Антифродконтроль расширят на связь и хостинг

Федеральный закон № 210-ФЗ вводит новый пакет антифродмер на стыке связи, банковских переводов, хостинга и потребительского рынка. Его практический смысл — связать разрозненные каналы, через которые проходят мошеннические схемы: телефонные номера, платежные карты, массовые звонки, оборудование и инфраструктуру размещения сайтов.

Документ подписан 26 июня 2026 года и опубликован в начале июля. Он вступает в силу не одной датой: часть норм действует со дня официального опубликования, отдельные блоки начнут применяться 1 сентября 2026 года, 1 марта 2027 года, 1 сентября 2027 года и 1 января 2028 года. Поэтому бизнесу и гражданам важно смотреть не только на сам факт принятия закона, но и на календарь запуска конкретных обязанностей.

Что меняется для абонентов и операторов связи

Закон уточняет правила работы с мобильными номерами и массовыми вызовами. Для физического лица появляется ограничение на расторжение договора подвижной радиотелефонной связи: договор по новому абонентскому номеру можно расторгнуть только по истечении 90 дней с даты выделения номера. Если абонент обратится раньше, оператор должен приостановить оказание услуг по этому номеру и не взимать плату.

Эта мера выглядит технической, но она важна для антифрода. Быстрое получение и быстрое закрытие номеров используется в серых схемах, где номер живет недолго и нужен для обхода проверки или массового контакта. Ограничение не запрещает человеку отказаться от номера, но меняет экономику краткосрочного использования: связь прекращается, а договорная история остается в системе дольше.

Отдельно закон корректирует режим массовых вызовов. Массовые звонки, нарушающие требования закона, признаются незаконными. Исключения предусмотрены для государственных уведомлений, обязательного информирования по закону и отдельных сообщений кредитных организаций, связанных в том числе с безопасностью клиента. Заказчик таких вызовов должен объяснять абоненту основание звонка, а в ряде случаев вызовы должны осуществляться без взимания платы.

Зачем появляется база идентификаторов устройств

В закон о связи добавляется статья о базе данных идентификаторов пользовательского оборудования. Такая база должна содержать сведения о разрешенных и запрещенных к использованию в российских сетях подвижной радиотелефонной связи идентификаторах устройств. Правительство определит требования к базе, правила ее работы, взаимодействие с другими информационными системами и оператора базы.

В публичном смысле это шаг к более жесткой связке «номер — устройство — оператор — риск». Если номер используется в подозрительной схеме, одного номера может быть недостаточно для противодействия: злоумышленник способен менять симкарты, операторов и каналы. Идентификатор оборудования дает еще один слой контроля, но одновременно требует аккуратного регулирования доступа к данным и порядка исправления ошибок.

Пока закон задает рамку, а не готовый пользовательский сервис. Важные детали будут зависеть от подзаконных актов: кто именно сможет вносить сведения, как гражданин или бизнес сможет оспорить ошибочную блокировку, как база будет взаимодействовать с операторами и сколько времени займут проверки.

Как банки и антифродсистема будут обмениваться сигналами

Закон затрагивает не только связь. Он вносит изменения в банковское законодательство и закон о национальной платежной системе. Кредитные организации и филиалы иностранных банков, если они являются операторами по переводу денежных средств, должны передавать в единую систему учета платежных карт сведения о предоставленных физическим лицам платежных картах, прекращенных картах и видах таких карт.

Правовые обзоры указывают на важное ограничение: одному физическому лицу может быть выдано не более 20 платежных карт в совокупности. Это не запрет на банковские карты как инструмент, а попытка снизить риск массового использования карт как промежуточных счетов в мошеннических переводах.

Другой блок касается базы данных о случаях и попытках переводов без добровольного согласия клиента. Банк России должен передавать в государственную информационную систему противодействия ИТправонарушениям данные об абонентских номерах, включая номера, использованные как идентификатор получателя денег. Информация о мобильных номерах в такой базе исключается через 180 дней, а иные сведения — через один год при первом включении и через три года при повторном.

Эти сроки важны для баланса между защитой и риском ошибочного попадания в антифродконтур. Закон прямо предусматривает удаление информации до истечения срока, если МВД сообщает о прекращении уголовного преследования в отношении клиента. Это показывает, что база не должна превращаться в бессрочную метку без механизма пересмотра.

Почему хостинг и запрещенная информация попали в тот же закон

В 210ФЗ есть отдельный блок об информационных ресурсах и хостинге. Провайдер хостинга не сможет предоставлять вычислительные мощности владельцам ресурсов, через которые обеспечивается доступ к информационным ресурсам или сетям, ограниченным на территории России, если такие владельцы не выполнили установленные законом требования. Кроме того, к информации, распространяемой с нарушением закона, отнесены сведения, позволяющие установить программы для неправомерного доступа, уничтожения, блокирования, копирования или распространения информации, а также предложения приобрести такие программы.

Для хостингрынка это означает расширение комплаенснагрузки. Провайдеру нужно будет понимать не только техническую доступность сервера, но и юридический статус клиента или ресурса в конкретных случаях. Для пользователей и владельцев сайтов главный риск — неясность пограничных ситуаций: как отличить запрещенное предложение от легитимного описания средств кибербезопасности, учебного материала или исследовательского контента. Эту границу должны прояснять практика и подзаконные акты.

Что пока нельзя утверждать наверняка

Закон задает рамку, но не отвечает на все практические вопросы. Не до конца ясно, как быстро заработают все информационные системы, насколько безошибочным будет обмен между операторами, банками и государственными сервисами, как будет устроено обжалование ошибочных ограничений и как новые обязанности отразятся на стоимости комплаенса для бизнеса.

Надежно подтверждено другое: государство расширяет антифродконтур за пределы банков. Теперь в него включаются операторы связи, владельцы агрегаторов, хостингпровайдеры, платежные организации и отдельные элементы потребительского рынка. Следующие контрольные точки — 1 сентября 2026 года и 1 марта 2027 года, когда начнут действовать крупные блоки новых правил.

Автор Аркадий Вершинин