С 1 марта 2026 вступили в силу меры против кибермошенничества

С 1 марта 2026 в России вступили в силу новые меры по борьбе с кибермошенничеством. Ключевые изменения: запуск государственной информационной системы ГИС «Антифрод» для обмена сигналами о мошеннической активности и расширение применения биометрической идентификации для доступа к аккаунтам и подтверждения операций на крупных онлайн‑платформах и маркетплейсах. Изменения затрагивают банки, операторов связи, маркетплейсы, платежные сервисы и пользователей.

ГИС «Антифрод»: что это и как работает

• Назначение: государственная система, позволяющая в режиме близком к реальному времени обмениваться сигналами о возможной мошеннической активности между банками, операторами связи, онлайн‑платформами и платежными сервисами.
• Механизм: при выявлении признаков социальной инженерии, подмены номера, фишинга или аномальной транзакции система передает участникам сигнал риска. Получатель обязан применить меры — запросить дополнительное подтверждение, временно приостановить операцию, пометить вызов/сообщение как подозрительный.
• Защита данных: обмен ограничивается необходимыми техническими атрибутами и метаданными; обработка ведется по правилам законодательства об информации и персональных данных.
• Результат для пользователя: уменьшение количества «поддельных» звонков и переводов злоумышленникам, больше предупреждений и «красных флажков» в интерфейсах.

Биометрия для доступа к маркетплейсам и подтверждения операций

• Для доступа к отдельным функциям аккаунта и подтверждения чувствительных действий (выплаты, изменение реквизитов, дорогостоящие покупки, перевод средств) платформы вправе/обязаны применять биометрическую аутентификацию.
• Используются государственные и банковские решения (включая Единую биометрическую систему) в рамках требований к законной обработке и хранению.
• Альтернативы: если у пользователя нет сданной биометрии, платформа должна предложить альтернативные усиленные способы подтверждения (например, через подтвержденную учетную запись, усиленную аутентификацию, очное подтверждение в партнерских точках), если это предусмотрено сценарием.
• Несовершеннолетние и иные исключения — по общим правилам идентификации и с учетом согласия законных представителей, если требуется.

Обязанности операторов связи и онлайн‑платформ

• Подключение к ГИС «Антифрод» и техническая готовность обрабатывать сигналы риска.
• Предотвращение подмены номеров и маркировка подозрительных вызовов/сообщений.
• Дополнительная проверка операций при срабатывании антифрода, с информированием клиента и возможностью безопасного продолжения.
• Ведение логов, хранение доказательственной информации, взаимодействие с правоохранительными органами по установленным регламентам.
• Соблюдение требований к персональным данным и биометрии: правовые основания, согласия (где требуются), минимизация, защита и сроки хранения.

Что изменится для потребителей

• Появятся дополнительные предупреждения о рисках и запросы на подтверждение при нестандартных действиях.
• В отдельных случаях платформы могут предложить вход/подтверждение с использованием биометрии.
• Часть подозрительных звонков и сообщений будет блокироваться или помечаться как рискованные.
• Операции, вызвавшие срабатывание антифрода, могут выполняться дольше из‑за дополнительных проверок.

Риски и ответственность

• Для бизнеса: за нарушения обязанностей (неподключение к системе, непредоставление сведений, непринятие мер при сигналах риска) предусмотрена ответственность по КоАП РФ; для финансовых организаций возможны предписания и меры надзорного реагирования Банка России.
• Для потребителей: отказ от дополнительных проверок может привести к отклонению операции; при спорных списаниях сохраняется право на претензию и оспаривание по установленной процедуре.

Практические рекомендации

• Пользователям: обновите контактные данные, включите уведомления; не подтверждайте операции по звонку; при запросе биометрии используйте только официальные каналы; проверяйте метки «подозрительно».
• Бизнесу: проверьте интеграции с ГИС «Антифрод», актуализируйте политику обработки данных и пользовательские соглашения; обучите поддержку и службы ИБ; протестируйте сценарии дополнительной аутентификации.

Ответы на вопросы

Нормативная база

• Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» (в части противодействия мошенничеству и обмена сведениями).
• Федеральный закон № 126‑ФЗ «О связи» (в части предотвращения подмены абонентских номеров и маркировки вызовов).
• Федеральный закон № 152‑ФЗ «О персональных данных» (включая обработку биометрических персональных данных).
• Постановления Правительства РФ о создании и функционировании ГИС «Антифрод», порядке взаимодействия с операторами связи, банками и онлайн‑платформами.
• Нормативные акты Банка России о противодействии мошенничеству и аутентификации клиентов при дистанционных финансовых операциях.