4-1, 3.13-1 — 3.13-7 ст. 8 161-ФЗ |
| 01.03.2027 | Операторы связи | Выявление подозрительных номеров, приостановка услуг, возмещение при семи условиях | ч. 10–16 ст. 1 41-ФЗ |
| 01.03.2027 | Операторы связи | Пометка звонков с иностранной нумерации, 90-дневный период до расторжения на новый номер, база идентификаторов устройств; льготные массовые вызовы — без взимания платы | ст. 1 210-ФЗ (126-ФЗ) |
| 01.03.2027 | Владельцы агрегаторов | Взаимодействие с ГИС «Антифрод» (порядок ещё не установлен) | п. 3 ст. 41 ЗоЗПП |
| 01.09.2027 | Банки и операторы по переводу денежных средств, клиенты — физлица | Лимит 20 карт; выдача сведений из ЕСУПК операторам для его проверки | ч. 2.2–2.4 ст. 9 161-ФЗ; абз. 15, 17 п. 4 ст. 7 210-ФЗ |
| 01.01.2028 | Участники корпоративных информационных систем — по соглашению с национальным удостоверяющим центром, не как обязанность | Новый вид сертификата безопасности национального удостоверяющего центра — для аутентификации участников корпоративной информационной системы | п. 5 ч. 2 ст. 14.1 63-ФЗ (ст. 14.1 вводится ст. 6 210-ФЗ) |
Порядок подключения к ГИС «Антифрод», её структура и сценарии обмена сигналами — в статье «Как банку подключиться к ГИС «Антифрод» в 2026 году» и на странице «Подключение к ГИС «Антифрод» и обработка сигналов» — здесь эти темы не повторяем. Дальше — по каждому из трёх обязанных кругов отдельно: что именно меняется и с какой даты.
Банки и операторы по переводу денежных средств: учёт карт и лимит — это два разных требования, не одно
Закон разводит их по датам и по содержанию, и путать «учёт» с «лимитом» не стоит — это разные обязанности разных сроков.
Единая система учёта платёжных карт (ЕСУПК) уже действует с 01.09.2026 (ст. 9.2 161-ФЗ): её создают в целях учёта карт, с использованием которых осуществляются переводы денежных средств; оператор системы — оператор национальной системы платёжных карт; пользователи — Банк России и операторы по переводу денежных средств. С этой даты операторы по переводу денежных средств уже обязаны направлять в ЕСУПК сведения о номерах и видах выданных клиентам-физлицам карт, об их ИНН и о количестве карт, предоставленных каждому клиенту (ч. 5, 7 ст. 9.2); Банк России вправе запрашивать у оператора ЕСУПК эти же сведения (ч. 9). Это пока только сбор данных — лимита на их основе ещё нет.
Лимит в 20 карт вступает отдельно, 01.09.2027 (ч. 2.2 ст. 9 161-ФЗ): «Клиенту — физическому лицу может быть предоставлено операторами по переводу денежных средств в совокупности не более двадцати платежных карт, с использованием которых осуществляются переводы денежных средств». Совет директоров Банка России вправе устанавливать случаи, когда клиенту можно предоставить больше двадцати карт. С той же даты оператор обязан перед выдачей карты запросить у ЕСУПК сведения о клиенте (ч. 2.3) и обязан отказать в выдаче, если она нарушит лимит (ч. 2.4) — то есть обязанность ЕСУПК отдавать эти сведения операторам для проверки лимита тоже начинается только 01.09.2027 (абз. 15, 17 п. 4 ст. 7), хотя сама система и сбор данных в неё идут уже год.
Отдельно, с 01.03.2027, у банков появляются обязанности по защите клиента от вредоносного ПО на устройстве и новые основания для возмещения похищенных средств (ч. 3.4-1, ч. 3.13-1 — 3.13-7 ст. 8 161-ФЗ) — этот блок обязанностей банка уже разобран в статье «Как банку подключиться к ГИС «Антифрод» в 2026 году», в разделе «Ответственность и возмещение», здесь не повторяем. Как банк встраивает такую проверку в собственный антифрод-контур — на странице «Антифрод-система для защиты от мошенничества при верификации клиентов».
Для требований 210-ФЗ и 41-ФЗ NeuroVision проводит аудит готовности — какие сценарии и сроки касаются банка, сверка с текущим антифродом — и встраивает сигналы ГИС «Антифрод» в риск-скоринг через API к АБС и ДБО. Отдельно проверяет самого клиента по государственным базам (МВД, ФНС, ФССП, ГИБДД, Росфинмониторинг), санкционным спискам и телефону — принадлежит ли номер человеку, активен ли, сколько живёт. Работает в облаке или в контуре банка.
Операторы связи: выявление номеров и возмещение при семи условиях одновременно
210-ФЗ добавляет операторам связи обязанности, которых раньше не было, по двум законам сразу — 41-ФЗ и 126-ФЗ «О связи», — и обе группы начинают действовать одной датой, 01.03.2027.
