SecRadar / Комплаенс / Закон «Антифрод 2.0» (210-ФЗ)

210-ФЗ · Антифрод 2.0 · Комплаенс

Закон «Антифрод 2.0»: что вводит 210-ФЗ против мошенничества

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

Закон «Антифрод 2.0» — медийное название Федерального закона от 26.06.2026 № 210-ФЗ «О внесении изменений в Федеральный закон «О связи» и отдельные законодательные акты Российской Федерации». Госдума приняла его во втором и третьем чтениях 9 июня 2026 года, Совет Федерации одобрил 17 июня 2026 года, президент подписал 26 июня 2026 года.

Закон вводит базу идентификаторов оборудования, лимит платёжных карт на клиента, обязательную защиту банковских приложений от вредоносного ПО и делает обязательным использование государственной антифрод-системы для операторов связи и банков. Нормы вступают в силу поэтапно — с 26 июня 2026 по 1 января 2028 года.

Экспертная редакция SecRadar · как мы проверяем факты → Обновлено 14 июля 2026 · ~9 мин чтения ✓ сверено по официальной публикации 210-ФЗ на pravo.gov.ru

Кратко

Что за закон: Федеральный закон от 26.06.2026 № 210-ФЗ, СМИ называют его «Антифрод 2.0» — второй пакет мер против телефонного и кибермошенничества.
Когда в силе: Поэтапно: со дня опубликования (26.06.2026), затем 1 сентября 2026, 1 марта 2027, 1 сентября 2027 и 1 января 2028 — по разным нормам.
Что вводит: Базу идентификаторов оборудования, лимит 20 карт на клиента, 6-часовую задержку подозрительных переводов, обязательную защиту приложений от вредоносного ПО, обязанности операторов связи по антифрод-системе.
Штрафы: Новых статей КоАП РФ закон не вводит. Механизм — гражданско-правовое возмещение ущерба клиенту оператором связи или банком, но только при постановлении о возбуждении уголовного дела по факту хищения факт.
Кого касается: Операторов связи, банки и операторов по переводу денежных средств, НСПК, Банк России, маркетплейсы-агрегаторы, а также клиентов и абонентов.
Источник: Официальная публикация — pravo.gov.ru.

Что такое «Антифрод 2.0» и чем отличается от первого антифрод-закона

«Антифрод 2.0» — не официальное название, а обозначение из СМИ для Федерального закона от 26.06.2026 № 210-ФЗ, который сама Государственная Дума на этапе прохождения называла «вторым пакетом мер по противодействию кибермошенничеству». Формулировка «второй пакет» отсылает к более ранним нормам, которые 210-ФЗ расширяет, а не заменяет: Федеральный закон от 24.07.2023 № 369-ФЗ создал в законе «О национальной платёжной системе» (161-ФЗ) базу данных о переводах без согласия клиента и задержку подозрительных операций, а Федеральный закон от 01.04.2025 № 41-ФЗ создал государственную информационную систему (ГИС) противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.

210-ФЗ делает использование этой ГИС обязательным для операторов связи и банков, добавляет новую базу идентификаторов оборудования, лимит платёжных карт на клиента и отдельную 6-часовую задержку для повторных операций. Отдельно от этого пакета в те же недели июня 2026 года был принят Федеральный закон № 199-ФЗ о штрафе за авторизацию через иностранные сервисы — это другой закон с другим предметом регулирования, его не стоит путать с «антифрод 2.0».

Материал пересказывает нормы, а не цитирует их дословно. Полный текст закона — на publication.pravo.gov.ru, карточка закона — в КонсультантПлюс. Устойчивого официального или медийного термина «антифрод 1.0» для какого-то одного конкретного предыдущего закона редакция не обнаружила — это условное обозначение более раннего этапа регулирования, собранного из нескольких законов, а не единый документ.

Ключевые нормы 210-ФЗ

210-ФЗ одним пакетом меняет закон «О связи», закон о банках, закон «Об электронной подписи», закон «О национальной платёжной системе», закон «О защите прав потребителей» и закон о государственной информационной системе противодействия правонарушениям — всего одиннадцать статей. Ниже — только те нормы, которые напрямую касаются антифрода и защиты информации.

База идентификаторов оборудования 126-ФЗ

Новая государственная информационная система хранит разрешённые и запрещённые к использованию в сетях подвижной связи идентификаторы устройств (по сути, аналог базы IMEI) — основа для блокировки «серых» телефонов, работающих с чужими сим-картами.

90-дневный лок номера 126-ФЗ

Абонент-физлицо не может расторгнуть договор мобильной связи по номеру раньше 90 дней с момента его выделения — мера против массовой скупки и быстрой переуступки номеров для мошеннических звонков.

Единая система учёта платёжных карт 161-ФЗ

Оператор системы — НСПК. Клиенту-физлицу можно предоставить не более 20 платёжных карт в совокупности у всех банков; банки обязаны запрашивать эти данные перед выдачей новой карты.

