Антифрод 3.0: в России ужесточат правила работы с SIM-картами

Минцифры подготовило проект поправок в закон «О связи» и смежные нормативные акты, который входит в третий пакет мер по борьбе с кибермошенничеством. Инициатива получила рабочее название «Антифрод 3.0». Документ уже изучен редакцией «Ведомости». Принятие изменений запланировано на 1 марта 2026 года.

Запрет на перепродажу SIM-модулей

Одна из ключевых новаций — запрет на перепродажу идентификационных модулей, которые были предоставлены абоненту в рамках действующего договора мобильной связи с выделением номера. Норма призвана перекрыть схемы, при которых украденные или незаконно полученные SIM-карты и eSIM переходят из рук в руки и используются для анонимной коммуникации.

Параллельно усиливается ответственность операторов за блокировку. Если один из номеров абонента зафиксирован как используемый для противоправных действий, компания обязана приостановить обслуживание остальных номеров этого же абонента. Такой механизм должен сократить возможности злоумышленников быстро менять номера внутри одного аккаунта.

Новые требования к корпоративным и M2M-номерам

Отдельный блок поправок касается корпоративных абонентов и оборудования, работающего в режиме machine-to-machine, то есть автоматического обмена данными между устройствами без участия человека. Для таких номеров вводится обязательный учет в Единой системе идентификации и аутентификации.

Абоненты, использующие M2M-номера, должны будут вносить в ЕСИА сведения об абонентском номере, адресе или месте установки оборудования. Если устройство оснащено встроенным идентификационным модулем, в систему также потребуется указать его идентификатор. Проверка этих данных оператором станет обязательным условием до начала оказания услуг.

• Запрет вторичной продажи SIM-модулей, выданных по договору связи.
• Приостановка всех номеров абонента при выявлении противоправного использования одного из них.
• Обязательная регистрация корпоративных и M2M-номеров в ЕСИА с указанием места установки оборудования.
• Проверка оператором сведений об абоненте и оборудовании до подключения услуг.

По замыслу разработчиков, комплекс мер должен повысить прозрачность рынка мобильной связи, затруднить использование сим-карт в мошеннических схемах и усилить контроль за IoT-устройствами, которые все чаще становятся точкой входа для атак.