Цифровой иммунитет
«Антифрод» — государственная информационная система (ГИС), которая объединяет госорганы, банки, операторов связи и цифровые платформы для автоматизированного обмена данными о подозрительных операциях и номерах.
Оператором системы выступает Минцифры России. Ее задача заключается в предотвращении ущерба: участники обмениваются сигналами о признаках противоправных действий, чтобы блокировать угрозы еще на стадии подготовки мошеннической операции.
«Антифрод» был запущен в марте 2025 года как часть первого пакета мер по борьбе с кибермошенничеством. К нему подключились крупнейшие банки, операторы связи и портал «Госуслуги».
Система при получении данных о расторжении договора связи автоматически отвязывает номер из договора от важных учетных записей — это один из базовых сценариев ее работы. Благодаря этому злоумышленник не сможет использовать чужой номер для авторизации в банковских приложениях.
Что уже принято
Первый пакет («Антифрод 1.0»), принятый в марте 2025 года, запустил саму ГИС, ввел обязательную биометрию для онлайн-микрозаймов и входа на маркетплейсы, «самозапрет» на оформление SIM-карт через «Госуслуги» и усиленный контроль за подменными номерами.
Как сообщил «Интерфакс», ссылаясь на данные Минцифры и МВД, после запуска первого пакета число случаев онлайн-мошенничества за полгода сократилось на 30% — с 371,4 тыс. до 252,9 тыс.
Второй пакет («Антифрод 2.0») приняли летом этого года. Он ограничил количество банковских карт до 20 на человека, создал базу IMEI-номеров устройств, ввел «красную» кнопку на «Госуслугах», которая еще разрабатывается, самозапрет на международные звонки, уведомление оператора о передаче SIM-карты ребенку, досудебную блокировку фишинговых сайтов и запрет хостинга для VPN.
Что меняет «Антифрод 3.0»
Третий пакет поправок, обсуждение которого началось в конце сентября, в случае одобрения вступит в силу 1 марта 2028 года. Документ вносит изменения в законы «О связи», «О персональных данных» и «Об информации». Вот какие поправки ожидаются.
Блокировка всех SIM-карт абонента означает, что если ФСБ или МВД через ГИС «Антифрод» сообщат, что номер используется для противоправных действий, оператор должен приостановить услуги связи не только по этому номеру, но и по всем остальным номерам, выделенным абоненту по договорам, а для юрлиц и ИП добавляется отдельное основание — если за 15 суток не подтвердится, что номер используется законно, услуги также могут быть приостановлены.
Реформа оборота SIM-карт предполагает, что продажа через агрегаторы и маркетплейсы останется только у самих операторов связи, заключать договоры от имени оператора смогут только юрлица по агентскому договору — ИП и физлица из этой схемы исключаются, а онлайн-договор можно будет заключить только через электронную подпись.
Регулирование VPN-хостинга предусматривает, что провайдеры будут обязаны проверять клиентов через реестр Роскомнадзора, при этом корпоративные VPN, которые компании используют для рабочих задач, под эти ограничения автоматически не попадают — для них правительство по согласованию с ФСБ установит отдельные требования.
Пакет также затрагивает SMS-рассылки и виртуальные АТС — в SMS-рассылках запретят использовать персональные данные получателя и его близких, а виртуальные телефонные станции можно будет использовать только через российские сетевые адреса из специального реестра.
В части «Госуслуг» и «умного дома» на «Госуслугах» создадут единую платформу согласий на передачу персональных данных, а устройства «умного дома», самостоятельно выходящие в сеть через SIM/eSIM, обяжут регистрировать в ЕСИА с указанием адреса установки и данных владельца.
Важно, что в первоначальной редакции пакета содержалось требование к платформам хранить данные о регистрации и авторизации пользователей три года, однако после критики — из-за рисков утечек и чрезмерной нагрузки на бизнес — Минцифры исключило эту норму к моменту вынесения проекта на обсуждение.
Бизнес против
Бизнес отреагировал на проект множеством тревожных замечаний. Главный удар приходится по корпоративной связи: поскольку абонентом по договору часто выступает юрлицо, блокировка одного «скомпрометированного» номера автоматически обрушивает весь корпоративный пул.
Ассоциация эксплуатантов воздушного транспорта (АЭВТ) предупредила, что под удар попадают планшеты пилотов с полетной информацией. Если один корпоративный номер скомпрометирован, перевозчик рискует потерять доступ ко всем SIM-картам, включая те, что стоят в устройствах с аэронавигационными материалами.
По оценке ассоциации, это может привести к «остановке или серьезному осложнению операционной деятельности».
Реформа оборота SIM-карт также вызвала возражения операторов: «Т2 Мобайл» настаивает на сохранении канала продаж через субдилеров, а «МегаФон» поддерживает ужесточение, но считает избыточным исключение ИП из числа дилеров.
У добросовестных бизнесменов из всех областей есть опасения, что в случае принятия поправок в существующем виде, это может плохо отразиться на их работе.
Минцифры заявило, что поступившие замечания проработает с заинтересованными госорганами. Окончательная редакция пока не определена