Российский финансовый сектор выступил с критикой новых регуляторных инициатив, направленных на борьбу с киберпреступностью. Национальный совет финансового рынка (НСФР) направил официальное обращение в Банк России и правительство с просьбой пересмотреть положения законопроекта «Антифрод 2.0». Основным камнем преткновения стала норма, обязывающая финансовые организации подтверждать онлайн-транзакции одновременно через два канала: СМС-сообщения и национальный мессенджер MAX.
Технические риски и экономическая нагрузка
Представители банковского сообщества указывают на то, что дублирование системы подтверждения операций является избыточным и несет значительные финансовые издержки. По оценкам экспертов, внедрение обязательной двухканальной аутентификации приведет к существенному росту операционных расходов кредитных организаций, что в конечном итоге может отразиться на стоимости банковского обслуживания для конечных потребителей.
- Повышение затрат на интеграцию с мессенджером MAX;
- Увеличение расходов на СМС-шлюзы;
- Риски технической нестабильности при зависимости от единого канала связи.
Специалисты отрасли подчеркивают, что жесткая привязка к конкретному программному обеспечению создает единую точку отказа, что может снизить общую доступность финансовых сервисов в случае технических сбоев на стороне мессенджера.
Эффективность в борьбе с мошенничеством
Участники рынка выражают сомнение в том, что предложенные меры эффективно решат проблему хищения средств. Согласно статистике, большинство инцидентов связано не с техническими уязвимостями, а с методами социальной инженерии, против которых двойное подтверждение кода зачастую оказывается бессильно.
Предложенная мера не повысит уровень защиты от мошенничества, которое чаще связано с психологическим воздействием на клиента, а не с перехватом данных.
В качестве альтернативы НСФР предлагает сохранить гибкость в выборе методов аутентификации. Специалисты по кибербезопасности отмечают, что на сегодняшний день существуют более защищенные инструменты, чем классические СМС:
- Push-уведомления в защищенных банковских приложениях;
- TOTP-коды (одноразовые пароли, генерируемые по времени);
- Биометрическая идентификация пользователя.
Перспективы регулирования отрасли
В текущей ситуации финансовые институты настаивают на установлении прозрачных тарифов на отправку сервисных сообщений или их полной бесплатности для банков. Это должно сдержать рост цен на транзакционные услуги. В марте 2026 года дискуссия между регулятором и рынком переходит в активную фазу, и от ее исхода зависит, какая модель верификации платежей станет стандартом для российского финтеха.
Дальнейшее развитие событий покажет, готов ли законодатель пойти на компромисс и заменить жесткие требования законопроекта «Антифрод 2.0» более адаптивным подходом, учитывающим интересы как безопасности, так и экономической эффективности банковского сектора. Обновление нормативной базы ожидается до конца текущего квартала.