9 июня 2026 года Банк России опубликовал разъяснения по закону «Антифрод 2.0», который приняла Государственная Дума. Нормы вступят в силу в 2027 году, но уже сейчас важно понять, что меняется для держателей карт, вкладов и тех, кто оформляет кредиты онлайн: банк обязан будет возмещать деньги, украденные через взлом онлайн-банка вредоносной программой; у одного человека не может быть больше 20 платёжных карт во всех банках сразу; операторы связи получают финансовую ответственность за пропущенные мошеннические звонки.
Главное
Кратко: закон «Антифрод 2.0» (с 2027 г.) обязывает банк возмещать клиенту средства, похищенные при взломе онлайн-банка через вредоносное ПО. Перед операцией банк с согласия клиента проверяет устройство на вирусы; при угрозе — отклоняет перевод. В базе мошеннических операций: 1 год при первом попадании, 3 года при повторном. Лимит — 20 карт на человека. Операторы связи несут ответственность за невыявленные мошеннические звонки.
- Возмещение банком — при хищении через вредонос на устройстве с онлайн-банком.
- Не более 20 платёжных карт в совокупности по всем банкам.
- Компенсацию платит банк или оператор связи — кто не выполнил антифрод-обязанности.
Для заёмщика это не абстрактная «кибербезопасность»: мошенники по-прежнему выводят деньги через карты и переводы, а телефонные схемы доводят до оформления кредита «на себя». Новый закон меняет правила игры — кто платит убытки и какие барьеры появятся до списания. Перед новым займом или картой прикиньте платёж и долговую нагрузку в калькуляторе — отдельно от того, насколько защищён ваш банковский профиль.
Калькулятор платежа и переплаты по займу
Что такое «Антифрод 2.0» и когда заработает
Регулятор называет принятый документ законом «Антифрод 2.0» — это следующий виток правил противодействия кибермошенничеству после мер прошлых лет (проверка переводов, база подозрительных операций, ограничения дистанционного обслуживания). В новости от 9 июня 2026 года Банк России перечисляет ключевые нормы, которые начнут действовать в 2027 году. До этого банки и операторы связи готовят процессы, а гражданам имеет смысл заранее понимать новые гарантии и ограничения.
Закон не отменяет базовое правило осторожности: если вы сами перевели деньги мошеннику под давлением «службы безопасности» или назвали код из СМС, это другая история, чем автоматический взлом приложения банка трояном. «Антифрод 2.0» как раз усиливает защиту во втором сценарии — когда злоумышленник действует через вредонос на телефоне или компьютере без вашего осознанного согласия на перевод.
Возмещение банком: взлом онлайн-банка через вредонос
Центральная норма для клиентов: банк обязан возместить средства, похищенные мошенниками в результате взлома онлайн-банка с помощью вредоносной программы. Раньше споры «кто виноват — клиент или банк» часто упирались в доказательства: установил ли человек неофициальное приложение, перешёл ли по фишинговой ссылке, отключил ли защиту. Закон смещает акцент: при квалифицированном взломе через malware ответственность за возврат ложится на кредитную организацию в рамках описанного механизма.
Для вас практически это значит: если деньги списали из приложения банка, а следствие подтверждает вредонос на устройстве, претензия к банку становится сильнее, чем при чисто социальной инженерии («переведите на безопасный счёт»). Это не страховка от всех видов обмана — телефонные схемы с кредитами и самозапретом остаются зоной личной бдительности. Но для классического «трояна в мобильном банке» появляется законодательная опора на возмещение.
💡 Вывод: «Антифрод 2.0» разделяет взлом через вредонос и перевод под давлением звонка. Первое — с возмещением от банка по новым правилам; второе — по-прежнему лечится только обрывом разговора и отказом переводить.
