Защита без выходных
Вступил в силу масштабный пакет законодательных инициатив, который кардинально меняет правила игры в цифровой среде. Его ключевая цель — поставить надежный заслон на пути кибермошенников, защитить личные данные и финансы граждан, а также сделать онлайн-пространство максимально прозрачным и безопасным. Эти меры, предусмотренные Федеральным законом от 1 апреля 2025 года № 41-ФЗ и дополненные “вторым антифрод-пакетом”, можно без преувеличения назвать новой эрой цифровой гигиены в России.
Запуск ГИС “Антифрод”
Центральным элементом новой архитектуры безопасности стала Государственная информационная система “Антифрод”. Она работает как единый цифровой штаб, объединяющий усилия государственных органов, банков и операторов связи.
Теперь все участники системы в режиме реального времени обмениваются информацией о подозрительных номерах, IP-адресах, фишинговых сайтах и других признаках противоправных действий. Банки и операторы получают доступ к постоянно обновляемой базе данных мошеннических ресурсов, что позволяет блокировать подозрительные операции и звонки еще до того, как они достигнут цели. Параллельно Роскомнадзор получил расширенные полномочия для внесудебной блокировки мошеннических сайтов, включая те, что маскируются под известные бренды.
Добровольная биометрия
Второй важный блок — добровольная идентификация через Единую биометрическую систему. Кредитные организации, маркетплейсы, сервисы объявлений и бюро кредитных историй теперь могут использовать ЕБС для входа клиентов в мобильные приложения и личные кабинеты.
Биометрия заменяет уязвимые пароли и коды из СМС, которые мошенники часто перехватывают с помощью социальной инженерии. Важно подчеркнуть: мера носит исключительно добровольный характер как для бизнеса, так и для пользователей. За гражданами сохраняется право выбора любого удобного способа аутентификации.
Знак качества
Для повышения доверия к онлайн-торговле введен механизм подтверждения статуса продавцов через портал “Госуслуги”. Предприниматели, работающие на маркетплейсах и досках объявлений, смогут добровольно пройти верификацию через Единую систему идентификации и аутентификации. Прошедшие проверку продавцы получат специальный визуальный индикатор, своего рода “знак качества”, который поможет покупателям отличить надежного контрагента от потенциального мошенника. Это простой, но эффективный инструмент снижения рисков при онлайн-покупках, не создающий излишней административной нагрузки на бизнес.
От МФО до страховых компаний
Особое внимание законодатели уделили повышению информационной безопасности в финансовом секторе. Микрофинансовым организациям теперь запрещено выдавать потребительские займы при упрощенной идентификации клиентов: любое дистанционное обслуживание требует обязательной аутентификации через ЕБС. Для микрокредитных компаний это требование вступает в силу с 1 марта 2027 года.
Одновременно Центробанк распространил требования по защите информации на микрофинансовые и страховые компании, а также негосударственные пенсионные фонды. С 1 января 2027 года МФО обязаны применять антивирусные средства защиты и вести регистрацию событий, связанных с безопасностью данных. Страховщики и НПФ в свою очередь должны не реже одного раза в три года привлекать независимых специалистов для аудита уровня защиты информации.
Новые рубежи защиты
Первый пакет мер уже показал результативность: осенью 2025 года впервые зафиксирован спад числа киберпреступлений на 25% после ежегодного роста на 30-35%. Однако мошенники быстро адаптируются, поэтому Правительство РФ внесло в Госдуму “второй антифрод-пакет”, содержащий около 20 дополнительных инициатив. Среди ключевых новелл:
- восстановление доступа к “Госуслугам” только через МФЦ, банковские приложения или биометрию, без уязвимых СМС-кодов;
- ограничение количества банковских карт — не более 20 на человека, из которых не более пяти в одном банке;
- “красная кнопка” экстренного реагирования: гражданин, заподозривший мошенничество, сможет мгновенно оповестить банки и операторов через специальный сервис, что запустит “суточное охлаждение” для блокировки подозрительных операций;
- контроль виртуальных АТС и SIM-боксов: оборудование должно физически находиться в России и использовать только российские IP-адреса.
Как подчеркивают в Минцифры, все перечисленные меры создают многоуровневый технологический барьер для злоумышленников, защищая персональные и финансовые данные граждан и делая цифровую среду более прозрачной и безопасной для добросовестных пользователей. Масштабный пакет инициатив, вступивший в силу в России, демонстрирует комплексный подход к решению проблемы кибермошенничества — от точечных технических решений до системных изменений в регулировании целых отраслей.
