Дропы в РФ маскируются под обычных клиентов ради обхода Антифрод 2.0

Телефонные аферисты перекраивают схемы вывода украденного под нормы закона Антифрод 2.0, готовя дропов к жизни под видом рядовых клиентов банков. На теневых площадках гуляют пособия по превращению криминальных переводов в бытовые операции между физлицами. Российские пользователи снова оказываются мишенью, поскольку часть карт для транзита оформляют на граждан РФ через объявления о подработке.

Материалы теневого рынка попали в распоряжение «Известий». Судя по инструкциям, мошенники не рассчитывают проломить защиту банков лобовой атакой. Расчёт строится на подгонке поведения подконтрольных счетов под критерии, по которым антифрод оценивает добросовестного клиента.

Стоит обратить внимание, что криминальные группы больше не бьются с системой в лоб, а учатся мимикрировать под обычные транзакции.

Госдума 9 июня приняла законопроект № 1110676-8 во втором и третьем чтениях, документ подписали 26 июня и опубликовали как федеральный закон № 210-ФЗ. Нормы заработают поэтапно:

• первая часть требований стартует 1 сентября 2026 года;
• крупный блок правил вступит в силу 1 марта 2027 года;
• оставшиеся положения начнут действовать 1 сентября 2027 года;
• лимит на количество карт у одного гражданина введут в финальную волну.

Банки получат право использовать данные государственной системы противодействия преступлениям, совершаемым с помощью IT. Отдельные операции разрешат придерживать до шести часов, чтобы кредитная организация успела перезвонить клиенту и остановить перевод. Финансовые компании обяжут отклонять распоряжения при выявлении вредоносного ПО на устройстве плательщика. Ещё один рычаг связан с единой базой платёжных карт: один гражданин сможет держать не свыше 20 инструментов, пригодных для переводов.

Замысел пакета шире блокировки конкретной транзакции. Государство пытается сделать преступную инфраструктуру дороже: чем меньше свободных реквизитов и чем быстрее банки обмениваются данными, тем труднее вывести похищенное до заморозки счетов.

Ограничение в 20 карт снаружи выглядит мощным ударом по карточным фермам. Собеседники «Известий» из высокорискового финансового сегмента уверяют, что современная дроп-сеть устроена хитрее. Одному участнику редко нужен десяток инструментов, теневой процессинг распределяет нагрузку между массой владельцев. Заблокированный реквизит меняют новым за часы.

В Telegram-каналах, где рекламируют покупку доступов, за комплект аккаунтов крупного банка предлагают от 9 тыс. до 14 тыс. рублей. Цена зависит от кредитной организации, характеристик профиля и возраста учётной записи. Старые аккаунты со следами живой активности стоят дороже свежих регистраций.

• покупают банковские аккаунты и связки карт;
• продают виртуальные карты и дополнительные учётки;
• обменивают базы дропов между группами;
• скупают сим-карты для привязки к переводам;
• предлагают готовые схемы прогрева счетов.

В одном канале выложили снимок заблокированного кошелька маркетплейса, через который, по заявлению авторов, провели свыше 5 млн рублей. Проверить сумму по картинке нельзя, но публикация показывает подпольную систему оценки. Эффективность реквизита меряют не количеством привязанных карт, а объёмом денег, пропущенных до блокировки.

Вторым барьером станет усиленная проверка сомнительных операций. Банк сможет отложить перевод до шести часов после подтверждения распоряжения клиентом либо повторной попытки. За это время безопасник свяжется с получателем и обстоятельствами платежа, а при явных признаках обмана вывод остановят.

Ответом рынка стал так называемый прогрев карт. Смысл в создании финансовой истории, внешне похожей на поведение рядового держателя. Счёт не должен смахивать на пустой транзитный канал, куда прилетает крупная сумма и мгновенно уходит дальше. Конкретные приёмы «Известия» не раскрывают, чтобы не превращать материал в памятку для организаторов сетей.

Евгений Машаров, руководитель АНО «Центр правовой поддержки пострадавших от дистанционного мошенничества, нелегальных финансовых операций и незаконных азартных игр» и член Общественной палаты России, отметил, что подобная маскировка не отменяет установленную законом задержку. По оценке Евгения Машарова, задача прогрева сводится к снижению вероятности присвоения операции подозрительного статуса. Евгений Машаров пояснил, что антифрод оценивает набор наблюдаемых признаков, поскольку определить уголовный умысел по одной проводке невозможно.

Уточняется, что автомат не читает намерений человека, он читает цифровой след, и мошенники учатся рисовать этот след аккуратнее.

Раньше карточный транзит выглядел грубо. На только что открытый счёт заходила крупная сумма и почти сразу уходила несколькими переводами. Теперь преступники искусственно состаривают аккаунты, растягивают операции во времени и подмешивают в поток покупки да мелкие расчёты. Получается постановка бытовой финансовой жизни: счёт должен казаться принадлежащим человеку, который получает зарплату, платит за коммуналку и делит счета с друзьями.

Российским пользователям стоит держать в голове несколько практических моментов:

• не передавать карты, сим-карты и доступы третьим лицам за подработку;
• отказываться от предложений оформить счёт для чужого бизнеса;
• проверять, не оформлено ли на паспорт лишних карт через Госуслуги;
• игнорировать вакансии дропов под видом финансового тестировщика;
• сообщать в банк о подозрительных звонках и запросах на переводы.

Закон Антифрод 2.0 не обещает мгновенно похоронить телефонное мошенничество. Практический смысл сводится к сокращению времени реакции банков и умножению барьеров на пути украденных денег. Лимит карт повышает зависимость криминала от массовой вербовки, задержка операций увеличивает риск потери уже похищенной суммы, а обмен данными между кредитными организациями сокращает срок жизни связанных счетов.

Экспертная редакция CISOCLUB по этому поводу считает, что закон Антифрод 2.0 стал первым за долгое время системным ответом на индустриализацию телефонного мошенничества в России. Пакет бьёт по слабой точке криминала — по выводу денег, без которого любая социальная инженерия теряет коммерческий смысл. При этом мы видим, что теневой рынок отвечает не паникой, а инженерной перестройкой, и это опасный сигнал для граждан РФ.

Российским пользователям придётся быть внимательнее к предложениям сдать карту или оформить счёт за вознаграждение, поскольку такие подработки прямиком ведут в уголовное дело. Банкам предстоит калибровать модели поведения клиентов, чтобы не блокировать переводы после продажи авто или сбора денег на свадьбу. Технологическая гонка между защитой и криминалом только ускоряется, и выиграет тот, кто быстрее адаптируется.