30 сентября 2026 года Минцифры России опубликовало на Федеральном портале проектов нормативных правовых актов масштабный комплекс законодательных изменений, получивший рабочее название «Антифрод 3.0». Это уже третий пакет системных мер, направленный на кардинальное перекрытие каналов социальной инженерии, телефонного фрода, неконтролируемого оборота SIM-карт и компрометации цифровой идентичности граждан.
Если пакеты 2025 года («Антифрод 1.0») и лета 2026 года («Антифрод 2.0») закладывали базовую инфраструктуру верификации вызовов, возврата средств жертвам и самозапретов, то версия 3.0 переходит к системной зачистке «серых» зон телеком-инфраструктуры, SMS-шлюзов, хостинга и персональных данных.
Ниже представлен детальный экспертный анализ инициатив, их технико-правового механизма и последствий для телекома, IT-бизнеса, финтеха и рядовых пользователей.
1. Эволюция архитектуры: от «Антифрод 1.0» к «Антифрод 3.0»
Чтобы понимать логику нового законопроекта, важно видеть преемственность государственной стратегии:
| Этап | Временные рамки | Ключевые векторы регулирования |
| Антифрод 1.0 | Весна–лето 2025 г. | Запуск обязательного подключения операторов к единой системе верификации вызовов (ИС «Антифрод» РКН), первые барьеры против подмены номеров (spoofing), ужесточение штрафов за пропуск не верифицированного трафика. |
| Антифрод 2.0 | Июнь–июль 2026 г. | Обязательные механизмы заморозки подозрительных переводов, возврат средств жертвам мошенничества банками при нарушении протоколов безопасности, самозапрет на кредиты и выдачу SIM-карт через «Госуслуги». |
| Антифрод 3.0 | Представлен 30.09.2026 (план вступления — поэтапно до 01.03.2028) | Зачистка цепочек дистрибуции SIM-карт, ликвидация сторонних агрегаторов SMS, введение единой платформы согласий на ЕПГУ, создание реестра дроперов в ГИС, жесткие ограничения хостинг-провайдеров. |
2. Ключевые новеллы проекта «Антифрод 3.0»
Пакет объединяет около 20 инициатив, которые фундаментально меняют операционную среду для телеком-операторов, интеграторов и цифровых сервисов.
2.1. Революция в дистрибуции SIM-карт: только прямые дилеры и нулевой баланс
Главный ресурс мошенников и «серых» кол-центров — безымянные и предоплаченные SIM-карты. «Антифрод 3.0» наносит по этой схеме двойной удар:
- Запрет субдилерских цепочек: Заключать договоры об оказании услуг связи от имени оператора разрешат только прямым дилерам — юридическим лицам, имеющим прямой агентский договор с оператором. Физическим лицам и индивидуальным предпринимателям (ИП) запрещается выступать посредниками при оформлении SIM-карт.
- Только нулевой стартовый баланс: Вводится прямой запрет на продажу предоплаченных карт. Любая SIM-карта будет активироваться исключительно с балансом 0 рублей, а ее активация станет возможной только после того, как абонент лично пополнит счет верифицированным платежом со своего банковского счета, что исключает анонимный ввод номеров в оборот.
- Криминализация продажи предактивированных карт: Прямой законодательный запрет на вторичный оборот SIM-карт, зарегистрированных на третьих лиц (включая юридические лица, оформляющие корпоративные пакеты под сброс).
2.2. Ликвидация «серых» SMS-агрегаторов и запрет персонализации в спаме
Рынок массовых SMS-рассылок подвергается кардинальной централизации:
- Монополия операторов связи: Единственными организаторами SMS-рассылок признаются непосредственно сами операторы связи. Промежуточные серые шлюзы и агрегаторы, перепродающие трафик без прямой идентификации заказчика, фактически выводятся за рамки закона.
- Запрет на использование персональных данных в массовых рассылках: Законопроект предлагает запретить упоминание персональных данных абонента (имени, отчества, фамилии, данных родственников) в массовых неперсонализированных рассылках. Эта мера призвана разрушить доверительные триггеры социальной инженерии, когда мошенники обращаются к жертве по имени, имитируя официальное сообщение ведомства или банка.
2.3. Единая платформа согласий на «Госуслугах» (ЕПГУ)
Одним из центральных элементов защиты конфиденциальности становится единый реестр согласий:
- Каждый гражданин в личном кабинете ЕПГУ получит единый интерфейс аудита всех согласий на обработку персональных данных, выданных как онлайн, так и офлайн.
