Новые антифрод-правила: SIM-карты, банковские карты, звонки и сайты берут под контроль
Федеральный закон от 26 июня 2026 г. № 210-ФЗ внес изменения в Закон «О связи», Закон о национальной платежной системе, Закон о защите прав потребителей, Закон об информации и ряд других актов. Основная цель поправок — противодействие телефонному и интернет-мошенничеству, но на практике закон вводит новые ограничения и обязанности как для граждан, так и для бизнеса.
Что изменится для граждан
Во-первых, SIM-карту нельзя будет быстро «выбросить». Физическое лицо сможет расторгнуть договор мобильной связи по новому номеру только по истечении 90 дней со дня его выделения. Если абонент подаст заявление раньше, оператор должен сразу приостановить услуги и не взимать плату, но сам договор прекратится позднее.
Во-вторых, гражданин сможет установить запрет на пропуск телефонных вызовов, которые инициированы из сети иностранного оператора и сопровождаются иностранной нумерацией. Оператор связи также должен будет передавать на устройство абонента информацию о том, что соединение инициировано из сети иностранного оператора.
В-третьих, создается база данных идентификаторов пользовательского оборудования. В нее будут вноситься сведения об устройствах, разрешенных и запрещенных к использованию. Порядок работы такой базы и внесения сведений должно определить Правительство РФ.
В-четвертых, вводится ограничение по банковским картам: физическому лицу в совокупности смогут предоставить не более 20 платежных карт, используемых для переводов денежных средств. Перед выдачей новой карты банк должен будет проверить данные через единую систему учета платежных карт и отказать, если лимит будет превышен. Банк России сможет установить исключения.
Кроме того, закон уточняет порядок возмещения похищенных денежных средств. Если перевод совершен без добровольного согласия клиента, в том числе под влиянием обмана, гражданин сможет требовать возмещения при соблюдении установленных условий, включая обращение в банк и наличие постановления о возбуждении уголовного дела.
Что изменится для бизнеса
Операторы связи получают новые антифрод-обязанности: выявлять подозрительные абонентские номера, передавать сведения в государственную информационную систему противодействия ИКТ-преступлениям, приостанавливать обслуживание номеров в предусмотренных случаях, учитывать запреты граждан на иностранные вызовы и участвовать в работе базы идентификаторов устройств.
Банки и иные операторы по переводу денежных средств должны будут взаимодействовать с единой системой учета платежных карт, проверять количество карт у клиента, обновить договоры с физическими лицами и учитывать новые правила возмещения ущерба при мошеннических переводах.
Владельцы агрегаторов обязаны будут взаимодействовать с государственной антифрод-системой в случаях и порядке, которые установит Правительство РФ.
Для продавцов и маркетплейсов появляется запрет на продажу отдельных радиоэлектронных средств, связанных с иностранными спутниковыми сетями связи, если они не имеют необходимого решения Государственной комиссии по радиочастотам. Информация с предложением о продаже таких устройств может быть заблокирована.
Для хостинг-провайдеров вводятся дополнительные ограничения на предоставление вычислительных мощностей владельцам ресурсов, которые обеспечивают доступ к информационным ресурсам, ограниченным на территории РФ.
Когда вступает в силу
Закон запускается поэтапно. Часть норм действует со дня официального опубликования, отдельные положения вступают в силу с 1 сентября 2026 года, 1 марта 2027 года, 1 сентября 2027 года и 1 января 2028 года.
Что рекомендуем проверить бизнесу
Компаниям стоит заранее провести аудит корпоративных SIM-карт, банковских карт сотрудников, клиентских сервисов, онлайн-продаж радиоэлектронных устройств, договоров с банками, операторами связи, хостинг-провайдерами и агрегаторами.
Особое внимание — бизнесу, который работает в e-commerce, финтехе, связи, IT-инфраструктуре, онлайн-сервисах и продаже оборудования. Новые правила будут работать не только как технические ограничения, но и как источник дополнительных юридических рисков: отказ в обслуживании, блокировка информации, претензии клиентов и регуляторные проверки.