По 126-ФЗ (ст. 1 210-ФЗ) — то, что прямо работает на антифрод:
- оператор обязан передавать абоненту отметку о звонке, инициированном с сети иностранного оператора связи с иностранной нумерацией; сроки, порядок, состав и формат отметки установит Правительство (новый п. 9.2 ст. 46);
- физическое лицо вправе заранее запретить себе и заключение новых договоров об оказании услуг подвижной связи, и приём звонков с иностранной нумерации; снять любой из этих запретов можно только при личном обращении (п. 7.1, 7.2 ст. 45 в новой редакции);
- расторгнуть договор на новый номер можно не раньше чем через 90 дней после его выделения; если абонент всё же обратился раньше, оператор обязан немедленно приостановить услуги по номеру и не брать за это плату (новые п. 10, 11 ст. 44);
- создаётся база данных идентификаторов оборудования — перечень идентификаторов, разрешённых и запрещённых к использованию в сетях подвижной связи (новая ст. 53.2);
- массовые вызовы, совершённые с нарушением требований закона, незаконны — с закрытым перечнем исключений (новая редакция ст. 44.1-1):
- кредитная организация вправе обзванивать своего клиента по заключённому с ним договору, если право на такое информирование отдельно установлено федеральным законом, актом Президента, Правительства или Банка России — предотвращение переводов без согласия клиента закон называет лишь одним из случаев такого права, не отдельным основанием сверх него; уведомить абонента о том, что вызовы делаются на основании договора с ним, обязана сама кредитная организация, не оператор связи, который их пропускает;
- ещё два основания: вызовы государственных органов и подведомственных им организаций, органов местного самоуправления и подведомственных им организаций, иных органов и организаций по перечню Правительства; и вызовы в целях информирования, когда эта обязанность установлена законом, актом Президента, Правительства или Банка России;
- все вызовы по этим основаниям оператор обязан пропускать без взимания платы;
- предельный размер платы за прочие информационные обзвоны вправе установить федеральный орган в области связи.
По 41-ФЗ оператор связи обязан (ч. 10 ст. 1):
- выявлять по критериям Правительства абонентские номера, с которых или на которые идут звонки и смс с признаками противоправных действий, и сообщать о них в ГИС «Антифрод»;
- приостанавливать оказание услуг связи по номеру, о котором получены такие сведения, — и не только по нему: приостановка распространяется на все остальные номера, выделенные этим же оператором тому же физическому лицу, на срок, определяемый Правительством по согласованию с ФСБ.
Отдельная норма — возмещение. Оператор связи возмещает физлицу сумму перевода без его согласия при одновременном соблюдении семи условий (ч. 11 ст. 1 41-ФЗ):
- клиент указал в договоре с оператором по переводу денежных средств абонентский номер, который относится именно к тому оператору связи, что затем возмещает деньги, — один из трёх случаев:
- номер выделен клиенту по договору с этим оператором связи;
- номер клиенту в пользование передал абонент этого же оператора связи — юрлицо или ИП;
- номер клиенту как члену семьи, близкому родственнику или иному лицу из перечня Правительства передал абонент-физлицо этого же оператора связи (п. 10 ст. 45 126-ФЗ);
- перевод без согласия произошёл в результате звонка или смс с номера, уже выявленного как подозрительный;
- перевод состоялся из-за того, что оператор связи не выполнил одно из своих требований — не передал сведения в ГИС, не приостановил услуги по уже выявленному номеру, не приостановил пропуск звонка в момент его установления при совпадении с критериями риска, или не приостановил сами услуги связи при вызове внутри одной сети;
- оператор по переводу денежных средств со своей стороны требования выполнил надлежащим образом;
- на момент перевода в базе данных о случаях перевода без согласия клиента ещё не было сведений об этом клиенте;
- клиент направил оператору по переводу денежных средств обращение о возмещении не позднее 10 рабочих дней со дня самого перевода без согласия или со дня получения от оператора уведомления об этом переводе;
- на момент возмещения у клиента есть постановление о возбуждении уголовного дела по факту хищения.
Опустить любое из условий — значит превратить условную норму в безусловное обещание вернуть деньги, а это не так: без всех семи оператор связи возмещать не обязан.
Деньги клиенту при этом не выплачивает оператор связи напрямую по его требованию: клиент обращается со своим заявлением к оператору по переводу денежных средств, и уже тот — при соблюдении условия 4 и отсутствии в ГИС сведений по пунктам 2 и (или) 3 части 10 статьи 1 41-ФЗ — направляет это обращение оператору связи; только после такого обращения и при наличии у клиента постановления о возбуждении уголовного дела оператор связи производит возмещение (ч. 13, 14 ст. 1 41-ФЗ).
Критерии для третьего условия (пп. «в» и «г») должны включать и случаи, когда звонок нужно прервать в момент его установления внутри собственной сети оператора — то есть не только сообщать о подозрительном номере постфактум, но и блокировать уже идущий звонок, если номер совпал с критериями (ч. 12 ст. 1 41-ФЗ). Если ни оператор по переводу денежных средств, ни оператор связи не произвели возмещение, физическое лицо вправе взыскать его через суд (ч. 16 ст. 1 41-ФЗ).
