9 июня 2026 года Госдума приняла второй пакет антифрод-поправок. Закон вводит финансовую ответственность банков и операторов связи за хищения, ограничивает число банковских карт и добавляет новые инструменты защиты. Но компенсации — не автоматические: важно понимать, в каких случаях банк обязан вернуть деньги, а в каких — нет.
— График изменения кредитного рейтинга.
— Действующие кредитные продукты.
— Расчет нагрузки по платежам.
— Советы и рекомендации по улучшению кредитной истории.
— Расчет финансового потенциала (какую сумму вам могут одобрить).
Когда банк обязан вернуть деньги
Банк обязан возместить похищенные средства только в одном конкретном случае: кредитное учреждение нарушило новые правило. Например, мошенники взломали онлайн-банк клиента с помощью вредоносной программы, банк при этом проверил устройство, обнаружил угрозу, но не отклонил операцию и не предупредил клиента.
Иными словами: банк знал о вирусе — и все равно провел операцию. Это его ответственность.
Если клиент сам перевел деньги мошенникам — например, под влиянием телефонного звонка или фишинговой ссылки, то компенсация законом не предусмотрена.
Короче говоря, корректная формулировка — «банк может отвечать за ущерб, если нарушил антифрод-обязанности», а не «банк вернет деньги всем пострадавшим». Разница принципиальная.
Как будет работать проверка устройства на вредоносное ПО
С разрешения клиента банк получит право проверять устройство на наличие вредоносных программ перед проведением операции. При обнаружении угрозы банк обязан:
- отклонить операцию;
- уведомить клиента;
- предложить провести операцию с другого устройства или в офисе.
Какая ответственность появится у операторов связи
Операторы будут обязаны выявлять мошеннические звонки и применять меры защиты. Конкретный механизм возмещения ущерба для операторов установит отдельное постановление правительства по согласованию с Банком России — в самом законе этот механизм не прописан.
Логика та же, что и для банков: если оператор не выполнил свои антифрод-обязанности и это привело к хищению, то он должен компенсировать потери абоненту.
Новый лимит: один человек может оформить только 20 банковских карт
Один человек сможет иметь не более 20 платежных карт суммарно во всех банках. Мера направлена против дропперов — людей, которые оформляют карты для передачи мошенникам и вывода похищенных средств.
Учет карт будет вести Национальная система платежных карт (НСПК) — оператор «Мира» и Системы быстрых платежей. Центробанк по решению совета директоров сможет разрешать отдельным людям иметь больше 20 карт.
Заработает это правило с 1 сентября 2027 года.
Ограничение — повод провести ревизию карт: проверить, сколько активных карт открыто в разных банках и какие из них вам уже невыгодны. Сравнить условия по картам разных банков можно на Банки.ру.
Самозапрет на международные звонки
Любой россиянин сможет заблокировать входящие звонки из-за рубежа. Снять запрет можно будет только при личном визите в МФЦ. Закон также вводит обязательную маркировку международных звонков.
«Красная кнопка» на «Госуслугах»
Через портал «Госуслуги» и мессенджер Max можно будет мгновенно сообщить о мошенничестве. Сигнал поступит банкам, операторам связи и другим участникам системы «Антифрод» — это позволит оперативно приостановить подозрительные операции.
«Красная кнопка» — дополнение к звонку в банк, а не замена ему. Если деньги уже ушли или операция только что подтверждена, нужно действовать по всем каналам одновременно: сигнал через «Госуслуги», звонок в банк, блокировка карты.
Новые правила для сим-карт
Запрет на быструю смену сим-карт. Расторгнуть договор с оператором можно не раньше, чем через 90 дней после его заключения. Абонентскую плату перестают начислять с момента подачи заявления о расторжении.
Единая база IMEI. При покупке сим-карты абонент обязан сообщить оператору IMEI своего телефона. Без этого услуги связи предоставляться не будут. Создается единая база идентификаторов устройств — с информацией о разрешенных и запрещенных к использованию в России номерах. Если устройства нет в базе, то оператор обязан ограничить доступ к сети.
Детские SIM-карты. Родители получат право уведомить оператора об использовании сим-карты ребенком — это обеспечит несовершеннолетнего безопасным контентом. Порядок работы детских карт установит отдельный подзаконный акт правительства.
Сроки хранения данных в антифрод-базе
Закон устанавливает, как долго сведения о человеке остаются в базе данных о мошеннических операциях:
- первое попадание в базу — один год;
- повторное и последующие — три года.
Данные удаляются досрочно, если правоохранительные органы сообщат о прекращении уголовного преследования. Право оспорить включение в базу сохраняется.
Штрафы за авторизацию через зарубежные сервисы
Владельцы сайтов и приложений, допускающие авторизацию пользователей через иностранные сервисы, заплатят штраф:
- граждане — от 10 000 до 20 000 рублей;
- должностные лица — от 30 000 до 50 000 рублей;
- организации — от 500 000 до 700 000 рублей.
Внесудебная блокировка контента
Информацию о продаже и установке вредоносного программного обеспечения будут блокировать без обращения в суд.
Что убрали из закона
В процессе обсуждения из пакета поправок исключили две меры:
- привязку всех банковских счетов к ИНН — инициатива не вошла в финальную редакцию;
- обязательное подтверждение значимых действий через мессенджер Max — от этой идеи отказались.
Когда меры вступают в силу
Не все нормы начинают работать одновременно:
| Мера | Дата вступления в силу |
| Компенсации за хищения через онлайн-банк | 1 марта 2027 года |
| Лимит 20 банковских карт | 1 сентября 2027 года |
| Самозапрет на международные звонки | уточняется |
| «Красная кнопка» на «Госуслугах» | уточняется |
| Остальные меры | по мере принятия подзаконных актов |
Частые вопросы
Банк автоматически вернет деньги, если меня обманули мошенники?
Нет. Компенсация предусмотрена только в том случае, если банк нарушил антифрод-обязанности: например, обнаружил вредоносную программу на устройстве клиента, но все равно провел операцию. Если клиент сам перевел деньги под влиянием мошенников, то компенсация законом не предусмотрена.
Когда заработает лимит 20 карт?
С 1 сентября 2027 года. До этой даты количество карт не ограничено.
Нужно ли срочно закрывать лишние карты?
Нет — до 1 сентября 2027 года требование не действует.
Кто такие дропперы и почему лимит карт направлен против них?
Дропперы — люди, которые намеренно или по незнанию оформляют карты и передают их мошенникам. Через эти карты дробят и выводят похищенные деньги. Чем больше карт у одного человека, тем проще скрыть цепочку движения средств.
За оформление дебетовой карты в приложении Банки.ру. 1 бонус = 1 рублю
Мой профиль