Проверка устройства перед операцией: что будет в приложении
Чтобы снизить число таких хищений, банки с разрешения клиента перед проведением операции должны проверять, нет ли на устройстве, где установлен онлайн-банк, вредоносных программ. Алгоритм по разъяснению ЦБ:
- обнаружена угроза — банк отклоняет операцию;
- клиент получает уведомление о причине;
- банк предлагает провести операцию с другого «чистого» устройства или в офисе.
Для активного пользователя дистанционных сервисов это может выглядеть как разовый отказ перевода «из ниоткуда». Имеет смысл не отключать предложенную проверку и не ставить банковское приложение на рутованный или взломанный телефон с пиратскими сборками — иначе легитимные операции начнут блокироваться чаще. Если вы параллельно оформляете микрозайм или потребкредит, отказ банка по антивирусной проверке не связан с ПДН (показателем долговой нагрузки) — это отдельный технический фильтр.
База мошеннических операций: 1 год и 3 года
Закон фиксирует сроки хранения сведений о человеке в базе данных о мошеннических операциях. Попадание в неё ограничивает дистанционное банковское обслуживание — банк видит повышенный риск и ужесточает сценарии. По новым правилам:
- первое включение — данные удаляются через 1 год;
- повторное и последующие — срок 3 года;
- досрочное исключение — если от правоохранительных органов придёт сведение о прекращении уголовного преследования по факту мошенничества;
- право оспорить включение реквизитов в базу сохраняется.
Если вас ошибочно пометили как участника подозрительной цепочки (например, на карту пришли «транзитные» деньги от дропа), год или три года ограничений — серьёзный срок. Документы и обращения в банк с подтверждением из полиции по-прежнему критичны. Для честного заёмщика косвенный урок: не давайте реквизиты карты третьим лицам и не открывайте карты «для знакомого» — иначе можно попасть в базу без реального обогащения.
Лимит 20 платёжных карт: зачем и кого коснётся
Один человек сможет иметь не более 20 платёжных карт, открытых в совокупности во всех банках. Мера направлена против массового оформления карт для передачи мошенникам — схема «дроп» и обналичивание через пачку пластика.
Для обычного клиента с двумя–четырьмя картами (зарплатная, кэшбэк, резервная, кредитная) лимит далёк. Риск для «коллекционеров» акций банков и тех, кто открывал карты ради подарков: приближение к потолку может заблокировать оформление новой дебетовой карты под зарплату или кредитку под рефинанс. Перед заявкой на новый кредит проверьте, сколько действующих карт у вас уже есть — закрытие неиспользуемых иногда упрощает и скоринг, и соблюдение лимита.
Четыре нормы «Антифрод 2.0» коротко
- Возмещение: банк — при хищении через вредонос в онлайн-банке.
- Проверка устройства: с согласия клиента; при вирусе — стоп операции.
- База мошенников: 1 год / 3 года; досрочно — при прекращении УД.
- Лимит карт: максимум 20 платёжных на одного человека.
Операторы связи: ответственность как у банков
Закон вводит финансовую ответственность операторов связи за несоблюдение требований по противодействию мошенникам. Логика параллельна банковской: каждый перевод проверяется на признаки мошенничества, банки отвечают материально за сбои антифрода — теперь операторы должны выявлять мошеннические звонки и применять меры защиты.
Если деньги всё же похищены, компенсировать потери будет сторона, которая не выполнила обязанности — либо оператор связи, либо банк. Детали обмена данными между банками и операторами на базе государственной информационной системы «Антифрод» проработают дополнительно. Механизм возмещения для операторов связи установит отдельное постановление Правительства по согласованию с Банком России.
Для гражданина, которого разводят звонком «из банка» или «службы безопасности», это потенциально означает более жёсткие фильтры на сетевом уровне — но не отменяет правило: не продолжать разговор и не выполнять инструкции абонента. Официальные предупреждения регулятора публикуются на сайте Банка России; ЦБ не звонит с просьбой перевести деньги на «безопасный счёт».
💡 Совет: «Антифрод 2.0» усиливает техническую и юридическую защиту, но не заменяет самозапрет на кредиты и здравый смысл при звонках. Закон в силе с 2027 года — до этого действуют текущие правила банков и полиции.