- Пользователь сможет не только отслеживать, кто и на каких основаниях обрабатывает его данные, но и в один клик отзывать согласие с автоматической передачей юридически значимого уведомления оператору ПДн.
- Там же появится функционал мгновенной подачи жалобы в Роскомнадзор при обнаружении несанкционированного использования сведений.
2.4. Интеграция дроперов в ГИС «Антифрод»
Создается единая государственная база участников мошеннических инфраструктур (дроперов) — лиц, которые предоставляют злоумышленникам свои абонентские номера, банковские карты или учетные записи в информационных системах. Попадание в данный реестр повлечет автоматическое ограничение на открытие новых линий связи, оформление цифровых сервисов и транзакции в банковском секторе.
2.5. Регулирование M2M и интернета вещей (IoT)
SIM-карты для межмашинного взаимодействия (M2M-устройства: датчики, шлагбаумы, терминалы, навигаторы) долгое время оставались лазейкой для перехвата каналов связи. «Антифрод 3.0» наделяет Правительство РФ полномочиями установить специальный жесткий регламент предоставления услуг связи для устройств IoT, исключающий их использование для голосового трафика и SMS вне прикладного технологического контура.
2.6. Ограничения для хостинг-провайдеров и борьба с сервисами обхода блокировок
Существенный блок поправок затрагивает хостинг-провайдеров:
- Вводится запрет для отечественных провайдеров хостинга на предоставление серверных мощностей лицам, не прошедшим строгую авторизацию.
- Предусмотрен годовой запрет на выдачу мощностей клиентам, нарушившим требования ст. 15.8 Федерального закона «Об информации, информационных технологиях и о защите информации» (размещение несанкционированных средств обхода ограничений / VPN-шлюзов). Нарушители будут заноситься в отдельный реестр Роскомнадзора, с которым хостинг-провайдеры обязаны проводить синхронизацию перед заключением договоров.
3. Влияние на рынок и вызовы комплаенса
Внедрение «Антифрод 3.0» создает новую реальность для трех ключевых групп участников:
1. Телеком-операторы и ритейл
- Перестройка агентских сетей: Сотовым операторам придется расторгнуть договоры с тысячами мелких агентов и точек продаж в торговых центрах и на рынках, оставив только контролируемые юрлица и собственные салоны.
- Капитальные затраты на валидацию: Необходима глубокая перенастройка биллинга под сценарий «SIM-карта с нулевым балансом + идентификация первым платежом».
2. E-commerce, EdTech и SaaS-сервисы
- Маркетинг и транзакционные SMS: Полная перестройка SMS-информирования. Прямые контракты с операторами связи вместо привычных интеграций с независимыми агрегаторами повысят стоимость сервисных и рекламных рассылок.
- Архитектурный комплаенс согласий: Бизнесу придется интегрировать свои информационные системы с реестром согласий ЕПГУ, чтобы оперативно реагировать на отзывы согласий пользователями. С учетом уже действующих оборотных штрафов и положений КоАП РФ за нарушения в сфере ПДн, игнорирование статуса согласий грозит многомиллионными издержками.
3. Финтех и банковский сектор
- Сквозная связка «Банк — Оператор — ЕПГУ»: Создание единого антифрод-контура позволит банкам мгновенно сверять статус абонента: если номер зарегистрирован в базе дроперов или недавно переоформлен без надлежащей идентификации, операции с цифровым банкингом будут превентивно блокироваться.
4. Экспертная оценка и перспективы
Проект «Антифрод 3.0» знаменует переход от точечного тушения пожаров (блокировка конкретных фишинговых сайтов и подменных номеров) к тотальной регуляторной изоляции мошеннической инфраструктуры. Закон лишает преступные синдикаты базового сырья: анонимных «симок», подконтрольных хостингов и дешевых SMS-каналов.
Однако экспертное сообщество уже обращает внимание на зоны риска:
- Риск монополизации SMS-рынка: Ограничение круга организаторов рассылок исключительно операторами связи может привести к росту тарифов для добросовестного малого и среднего бизнеса.
- Техническая нагрузка интеграций: Синхронизация корпоративных баз с единой платформой согласий на «Госуслугах» потребует от операторов ПДн пересмотра внутренних API, локальных актов и алгоритмов логирования действий пользователей.
Сроки: Общественное обсуждение законопроекта продолжается. Минцифры планирует внести инициативу в Государственную Думу до конца 2026 года, а окончательное вступление норм в силу ожидается поэтапно с полным запуском ключевых положений к 1 марта 2028 года.