Задержка подозрительных переводов 161-ФЗ

После подтверждения клиентом операции с признаками мошенничества оператор перевода вправе не исполнять повторное распоряжение в течение 6 часов — отдельный от прежнего «периода охлаждения» механизм именно для повторных подтверждённых операций.

Защита приложений от вредоносного ПО 161-ФЗ

Банки обязаны применять сертифицированные средства защиты, которые выявляют воздействие вредоносного ПО на устройство клиента до списания денег, а клиент вправе согласиться на их подключение на своём телефоне.

Обязанности операторов связи по ГИС-антифроду 41-ФЗ

Операторы связи обязаны выявлять номера с признаками мошенничества по критериям Правительства РФ, передавать их в ГИС и приостанавливать связь. Если этого не сделали и клиент потерял деньги — оператор связи возмещает ущерб; условие для выплаты — постановление о возбуждении уголовного дела по факту хищения.

Отдельно закон создаёт национальный удостоверяющий центр — новую инфраструктуру «сертификатов безопасности» для аутентификации сайтов, приложений и информационных систем (изменения в закон «Об электронной подписи», 63-ФЗ). По сути — российский механизм подтверждения подлинности сайта или приложения, который затрудняет работу фишинговых клонов банковских и государственных сервисов. Розничным продавцам запрещается продавать радиоэлектронные средства для приёма и передачи сигнала от иностранных спутников связи, если Государственная комиссия по радиочастотам не выделила им частотный диапазон в России, — под запрет попадают, например, терминалы Starlink; а владельцев маркетплейсов обязывают взаимодействовать с ГИС противодействия правонарушениям (изменения в закон «О защите прав потребителей»).

факт нормы и статьи 210-ФЗ приведены по официальному тексту закона на pravo.gov.ru факт лимит в 5 карт на банк и обязательная привязка ИНН при открытии счёта, обсуждавшиеся в первом чтении, в итоговый текст закона не вошли — по данным СМИ (sravni.ru, sostav.ru)

Этапы вступления в силу

210-ФЗ не начинает действовать целиком в одну дату: закон в целом вступил в силу со дня официального опубликования — 26 июня 2026 года, а самые технически сложные нормы отложены на 2027 и даже 2028 год, чтобы у операторов связи, банков и НСПК было время на доработку систем.

↔ таблицу можно прокрутить вбок

Дата	Что вступает в силу	Статус
26 июня 2026	Закон в целом — кроме положений с отдельно указанными сроками (ст. 11 ч. 1)	факт
1 сентября 2026	Часть норм о единой системе учёта платёжных карт: банки обязаны передавать данные о картах клиентов; банковская тайна снимается для этой передачи (ст. 2, часть п. 4 ст. 7)	факт
1 марта 2027	Основной блок: база идентификаторов оборудования и 90-дневный лок номера (ст. 1), запрет продажи отдельных радиоэлектронных средств и обязанности агрегаторов (ст. 3), национальный удостоверяющий центр (ст. 6), 6-часовая задержка повторных операций и защита приложений от вредоносного ПО (ст. 7), обязанности операторов связи по ГИС-антифроду (ст. 9)	факт
1 сентября 2027	Лимит 20 платёжных карт на клиента и право Банка России расширять этот лимит; предоставление данных из единой системы учёта карт (п. 1 ст. 4, часть п. 3 и п. 4 ст. 7)	факт
1 января 2028	Отдельное техническое положение об обязательных сертификатах безопасности для разработчиков определённых программ (ст. 11 ч. 5)	факт

факт даты и номера статей приведены по ст. 11 Федерального закона № 210-ФЗ от 26.06.2026

Кого касается закон антифрод 2.0

210-ФЗ распределяет новые обязанности между операторами связи, банками и оператором национальной системы платёжных карт, добавляет полномочия Банку России и создаёт новый федеральный орган — национальный удостоверяющий центр. Для граждан закон одновременно расширяет права на защиту и вводит несколько небольших ограничений.

Операторы связи

Обязаны вести базу идентификаторов оборудования, выявлять и блокировать номера с признаками мошенничества, передавать данные в ГИС, возмещать ущерб при невыполнении этих обязанностей.

Банки и операторы переводов

Обязаны защищать приложения от вредоносного ПО, соблюдать лимит карт на клиента, применять 6-часовую задержку повторных операций, возмещать ущерб клиенту при нарушениях.

НСПК

Становится оператором единой системы учёта платёжных карт — хранит номера карт и ИНН клиентов, предоставляет данные банкам и Банку России.

Маркетплейсы-агрегаторы

Обязаны взаимодействовать с государственной информационной системой противодействия правонарушениям в случаях, которые установит Правительство РФ.

Граждане — новые права

Самозапрет на приём звонков с иностранных номеров, сигнал о мошенничестве через Госуслуги в ГИС, право на возмещение ущерба при доказанном нарушении оператором.

Граждане — новые ограничения

Нельзя расторгнуть договор на новый номер телефона раньше 90 дней с момента его выделения; не более 20 платёжных карт в совокупности у всех банков.