Что это значит, если вы берёте кредит или займ
Мошеннические схемы с оформлением кредита на жертву закон напрямую не отменяет: обманутого человека по-прежнему могут убедить снять самозапрет и подписать договор. Новые нормы бьют в другие уязвимости — вредоносы, дроп-карты, слабый антифрод у операторов.
Косвенные эффекты для заёмщика:
- меньше «транзитных» карт у дропов — сложнее выводить украденное через десятки пластиков;
- блокировка перевода с заражённого телефона — меньше шансов, что уведут накопления через приложение;
- при споре о взломе приложения — clearer механизм возмещения с 2027 года;
- попадание в базу мошеннических операций — дольше ограничения при повторе (до 3 лет).
Перед новой заявкой в МФО или банк оцените не только ставку и ПСК (полную стоимость кредита), но и гигиену устройства: обновления ОС, официальный магазин приложений, отказ от «левых» прошивок. Второй раз в тексте имеет смысл вернуться к калькулятору — сравнить платёж по новому договору с бюджетом после возможных блокировок операций на карте.
«Антифрод 2.0» и уже действующие меры: как не перепутать
У регулятора и банков уже есть слой защиты: задержка подозрительных переводов, лимиты на переводы незнакомым, информирование о рисках, база ЗСК (знай своего клиента) для юрлиц. Самозапрет на кредиты — отдельный инструмент на портале госуслуг: он мешает оформить кредит без вашего участия, но не защищает, если вы сами снимаете запрет по указанию мошенника.
«Антифрод 2.0» добавляет:
- императив возмещения при malware-взломе онлайн-банка;
- обязательную (с согласия) проверку устройства;
- сроки в базе мошеннических операций;
- потолок карт и ответственность операторов связи.
Итоговая картина для 2026–2027: технические барьеры усиливаются, но социальная инженерия остаётся главным каналом потерь по статистике мошенничества. Разъяснение ЦБ от 9 июня — о том, как будет после вступления закона, а не о том, что все проблемы решены уже сегодня.
Чек-лист до 2027 года: что сделать сейчас
Практика для держателя карты и заёмщика
- Проверить число открытых карт — закрыть неиспользуемые, не приближаться к лимиту 20.
- Не устанавливать банк с неофициальных сайтов; обновлять ОС на телефоне.
- При отказе операции — прочитать уведомление банка, сменить устройство или идти в офис.
- Оформить самозапрет на кредиты, если не планируете займ — и не снимать его по телефону.
- При подозрении на мошенничество — банк, полиция, сохранение переписок и скриншотов.
Когда нормы заработают в 2027 году, споры о возмещении после взлома онлайн-банка будут опираться на прямую норму закона, а не только на судебную практику и договор оферты. До этого момента ориентируйтесь на действующие правила банка и разъяснение Банка России от 9 июня 2026 года как на дорожную карту изменений.
💡 Вывод: «Антифрод 2.0» — возмещение при взломе через вредонос, проверка телефона, лимит 20 карт, ответственность операторов связи, сроки в базе 1/3 года. С 2027 года. Заёмщику по-прежнему важны ПСК, ПДН и отказ от переводов по звонку — закон не отменяет человеческий фактор.
Часто задаваемые вопросы
По разъяснению Банка России от 9 июня 2026 года нормы закона вступят в действие в 2027 году.
Да, банк будет обязан возместить клиенту средства, похищенные мошенниками в результате взлома онлайн-банка с помощью вредоносной программы, в рамках принятого закона.
Не более 20 платёжных карт в совокупности во всех банках — мера против массового оформления карт для мошенников.
Читайте также на эту тему:
https://rukrediti.ru/novosti-kreditovaniya/
https://rukrediti.ru/pereplaty-po-kreditam-snipetty-kak-schitat-refinansirovanie-i-dosrochku/
10 июня 2026 года