Владельцы агрегаторов: обязанность есть, порядка пока нет
Слова «маркетплейс» в тексте 210-ФЗ нет ни разу. Закон говорит о «владельце агрегатора» (ст. 3 п. 2, новый п. 3 ст. 41 ЗоЗПП): с 01.03.2027 он обязан «осуществлять взаимодействие с государственной информационной системой противодействия правонарушениям… в случаях и порядке, которые устанавливаются Правительством Российской Федерации».
Это вся норма целиком — сама обязанность названа, а случаи и порядок взаимодействия на 08.11.2026 постановлением Правительства ещё не установлены. Подпадает ли под определение «владелец агрегатора» конкретная площадка — вопрос правовой квалификации, не предмет этой статьи.
«Антифрод 3.0»: что обсуждается и чего утверждать нельзя
Всё в этом разделе — проект, не закон. Ни одна его норма не действует, и неизвестно, в каком виде (и вступит ли) он станет законом. Проект размещён Минцифры на портале regulation.gov.ru (№ 171465) 30.09.2026; на 08.11.2026 он проходит этап подведения итогов общественного обсуждения. Названия «антифрод 3.0» и «пакет» в тексте проекта не встречаются ни разу — это обозначение из СМИ.
Проект затрагивает девять законов; к темам этой статьи относятся:
- субдилеров ограничивают: заключать от имени оператора связи договоры на услуги подвижной связи и принимать по ним оплату сможет только юрлицо по письменному агентскому договору, и только через работников по трудовому договору с этим юрлицом; с ИП и физлицами такие договоры заключать нельзя, а передоверие полномочий по ним не допускается. Самого оператора связи проект обязывает проверять достоверность сведений о таком работнике;
- продажу SIM-карт через агрегаторы ограничивают: нельзя продавать SIM-карту лицу, которое не является оператором подвижной связи, если саму возможность ознакомиться с предложением о покупке дал владелец агрегатора. Этот же запрет проект вносит и в 289-ФЗ (закон о платформенной экономике) — ч. 2 ст. 7 получает отдельный пункт о случаях такой запрещённой продажи SIM-карты, то есть требование адресовано владельцу агрегатора ещё и с этой стороны;
- для банков — исключение из 115-ФЗ: правило об использовании информации Банка России о группах риска при упрощённой идентификации не применяется, если клиенту-физлицу предоставляют электронное средство платежа;
- для ГИС «Антифрод» — новая редакция ч. 5 ст. 1 41-ФЗ: действующая норма хранит сведения о лицах, «совершивших» противоправные действия; проект меняет формулировку на «участвующих в совершении» — круг описан шире. И добавляет категорию, которой в действующей редакции нет вовсе: информацию, нужную для регистрации или авторизации пользователя интернет-сервиса, чтобы получить доступ к его функциям, включая случаи, когда доступ к этой информации был предоставлен неправомерно. Меняет ли это объём данных, которые реально хранит ГИС, — из текста проекта это не следует;
- для операторов связи — расширение уже принятой нормы, не новая обязанность: сейчас, выявив подозрительный номер, оператор приостанавливает услуги по нему и по всем номерам, которые тот же оператор выделил тому физическому лицу, что пользуется этим номером. Проект меняет субъекта с «физического лица» на «абонента» вообще — круг шире — и добавляет оператору право не только приостанавливать, но и прекращать услуги, с исключениями, которые установит Правительство.
Вступление в силу — предполагается с 01.03.2028 (ст. 10 проекта).
Откуда название «Антифрод 2.0»
Банк России в пресс-материале от 09.06.2026 называет принятый закон «Антифрод 2.0», но номер закона в материале не указан — что речь идёт именно о 210-ФЗ, следует из совпадения содержания и дат, не из прямого указания регулятора.
Там же есть расхождение с нормой, на которое стоит обратить внимание: Банк России пишет, что «один человек может иметь не более 20 платежных карт, открытых в совокупности во всех банках», а норма (ч. 2.2 ст. 9 161-ФЗ) говорит иначе — круг лиц, обязанных соблюдать лимит, это операторы по переводу денежных средств, не «все банки», и считаются только карты, с использованием которых осуществляются переводы. В этой статье факты даны по норме, не по пересказу регулятора.
Пересказ норм упрощён, это не юридическое заключение. Точный текст — по ссылкам на источники, редакции сверены на 08.11.2026.
Банкам и операторам по переводу денежных средств 210-ФЗ даёт два отдельных требования по картам — учёт в ЕСУПК с 01.09.2026 и лимит 20 карт с 01.09.2027, — а также новые обязанности по защите от вредоносного ПО. Операторам связи закон вменяет выявление подозрительных номеров и возмещение похищенных средств, но только при соблюдении всех семи условий сразу. Владельцам агрегаторов обязанность взаимодействовать с ГИС «Антифрод» уже названа, а порядок к ней Правительство ещё не установило. «Антифрод 3.0» — законопроект Минцифры, который на 08.11.2026 проходит общественное обсуждение, и утверждать, что он станет законом в предложенном виде, преждевременно.
Частые вопросы
