Реестр карт будет содержать данные обо всех выпущенных носителях, включая международные платежные системы, и фиксировать общее число карт на каждого клиента. При попытке оформить новую карту банк обязан будет свериться с базой. Если лимит в 20 карт уже достигнут, в выпуске новой откажут. Важно, что ограничение касается только самих карт, а не количества открытых счетов в банках.

Эта мера призвана усложнить жизнь дропперам, использующим множество счетов для вывода украденных средств. Дополнительно с 1 марта 2027 года банки начнут активнее использовать систему «Антифрод 2.0». Организации получат право проверять устройства клиентов на наличие вредоносного ПО и блокировать переводы на шесть часов при обнаружении признаков взлома. Также станет обязательной проверка номеров телефонов через государственную информационную систему «Антифрод». В случае выявления связи номера с криминальными схемами, операцию заблокируют. Ответственность за исполнение этих правил распределят между банками и операторами связи в зависимости от того, на чьем этапе произошел сбой в защите.