Что это значит для рынка ИБ

Для рынка информационной безопасности 210-ФЗ — конкретный драйвер спроса на антифрод-платформы: закон обязывает операторов связи и банки не просто иметь такие системы, а интегрировать их с государственной ГИС и нести финансовую ответственность за пропущенное мошенничество. оценка

На практике это подталкивает банки и операторов связи к нескольким параллельным закупкам: платформам класса антифрод / защита ДБО, которые распознают признаки мошеннических операций и звонков и умеют обмениваться сигналами с ГИС; сертифицированным средствам защиты мобильных приложений от вредоносного ПО — то, что закон прямо требует от операторов перевода денежных средств с 1 марта 2027 года;

и инфраструктуре для работы с сертификатами национального удостоверяющего центра — по мере того как Правительство РФ будет расширять перечень организаций, обязанных её применять. Оценка эффекта редакционная, построена на логике самой нормы и сроках её поэтапного вступления в силу, а не на опубликованной статистике закупок вендоров.

Частые вопросы

Что такое закон «Антифрод 2.0»?

«Антифрод 2.0» — медийное название Федерального закона от 26.06.2026 № 210-ФЗ, который вносит изменения в закон «О связи», закон «О национальной платёжной системе», закон о банках, закон об электронной подписи и закон о государственной информационной системе противодействия правонарушениям в сфере ИКТ. СМИ называют его «вторым пакетом мер по противодействию кибермошенничеству» — Госдума приняла законопроект под этим названием во втором и третьем чтениях 9 июня 2026 года. Метка: факт, см. раздел «Что такое «Антифрод 2.0»».

Чем «Антифрод 2.0» отличается от предыдущих антифрод-норм?

210-ФЗ расширяет и объединяет механизмы, введённые более ранними законами: 369-ФЗ от 24.07.2023 создал в 161-ФЗ базу данных о переводах без согласия клиента и задержку подозрительных операций, а 41-ФЗ от 01.04.2025 создал государственную информационную систему (ГИС) противодействия правонарушениям в сфере ИКТ. 210-ФЗ делает использование этой ГИС обязательным для операторов связи и банков, добавляет базу идентификаторов оборудования, лимит карт и новую 6-часовую задержку повторных операций. Термин «антифрод 1.0» как официальное или устоявшееся медийное название единого предыдущего закона не подтверждён. Метка: факт по нормам 369-ФЗ и 41-ФЗ; отсутствие термина «антифрод 1.0» — проверить дополнительно.

Когда вступает в силу 210-ФЗ (антифрод 2.0)?

Поэтапно. Закон в целом действует со дня опубликования — 26 июня 2026 года. Часть норм о единой системе учёта платёжных карт действует с 1 сентября 2026 года. Основной блок — включая базу идентификаторов оборудования, защиту банковских приложений и обязанности операторов связи по ГИС-антифроду — с 1 марта 2027 года. Лимит платёжных карт на клиента — с 1 сентября 2027 года. Отдельное техническое положение о сертификатах для разработчиков ПО — с 1 января 2028 года. Метка: факт, см. раздел «Этапы вступления в силу».

Какой штраф за нарушение закона «Антифрод 2.0»?

210-ФЗ не вводит новых статей КоАП РФ и не устанавливает штрафов в пользу государства. Механизм ответственности другой — гражданско-правовое возмещение ущерба: если оператор связи не заблокировал мошеннический номер или оператор перевода не защитил приложение от вредоносного ПО, они обязаны возместить клиенту сумму похищенных средств не позднее 30 дней с момента обращения. Обязательное условие — у клиента должно быть постановление о возбуждении уголовного дела по факту хищения; если деньги списаны после звонка или смс с признаками мошенничества, обратиться за возмещением нужно не позднее 10 рабочих дней. Метка: факт — по тексту закона в 210-ФЗ отсутствуют новые статьи КоАП; см. раздел «Ключевые нормы».

Кого касается закон антифрод 2.0?

Операторов связи, банков и операторов по переводу денежных средств, оператора национальной системы платёжных карт (НСПК), Банка России, владельцев маркетплейсов-агрегаторов и нового федерального органа — национального удостоверяющего центра. Для граждан закон вводит новые права — самозапрет на звонки с иностранных номеров, сигнал о мошенничестве через Госуслуги, право на возмещение ущерба — и отдельные ограничения, например запрет расторгать договор на новый номер телефона раньше 90 дней. Метка: факт, см. раздел «Кого касается закон».

Сколько банковских карт можно иметь по 210-ФЗ?

Не более 20 платёжных карт на одного клиента-физическое лицо в совокупности у всех операторов по переводу денежных средств — норма вступает в силу с 1 сентября 2027 года. Совет директоров Банка России вправе устанавливать случаи, когда клиенту может быть предоставлено больше карт. Обсуждавшийся на этапе первого чтения отдельный лимит в пять карт в одном банке в итоговый текст закона не вошёл. Метка: факт по итоговому тексту 210-ФЗ; сведения о первом чтении — по СМИ (sravni.ru).