Цифровой щит: как новые законы защитили пользователей и усложнили жизнь киберпреступникам

С начала 2026 года в России отмечается почти 30%-е снижение числа преступлений, совершенных с помощью информационно-коммуникационных технологий. Об этом ранее сообщала пресс-служба Минцифры со ссылкой на данные МВД. Позитивную тенденцию подтверждают и другие источники. Добиться настоящего прорыва в сфере кибербезопасности удалось благодаря объединению усилий государства и бизнеса, некоммерческих организаций и общественных ассоциаций, а также родителей и педагогов.

Два прошедших года внесли заметные коррективы в механизмы защиты граждан от кибермошенничества. Со стороны государства, банков и операторов мобильной связи был принят целый ряд законодательных мер, которые усложнили и ограничили возможности киберпреступников, сделав неэффективными их прежние схемы: бесконтрольную закупку сим-карт, массовые обзвоны с использованием подменных номеров, фишинговые рассылки, быстрый вывод денег через дропперские счета.

Понимание того, как государство противостоит цифровым угрозам, помогает взрослым не только чувствовать себя более уверенно в современном мире, но и грамотно выстраивать диалог о безопасности в интернете с подрастающим поколением. Опираясь на новую законодательную базу, родители и педагоги могут доходчиво объяснять детям и подросткам, почему те или иные действия в сети больше не «безобидная шалость», а серьезное правонарушение.

Рассмотрим подробнее, какие реальные законодательные шаги по защите граждан от киберпреступлений уже предприняты в нашей стране.

Ключевые изменения в Федеральном законе № 152-ФЗ «О персональных данных»

С 1 сентября 2025 года в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» вступили в силу поправки, которые касаются обработки, хранения и использования персональных данных (ПДн). Государство законодательно закрепило порядок их обезличивания, усилило требования к форме согласий и уведомлениям, а ответственность за нарушение правил обработки стала реальной и материально ощутимой.

Изменения затронули не только крупный бизнес, но и малые предприятия. Любая компания, у которой есть сайт с формой обратной связи, CRM-система и база клиентов, автоматически становится оператором персональных данных и должна строго соблюдать требования законодательства.

Нововведения со стороны банков

С июля 2024 года Банк России вдвое расширил перечень признаков мошеннических операций, которыми должны руководствоваться финансовые и кредитные организации для предотвращения таких переводов, а с 1 января 2026 года список критериев был увеличен с 6 до 12.

В июле 2024 года вступил в силу закон № 369-ФЗ, в соответствии с которым банки обязаны на два дня приостанавливать переводы, если информация о получателе денег содержится в базе данных Банка России «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента». Если финансовая организация нарушит требования закона, она будет обязана вернуть клиенту деньги в течение 30 календарных дней с даты совершения перевода.

Новые требования также устанавливают для банков следующие обязательства:

Обязательный контроль операций при снятии наличных в банкомате. Перед выдачей денег банк обязан проверить, не действует ли клиент под давлением мошенников и не является ли злоумышленником сам.

Особое внимание уделяют следующим факторам:

непривычное время суток для снятия денег;
место расположения банкомата, сумма снятия, частота запросов;
авторизация через QR-код или цифровую карту;
смена номера телефона для авторизации, резкое увеличение количества новых контактов (в том числе в мессенджерах) незадолго до операции.

Если был обнаружен хотя бы один признак из перечисленных, банк незамедлительно оповестит клиента (направит СМС, пуш-уведомление или совершит звонок) и введет временное ограничение операций на 48 часов. Клиенту сообщат, что операция была отклонена, укажут причину и срок приостановки всех последующих транзакций.

Ограничение операций на основании данных от Банка России. Если финансовая организация получает из базы данных Банка России информацию о том, что с карты клиента уже производили или пытались совершить перевод без согласия, она незамедлительно будет обязана снизить лимит на снятие наличных в банкоматах до 100 тысяч рублей в месяц.

Ограничение будет действовать ровно столько, сколько информация о подозрительных операциях будет храниться в базе данных Банка России.

Появление роли уполномоченного лица (сервис «Вторая рука»). Клиент по соглашению с банком имеет право назначить доверенное лицо, которое сможет подтверждать или отклонять подозрительные переводы с его счетов в пользу третьих лиц. Сюда же входят операции по получению наличных, в том числе и через банкоматы. Обычно в роли доверенного лица выступает близкий родственник или друг.

