Иностранные сайты в России обяжут авторизовывать пользователей только по российскому номеру телефона

Минцифры разработало поправки в рамках пакета мер «Антифрод 3.0», меняющие правила регистрации на зарубежных интернет-площадках для российской аудитории. Иностранные сервисы обяжут проводить авторизацию пользователей исключительно по российскому мобильному номеру, хранить данные о регистрации и всех входах в аккаунт три года и передавать эти сведения правоохранительным органам по запросу.

Поправки предлагается внести в федеральный закон «Об информации». Зарубежные платформы, продолжающие работать с российской аудиторией, лишатся возможности использовать привычные способы регистрации через электронную почту, аккаунты Google, Apple или зарубежные телефонные номера. Единственным легальным вариантом станет подтверждение через номер, оформленный на российского оператора связи. Информация о создании учетной записи, каждом входе в неё и её удалении должна храниться минимум 36 месяцев и предоставляться силовым структурам в рамках оперативно-разыскной деятельности, сообщают «Ведомости».

Российское законодательство сегодня предусматривает четыре допустимых способа авторизации для отечественных ресурсов:

• вход по российскому номеру мобильного телефона;
• регистрация через портал «Госуслуги» с использованием ЕСИА;
• подтверждение через Единую биометрическую систему;
• авторизация через российские сервисы идентификации — Yandex ID, VK ID, Сбер ID.

Для иностранных площадок предлагается оставить только первый пункт из этого списка. Такой шаг фактически отсекает пользователей, которые заходят на зарубежные сервисы с иностранных SIM-карт или через анонимные почтовые ящики.

Стоит обратить внимание, что для выполнения новых требований международным компаниям придётся либо строить обособленную систему авторизации специально для российского сегмента, либо передавать функции регистрации отдельному российскому юридическому лицу. Оба варианта требуют серьёзной перестройки инфраструктуры и юридического оформления присутствия в стране.

Инициатива стала частью третьего пакета мер по борьбе с телефонным мошенничеством. Ранее в России ограничили количество банковских карт, которые может оформить один человек, ввели самозапрет на международные звонки, начали формировать систему учёта IMEI мобильных устройств. Правительство планирует внести законопроект в Госдуму осенью 2026 года, окончательная редакция ещё формируется в ходе межведомственного согласования.

Артём Соколов, аналитик по цифровому регулированию, обратил внимание, что предложенная схема создаёт риски и для рядовых российских пользователей. Привязка учётной записи на зарубежном сервисе к российскому номеру, по его словам, превращает телефон в единый идентификатор личности в интернете. При утечке базы данных такого сервиса или взломе аккаунта злоумышленники получают связку номер—профиль—история активности, а по номеру телефона в России сегодня восстанавливается доступ к банковским приложениям, госуслугам и мессенджерам.

Российским пользователям стоит учитывать ещё один момент. Часть зарубежных сервисов, оценив стоимость перестройки инфраструктуры, может отказаться от работы с российским сегментом и заблокировать доступ к аккаунтам граждан РФ. Это затронет тех, кто использует иностранные почтовые сервисы для деловой переписки, зарубежные платформы для работы, обучающие ресурсы, репозитории кода и облачные хранилища с рабочими файлами.

Дмитрий Кузнецов, специалист по информационной безопасности, уточнил, что техническая реализация новых требований для международных площадок практически неотличима от подключения к российской системе оперативно-разыскных мероприятий. Многие крупные иностранные компании такой шаг сочтут неприемлемым по внутренним политикам безопасности и юридическим рискам в других юрисдикциях, а значит, откажутся от работы с российскими пользователями напрямую.

Интересно, что сама эффективность новой меры против телефонного мошенничества вызывает сомнения у профильных экспертов. Основная доля преступлений в этой сфере связана с банковскими сервисами, социальной инженерией и утечками персональных данных, а не с регистрацией на иностранных сайтах.

Отдельно эксперты выделяют три возможных последствия для российской аудитории при принятии поправок в текущем виде:

• сокращение числа доступных зарубежных сервисов из-за отказа компаний адаптироваться под требования;
• рост концентрации персональных данных вокруг российского номера телефона и повышение стоимости его компрометации для владельца;
• расширение серого рынка обхода авторизации через VPN, виртуальные номера и посреднические аккаунты.

Ольга Ветрова, юрист в сфере IT-права, рассказала, что предлагаемая конструкция ставит зарубежные платформы перед выбором из трёх вариантов поведения. Первый — полностью соответствовать российским требованиям через локальное юрлицо. Второй — уйти с российского рынка и заблокировать доступ пользователям с российских IP-адресов. Третий — игнорировать требования и попасть под ограничения работы на территории страны, вплоть до блокировки Роскомнадзором.

Ранее сообщалось, что Минцифры подготовило проект постановления «Антифрод 2.0», направленный на переход от реагирования на уже совершённые мошенничества к их предупреждению. По словам технического директора MD Audit (ГК Softline) Юрия Тюрина, предлагаемые меры должны усилить взаимодействие банков, операторов связи и государственных структур, что позволит быстрее выявлять подозрительную активность и предотвращать мошеннические схемы ещё до причинения ущерба. Эксперты считают, что в долгосрочной перспективе новые механизмы помогут сформировать более устойчивую экосистему противодействия цифровому мошенничеству.

По мнению редакции CISOCLUB, инициатива движется в русле общей политики цифрового суверенитета, которую российские власти последовательно реализуют последние годы. С точки зрения борьбы с мошенничеством эффект от новых правил выглядит спорным, поскольку основные схемы обмана граждан завязаны на банковский сектор и социальную инженерию.

Зато нагрузка на пользователей и бизнес окажется вполне ощутимой — от необходимости перепривязывать аккаунты до потери доступа к части рабочих инструментов. Отдельного внимания заслуживает вопрос защищённости самой связки номер—аккаунт, которая при массовом внедрении становится лакомой мишенью для киберпреступников. Редакция будет следить за судьбой законопроекта в осеннюю сессию Госдумы 2026 года.