Антифрод 2.0: что меняет закон 2026 года и как вернуть деньги с банка

Что такое «Антифрод 2.0» и какие законы он меняет

«Антифрод 2.0» — это не отдельный закон, а пакет поправок 2026 года в Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», Федеральный закон «О связи» и смежные акты. Он развивает первый антифрод-пакет — Федеральный закон от 24.07.2023 № 369-ФЗ, который с 25 июля 2024 года уже обязал банки сверять переводы с базой данных Банка России о подозрительных счетах и приостанавливать операцию при совпадении.

Первый пакет заложил базу: если банк допустил перевод на счёт, включённый в базу ЦБ, он обязан вернуть деньги в течение 30 дней. Второй пакет расширяет перечень оснований для возврата, вводит новые инструменты сдерживания (лимит карт, шестичасовое охлаждение) и распределяет ответственность между банком и оператором связи.

Важно про даты. Часть норм второго пакета вступает в силу поэтапно — во второй половине 2026 года и далее в 2027 году. По состоянию на июль 2026 года базовые правила возврата денег (по 369-ФЗ и признакам ЦБ) уже действуют, а порядок компенсации по новым основаниям Минцифры оформляет подзаконным постановлением — его проект опубликован в июле 2026 года. Поэтому проверяйте конкретную дату вступления каждой нормы, прежде чем ссылаться на неё.

Три ключевых новшества пакета

• Период охлаждения до 6 часов. Если антифрод-система фиксирует признаки мошеннической операции — прежде всего заражение устройства клиента вредоносным ПО или удалённое управление через программы доступа, — банк обязан задержать перевод до шести часов. Это время, чтобы клиент вышел из-под влияния злоумышленников, а банк заблокировал скомпрометированные счета.
• Лимит 20 карт на человека. На одно физлицо во всех банках суммарно — не более 20 действующих карт. Ограничение бьёт по «дропперам»: мошенники используют десятки чужих карт для быстрого обналичивания похищенного.
• Ответственность банка и оператора связи. Если организация нарушила правила противодействия мошенничеству и это привело к хищению, она обязана возместить ущерб пострадавшему.

Чем 6 часов отличаются от прежней двухдневной блокировки

Это два разных механизма, их путают. Прежняя приостановка на 2 дня по 369-ФЗ включается, когда реквизиты получателя совпадают с базой ЦБ о подозрительных счетах: банк на двое суток замораживает перевод и уведомляет клиента, а после — если клиент настаивает — исполняет распоряжение.

Шестичасовое охлаждение из «Антифрода 2.0» — про поведение и устройство, а не про реквизиты. Оно применяется, когда система видит признаки воздействия вредоносного ПО или удалённого управления, даже если счёт получателя ещё не в базе. Задержка короче (до 6 часов, а не 2 суток), но её цель — разорвать связь клиента с мошенником прямо в момент атаки.

Практический вывод: если банк «пропустил» перевод, хотя устройство было явно скомпрометировано (вам звонили, ставили приложение удалённого доступа, диктовали коды), — это самостоятельное нарушение и основание требовать возврат, независимо от того, была ли карта получателя в базе ЦБ.

Когда банк обязан вернуть деньги

Право на возмещение возникает не при любом мошенничестве, а только когда банк нарушил свои обязанности по антифроду. Типичные основания:

• банк не сверил перевод с базой данных Банка России о подозрительных счетах и допустил операцию на счёт из этой базы;
• банк проигнорировал сведения из государственных информационных систем о подозрительных номерах и счетах;
• банк провёл операцию при наличии признаков воздействия вредоносного ПО на устройство клиента;
• банк не применил обязательный период охлаждения или не уведомил клиента о приостановке;
• перевод обладал признаками совершения без добровольного согласия клиента (перечень этих признаков устанавливает Банк России), но система не отреагировала.

Обратная сторона: если банк выполнил все требования закона, а клиент самостоятельно и добровольно перевёл деньги мошенникам (сам ввёл реквизиты, подтвердил операцию, проигнорировал предупреждения), — банк деньги не возмещает. В такой ситуации обращение перенаправляется оператору связи, если нарушение допустил он.

Обязательное условие для возврата — факт хищения должен быть зафиксирован: как правило, требуется обращение в полицию и возбуждённое (или зарегистрированное) дело о мошенничестве.

Пошаговый алгоритм: как требовать возмещение при бездействии антифрода

• Шаг 1. Зафиксируйте атаку. Сохраните переписку, записи звонков, скриншоты, историю операций, реквизиты получателя, время перевода. Если ставили приложение по указанию «сотрудника банка» — отметьте это.
• Шаг 2. Заявите в полицию. Подайте заявление о мошенничестве (ст. 159 УК РФ) и получите талон-уведомление о регистрации сообщения о преступлении.
• Шаг 3. Уведомьте банк в срок. По разрабатываемому порядку — представить в банк заявление, копию талона-уведомления, сведения о переводе и о мошеннических звонках нужно в течение 10 рабочих дней после списания денег или получения уведомления о переводе. Не тяните: пропуск срока осложняет возврат.
• Шаг 4. Подайте письменную претензию. Потребуйте возместить ущерб со ссылкой на 161-ФЗ и укажите конкретное нарушение антифрода. Образец — ниже.
• Шаг 5. Дождитесь решения. При положительном решении банк возвращает средства в течение 30 дней, по трансграничному переводу — 60 дней. Если банк считает, что выполнил все требования, он направляет обращение оператору связи.
• Шаг 6. Обжалуйте отказ. Спор с банком по денежному требованию гражданина в пределах установленной суммы сначала выносится финансовому уполномоченному (finombudsman.ru), затем — в суд.

Сроки и этапы: таймлайн

Держите под рукой ключевые сроки — по ним удобно проверять и свою ситуацию, и стадию реформы.

• с 25.07.2024 — действует база ЦБ и приостановка перевода на 2 дня при совпадении реквизитов (первый пакет, 369-ФЗ);
• 10 рабочих дней — срок подать заявление в банк после списания;
• до 6 часов — период охлаждения при признаках заражения устройства (второй пакет);
• 30 дней — срок возврата при положительном решении по внутреннему переводу;
• 60 дней — срок возврата по трансграничному переводу;
• 2026–2027 годы — поэтапное вступление норм «Антифрода 2.0» в силу; часть положений — во второй половине 2026 года, часть — в 2027 году. Конкретную дату сверяйте по тексту принятого закона.

Отдельные даты в СМИ расходятся, потому что нормы разбиты на несколько очередей. Ориентируйтесь на официальный текст закона и подзаконные акты Минцифры и Банка России, а не на пересказы.

Если банк отказал в возврате

Отказ не финал. Требуйте письменный мотивированный ответ — в нём банк должен объяснить, какие именно требования антифрода он, по его мнению, выполнил. Этот документ пригодится в дальнейшем споре.

Дальше — обращение к финансовому уполномоченному (это обязательный досудебный этап по денежным требованиям потребителя финансовых услуг в пределах установленного лимита) и параллельно жалоба в Банк России через интернет-приёмную. Если и это не помогло — иск в суд по месту жительства.

В суде можно ссылаться не только на 161-ФЗ, но и на Закон РФ «О защите прав потребителей»: банковский перевод — финансовая услуга, поэтому при доказанном нарушении со стороны банка суд может взыскать сверх суммы ущерба компенсацию морального вреда и штраф 50% от присуждённого. Применимость этих санкций к конкретной ситуации оценивается судом.