Банки обязаны обеспечить такую возможность своим клиентам и предоставить информацию о порядке наделения третьего лица статусом доверенного.

Актуализация правил работы с доверенностями. Если клиент предъявляет доверенность на получение наличных, банк должен зафиксировать этот факт и хранить копию документа в течение 5 лет с даты предъявления.
Период охлаждения по кредитам. С 1 сентября 2025 года при оформлении потребительского кредита или займа появилась «отсрочка»: получить деньги можно не сразу, а спустя определенное время.

Для сумм от 50 до 200 тысяч рублей она составляет 4 часа, а для сумм свыше 200 тысяч рублей — 48 часов. Это дает человеку время обдумать свое решение и отказаться от операций, совершаемых под давлением мошенников.

Проверка реквизитов при онлайн-займах. С той же даты микрофинансовые организации (МФО) обязаны удостоверяться, что банковский счет или карта, на которые переводится заем, принадлежат самому заемщику, а не третьему лицу. МФО сверяют данные: стандартно — ФИО, но иногда только первую букву фамилии для учета опечаток. При необходимости запрашивают информацию у банка. Есть исключение: проверка не требуется, если клиент за последний год уже оформлял в этой МФО два или более займов на те же реквизиты.
Самозапрет на кредиты. С 1 сентября стало проще установить или снять самозапрет на заключение договоров потребительского кредита или займа. Сделать это можно, обратившись в МФЦ или через личный кабинет на портале государственных услуг.

Нововведения со стороны операторов мобильной связи

Не остались в стороне и операторы мобильной связи. Для повышения безопасности абонентов был принят ряд важных решений, которые ограничивают мошенникам доступ к телефонным номерам и предотвращают массовые обзвоны.

Перечислим основные:

вступил в силу закон, запрещающий передачу сим-карт посторонним лицам, за исключением близких родственников;
разработаны и внедрены правила установки самозапрета на заключение договоров об оказании услуг связи в России;
с 1 сентября 2025 года введена обязательная маркировка бизнес-звонков для индивидуальных предпринимателей и юридических лиц;
абоненты могут отказаться от массовых звонков, направив заявление на блокировку своему оператору связи.

Единый фронт: как государство и бизнес объединились против киберпреступности

Летом 2026 года в России начал работу оперативный штаб по борьбе с кибермошенничеством. Его цель — мгновенно выявлять схемы обмана и обеспечивать противодействие онлайн-преступности. Штаб возглавил вице-премьер Дмитрий Григоренко, курирующий цифровую повестку в правительстве. В работе также задействованы федеральные ведомства, правоохранительные органы, Банк России, операторы связи, ведущие финансовые и цифровые платформы страны. Новая инициатива правительства призвана объединить усилия государства и бизнеса по противодействию киберпреступникам.

Деятельность оперативного штаба будет сосредоточена на расследовании мошеннических схем и разработке новых мер против преступлений в цифровой среде. Отдельное направление связано с государственной информационной системой «Антифрод», при помощи которой представители власти рассчитывают собирать и анализировать данные о цифровых правонарушениях.

Создание штаба дополнит существующие меры механизмом оперативного реагирования и стратегического планирования. Инициатива еще раз подчеркивает, что реакция государства на угрозы становится все более оперативной, а действия участников объединения — четко скоординированы.

Вот лишь основной список работающих мер, которые направлены на то, чтобы ограничить деятельность мошенников в цифровой среде. Родителям и педагогам важно опираться на них не только для собственной безопасности, но и для того, чтобы доступно объяснять детям, как государство защищает их финансы и личные данные.

Сегодня банки и мобильные операторы способны быстро выявлять и фиксировать подозрительные звонки и операции, предоставлять своим клиентам дополнительное время на размышление и, в конечном итоге, не позволять деньгам уходить на счета злоумышленников. Осведомленность взрослых и их готовность делиться знаниями с подростками — еще один защитный барьер на пути мошенников. Главное, не оставаться в стороне, знать свои права и пользоваться теми инструментами, которые уже закреплены в законе.

Марина Копрусова

начальник отдела повышения осведомленности блока информационной безопасности «Ростелекома».