В России готовят второй пакет мер по борьбе с кибермошенничеством. Минцифры обещает многоуровневую защиту граждан, но бизнес предупреждает: операторам связи и банкам придется заплатить десятки миллиардов рублей. Расходы могут оказаться сопоставимыми с «пакетом Яровой», который уже стоил отрасли около 40 млрд. Вопросы о целесообразности затрат, дублировании функций и эффективности стоят сегодня острее, чем когда-либо.
Минцифры презентовало набор из двадцати инициатив: ограничение числа банковских карт, штрафы за мошенничество с использованием ИИ, борьба с дропперами, компенсация ущерба гражданам, новые обязанности для операторов связи. Ведомство уверяет, что эти меры создадут многоуровневую систему защиты. Но подсчеты бизнеса показывают совсем другой результат: только выполнение базовых требований выльется в десятки миллиардов рублей.
Ассоциация больших данных оценила, что передача геолокации иностранных абонентов в ГИС «Антифрод» потребует строительства новой инфраструктуры и обойдется в десятки миллиардов. В РСПП уточняют, что только система анализа голосовых вызовов и сохранение «подозрительных» переговоров стоят несколько миллиардов.
Операторы устали быть кошельком цифровой экономики
Сравнение с «пакетом Яровой» звучит постоянно и не случайно. В 2024 году операторы уже потратили около 40 млрд рублей на его реализацию. Еще в 2018-м «большая тройка» прогнозировала для себя бюджеты в 35–60 млрд на компанию в течение пяти лет. «Антифрод-2» по мнению бизнеса будет повторением той же истории.
Главная претензия операторов к дублированию. Хранение звонков и сообщений уже прописано законом, а система «Антифрод» работает с 2021 года и ежедневно блокирует до 2 млн подозрительных вызовов. К ней уже подключено порядка 190 операторов. Теперь требуют построить еще один механизм, который будет дополнительно анализировать содержимое звонков. Смысл платить дважды за одно и то же остается неясным.
Не меньше вопросов вызывает и распределение ответственности. Банковский сектор предлагает «обрубать» подозрительные звонки на сети и спорит, кто компенсирует ущерб. Рассматривались даже схемы, где банк отвечает за хищение денег со счета, а оператор — за списания с мобильного. Звучало и более жесткое предложение: если оператор не предупредил абонента о мошенническом звонке, он должен возместить потерю.
Лимит по картам тоже спорный. Правительство остановилось на десяти картах на человека (обсуждался диапазон от пяти до двадцати пяти). Банки и НСФР отмечают, что контроль за этим лимитом потребует межбанковской системы мониторинга, а ее создание будет стоить немало. При этом сама мера вряд ли решит проблему дропперов.
Техническая исполнимость отдельных пунктов тоже под вопросом. Постоянного онлайн-отслеживания геолокации у операторов нет и не было. Либо строить новый контур (что дорого), либо снижать требования и честно признавать ограничения. Это означает рост расходов и на CAPEX (оборудование, узлы), и на OPEX (хранение и защита массивов данных).
Мошенники строят глобальную систему обналичивания
Финансовый сектор также не поддерживает перекладывание рисков. Национальный совет финансового рынка критикует идею возложить на операторов обязанность уведомлять клиентов и компенсировать ущерб. Банки резонно замечают: оператор не управляет транзакциями и не может отвечать за деньги, которых никогда не видел.
Аргумент Минцифры звучит вроде бы убедительно: ущерб от мошенничества растет. В 2024 году россияне потеряли порядка 200 млрд рублей, а за первые пять месяцев 2025-го уже свыше 80 млрд. МВД зафиксировало 130 тысяч случаев телефонного мошенничества, а эксперты говорят о шести миллионах звонков в сутки и ущербе до миллиарда рублей в день. Но экономика пока не сходится, и на каждый миллиард украденного приходится десятки миллиардов расходов на инфраструктуру противодействия.
Особенно остро новый пакет ударит по малым и региональным игрокам. Для «большой тройки» эти расходы болезненны, но переживаемы. Для небольших операторов это может стать точкой невозврата. Если не будет переходного периода и субсидий, часть рынка просто исчезнет, и это уже вопрос конкуренции.
Вторая попытка «закрутить гайки» выглядит системнее первой. Больше координации между банками и операторами, быстрее обратная связь. Но без ясности по затратам и ответственности отрасль получит «Антифрод-2», который станет «Яровым-2». Будет дорого, сложно и спорно с точки зрения эффекта. Опыт прошлого пакета уже показал, что деньги потратили, а мошенники остались. Насколько оправдан планируемый пакет защитных мер и кто за нее заплатит?