«Антифрод 2.0»: что меняет закон 210-ФЗ и с какого числа

Честная оговорка перед разбором. Полный текст закона на официальном портале правовой информации мы не открывали: доступ к российским государственным сайтам из нашего рабочего окружения заблокирован. Номер, дата и содержание пакета приведены по публикациям юридических и отраслевых изданий, каждая с датой выхода. Всё, что не подтверждено по первоисточнику, помечено в тексте и в секции «Источники». Перед тем как ссылаться на конкретную норму в заявлении, сверьте её по официальному тексту.

Что именно приняли и когда это заработает?

Госдума приняла второй пакет антифрод-мер 10 июня 2026 года сразу во втором и третьем чтениях, а 26 июня закон был подписан — это Федеральный закон № 210-ФЗ «О внесении изменений в ФЗ „О связи“ и отдельные законодательные акты РФ». Отдельно отметим разночтение: часть СМИ и агрегаторов указывает датой принятия 9 июня. Мы приводим 10 июня по публикации профильного издания и держим этот пункт в очереди на сверку по стенограмме Госдумы.

Основных блоков в законе четыре: лимит платёжных карт, государственная база IMEI, внесудебная блокировка мошеннических сайтов Роскомнадзором и компенсации жертвам от банков и операторов связи. Сроки вступления в силу разнесены: общие положения действуют со дня опубликования; база IMEI и нормы о сим-картах — с сентября 2026 года; положения о компенсации похищенных средств пострадавшим — с марта 2027 года; нормы об электронной подписи — с 2028 года.

Вице-спикер Совета Федерации Николай Журавлёв 12 июня 2026 года заявил, что пакет заработает «уже со второй половины года», и перечислил меры, которые касаются граждан напрямую: самозапрет на международные звонки, «красная кнопка» на Госуслугах, лимит в 20 банковских карт, уведомление оператора при передаче сим-карты ребёнку и разделение ответственности за киберпреступления между операторами, банками и финансовыми организациями.

Кто почувствует изменения на себе?

Всех, у кого есть банковская карта и телефон, — но по-разному. Тем, кто ещё не пострадал, пакет даёт три новых инструмента профилактики: самозапрет на международные звонки, маркировку зарубежных вызовов и «красную кнопку». Тем, у кого деньги уже ушли, важнее другое — норма о компенсациях, которая заработает только с марта 2027 года и на текущие случаи не распространяется.

Отдельная группа — люди с большим количеством карт. Лимит в 20 карт задуман против дропперов, то есть против тех, кто оформляет карты и передаёт их третьим лицам. Проблема в том, что дроппером человек часто становится не по злому умыслу. МВД России 10 июля 2026 года предупредило о вовлечении граждан в дропперство под видом «лёгкого заработка»: реклама и всплывающие окна в соцсетях и мессенджерах, просьба предоставить свою карту «для проведения операций», пробные «случайные переводы» с последующей просьбой перекинуть деньги дальше, бонусы за привлечение знакомых. Признаки, которые ведомство назвало прямо: давление незнакомцев, требование доступа к онлайн-банку, общение только перепиской и искусственная срочность.

Здесь же — риск, о котором в пресс-релизах говорят реже. Уголовная ответственность за дропперство появилась годом раньше 210-ФЗ: Федеральный закон от 24.06.2025 № 176-ФЗ дополнил статью 187 УК РФ частями 3–6, и с 5 июля 2025 года даже разовая передача банковской карты за вознаграждение стала самостоятельным составом — до трёх лет лишения свободы для владельца счёта и до шести для того, кто карты скупает. Разбор нормы по частям, статистика МВД по возбуждённым делам и оговорки о способе доступа к источникам — в пиларе «Дропперство»: там же перечислено, какие первоисточники редакция открыть не смогла. Вывод для читателя один: «дать карту знакомому за пару тысяч» перестало быть бытовой услугой.

Что даёт «красная кнопка» на Госуслугах?

Это сервис экстренного оповещения: при нажатии сигнал автоматически расходится по всем участникам антифрод-системы — они проверяют операцию и могут заблокировать номер телефона либо остановить подозрительный перевод. Разбор мер пакета для граждан опубликовала «Российская газета» 22 июля 2026 года с комментарием Романа Агабаева, заместителя руководителя отдела предотвращения мошенничества компании Paygine.

Ценность здесь во времени. Сегодня человек, поняв, что попал в схему, тратит первые — самые важные — минуты на то, чтобы дозвониться в банк, потом отдельно в оператора связи, потом в полицию. Каждый разговор начинается с нуля, каждая очередь съедает шансы. Единая кнопка меняет не объём защиты, а её скорость.

Есть и норма, которая может оказаться самой заметной в быту, — «период охлаждения» до 6 часов по подозрительной банковской операции: перевод может быть остановлен уже после подтверждения клиентом, если банк получил сигнал о мошенничестве или обнаружил вредонос на устройстве. Этот пункт мы не проверяли лично: он известен нам по сводке поисковой выдачи, и его нужно сверить по тексту 210-ФЗ. Если норма подтвердится, у неё будет побочный эффект: часть обычных переводов начнёт «зависать», и людей нужно будет к этому готовить — иначе задержку начнут объяснять теми самыми звонками, от которых она защищает.

