Из «Антифрод 2.0» исключили обязанность подтверждать операции через госмессенджер

Обновлённая версия законопроекта убирает норму о применении госмессенджера Max для «значимых действий», при этом вводит механизмы компенсации пострадавшим от мошенничества и меры против «одноразовых» SIM‑карт.

Обновлённая версия законопроекта «Антифрод 2.0», которую планируют рассмотреть 9 июня, исключает норму об обязательном использовании госмессенджера Max для совершения «значимых действий», включая подтверждение финансовых операций.

Ранее предполагалось, что через Max нужно будет подтверждать важные операции, но банки и эксперты критиковали инициативу как небезопасную, юридически избыточную и необоснованно затратную. Национальный совет финансового рынка отмечал отсутствие чёткого определения «значимых действий» и указывал на риски информационной безопасности при отказе от альтернативных способов подтверждения.

В совете предупреждали, что серьёзный сбой или DDoS‑атака на госмессенджер может парализовать юридически значимую онлайн‑деятельность в стране, включая банковские операции и совершение сделок. Из законопроекта также исключили требования о регистрации на значимых ресурсах только через российскую электронную почту, автоматической блокировке зарубежных звонков и привязке открытия банковских счётов к ИНН.

Родителям больше не придётся в обязательном порядке уведомлять оператора при передаче SIM‑карты несовершеннолетнему. Исключены положения о регулировании сим‑боксов и виртуальных телефонных станций (АТС), а также отдельные нормы о способах восстановления доступа к учётной записи на «Госуслугах».

Новые меры и защита пострадавших

Законопроект дополнили положением о компенсациях жертвам мошенничества: если банк или оператор связи проигнорирует установленный порядок выявления подозрительных операций и это приведёт к хищению средств, пострадавший сможет рассчитывать на полное возмещение ущерба.

Ещё одно нововведение направлено на борьбу с так называемой револьверной заменой SIM‑карт: расторгнуть договор на услуги связи будет можно только через 90 дней после его заключения, что должно осложнить применение одноразовых SIM‑карт мошенниками.

Вместе с тем в обновлённой редакции сохранили запрет для хостинг‑провайдеров на размещение VPN‑сервисов, механизм досудебной блокировки сайтов с вредоносным ПО, маркировку звонков из‑за рубежа и создание единой системы учёта банковских карт; предельное число карт на одного пользователя увеличили до 20.