Из «Антифрода 2.0» убрали обязанность подтверждать значимые операции через госмессенджер

В обновлённой редакции законопроекта исключили норму об обязательном использовании госмессенджера для важных действий, отменили ряд других жёстких требований и ввели новые меры по защите пострадавших от мошенничества.

Основные изменения в проекте

Из законопроекта «Антифрод 2.0», который планируется рассмотреть 9 июня, убрали положение об обязательном использовании государственного мессенджера Max для подтверждения так называемых «значимых действий». Ранее через мессенджер предполагалось подтверждать финансовые и иные важные операции.

В Национальном совете финансового рынка (НСФР) отмечали отсутствие чёткого определения понятия «значимые действия» и предупреждали о рисках для информационной безопасности: отказ от альтернативных способов подтверждения мог бы сделать ключевые сервисы уязвимыми, а серьёзный сбой или DDoS‑атака — парализовать юридически значимую онлайн‑деятельность, в том числе банковские операции.

Какие положения исключили

Из проекта также убрали требование о регистрации на значимых ресурсах только через российскую электронную почту, норму об автоматической блокировке зарубежных звонков и положение о привязке открытия банковского счёта исключительно к ИНН.

Родителям больше не нужно будет в обязательном порядке уведомлять оператора об передаче SIM‑карты несовершеннолетнему, а также исключены некоторые положения, связанные с регулированием сим‑боксов, виртуальных телефонных станций и отдельные правила восстановления доступа к учётным записям на государственных сервисах.

Новые меры и сохранённые нормы

В то же время в текст добавили механизмы защиты пострадавших от мошенников: если банк или оператор связи не соблюдёт предусмотренный порядок выявления подозрительных операций и это приведёт к хищению средств, пострадавший сможет рассчитывать на полное возмещение ущерба.

Ещё одно нововведение направлено на борьбу с револьверной заменой SIM‑карт: расторгнуть договор на услуги связи станет возможно не ранее чем через 90 дней после его заключения, что должно осложнить использование одноразовых карт злоумышленниками.

В обновлённой версии сохранились запрет для хостинг‑провайдеров на размещение VPN‑сервисов, механизм досудебной блокировки сайтов с вредоносным ПО, маркировка звонков из‑за рубежа и создание единой системы учёта банковских карт; при этом предельное число карт на одного пользователя увеличили до 20.

По данным источников, близких к разработке инициативы, законопроект с высокой долей вероятности может быть принят сразу во втором и третьем чтениях.