Компенсации с марта 2027 года — это реально работающий механизм?

Право появится, но оно условное, и это принципиально. Формулировка такая: если банк или оператор связи не выполнили предусмотренные законом обязанности по выявлению и предотвращению мошеннических операций, пострадавший сможет требовать с них возмещения ущерба. Спор будет не о том, потеряли ли вы деньги, а о том, сделала ли другая сторона всё, что была обязана сделать.

Отсюда практический вывод, который стоит принять уже сегодня, за полтора года до вступления нормы. Доказательства невыполнения обязанностей — это переписка, номера обращений, письменные ответы банка, отметки о приёме заявлений, детализация звонков. Всё это собирается в момент события и не восстанавливается задним числом. Тот, кто в 2027 году придёт в суд с папкой документов, будет в принципиально другом положении, чем тот, кто придёт с рассказом.

Цифры для трезвости. По статистике Банка России за I квартал 2026 года — около 496 тысяч операций без согласия клиентов на 7,4 млрд рублей, доля возмещённых средств 5,7%. Количество операций снизилось на 8,5% к IV кварталу 2025 года, банки предотвратили 16,8 млн попыток хищений на 1,8 трлн рублей. То есть система заметно лучше останавливает деньги на входе, чем возвращает их постфактум. Новая норма может этот перекос смягчить — но насколько, покажет первая судебная практика, а не пресс-релизы. Как устроен возврат по действующим правилам, разобрано на странице «Вернуть деньги» и в материале про чарджбэк.

Что происходит параллельно с 210-ФЗ?

Работа не остановилась на подписанном законе. Минцифры 1 июля 2026 года направило профильным ведомствам проект постановления с критериями внесения номеров мошенников в государственную информационную систему «Антифрод» — это уже третий пакет мер. Под контроль должны попасть номера, с которых рассылают поддельные сообщения (например, якобы от Госуслуг) и которые используются для незаконных массовых обзвонов. Часть поправок планируют ввести с 1 марта 2028 года. Подчеркнём: документ остаётся проектом и может измениться.

Отдельная линия — внесудебные блокировки. «Известия» 23 июля 2026 года писали о предложении блокировать без решения суда сайты с объявлениями о продаже активированных сим-карт, интернет-аккаунтов, доступов к платёжным сервисам и средств аутентификации. Ходили и сообщения о таких же блокировках страниц с объявлениями о продаже сим-боксов — оборудования для массовых обзвонов, — но их первоисточник мы не открыли, поэтому за факт не выдаём.

Часть механики к моменту подписания 210-ФЗ уже работала. С 1 июня 2026 года банк вправе срезать выдачу наличных, если антифрод увидел признаки «схемного» снятия, — по закону от 01.04.2025 № 41-ФЗ и приказу Банка России № ОД-2506. Это не новый общий лимит для всех, кто пришёл за деньгами, и регулятор это отдельно объяснял. Конкретные пороги, сроки и обязанность банка предупредить клиента расписаны в нашем разборе схемы с «обновлением счёта» — там же видно, почему упёршийся банкомат посреди разговора со «специалистом» стоит воспринимать не как сбой, а как попытку вас остановить.

Что сделать уже сейчас?

Четыре действия, каждое занимает от десяти минут до часа и не зависит от того, когда именно заработают отдельные нормы.

Где почитать про сами схемы, от которых защищает закон?

Прямее всего — с телефонными схемами: маркировка международных вызовов и самозапрет бьют по каналу, через который заходит большинство звонков «из банка» и «из полиции». Механика самих звонков разобрана в пиларе про телефонное мошенничество. Вторая линия — доступы: «красная кнопка» живёт на Госуслугах, и там же разворачивается отдельный сюжет с захватом личных кабинетов, о котором мы пишем в разборе про взлом Госуслуг. Третья — деньги: лимит карт и уголовная ответственность за передачу карт — это про дропперов, то есть про людей, через чьи счета проходят чужие деньги; что именно грозит владельцу карты и как разблокировать счёт, разобрано в пиларе «Дропперство», а вербовка «на подработку», с которой всё чаще начинается эта история, — в разборе мошенничества с работой. Четвёртая линия — устройство в руках: ограничения на снятие наличных и антифрод на стороне банка не помогают, если деньги снимают вашей же картой через заражённый телефон, — это NFC-кражи.

Из персональных барьеров, которые работают уже сегодня, а не с сентября, самый сильный — самозапрет на кредиты: он ставится бесплатно за несколько минут и снимается только на второй день. Порядок оформления и типичные ошибки — в посте «Самозапрет на кредит».

Если ваш случай уже произошёл и вы не понимаете, на что опираться сегодня, а не с марта 2027 года, — опишите ситуацию редакции. Сверим с базой схем, честно скажем про шансы и распишем порядок действий. Бесплатно и без предоплат.