Минцифры включило в проект третьего пакета мер «Антифрод 3.0» требование, согласно которому иностранные сайты и приложения, работающие в России, должны будут регистрировать находящихся в стране пользователей исключительно по номеру телефона.
Проект также предусматривает обязанность сервисов хранить сведения о создании, использовании и удалении аккаунтов в течение трёх лет и по запросу передавать эти данные правоохранительным и спецслужбам. Для российских сайтов сохранятся альтернативные способы входа — через «Госуслуги», биометрию или отечественные системы авторизации.
По мнению Максима Али, партнёра юридической фирмы Comply, иностранным компаниям будет сложно создавать отдельные системы входа для российских пользователей; это может привести к сокращению аудитории зарубежных сервисов и больше похоже на шаг к «суверенизации интернета», чем на чисто антимошенническую меру.
В Минцифры подчёркивают, что пакет «Антифрод 3.0» пока обсуждается и его окончательная версия не утверждена. Правительство планирует внести законопроект в Госдуму осенью 2026 года. В числе других обсуждаемых инициатив — запрет указывать персональные данные получателей в SMS‑рассылках и расширение перечня сведений, которые операторы связи должны хранить три года и передавать по запросу. Первый пакет антимошеннических мер действует с июня 2025 года, второй пакет приняли в конце июня 2026 года — его положения вступят в силу 1 сентября.