Dans le débat sur les nouvelles règles pour les opérateurs virtuels (MVNO), les exigences de sécurité attirent une attention particulière. Il leur est demandé d'interdire la fourniture de services pour les problèmes critiques d'infrastructure d'information. Dans le même temps, les MVNO disposent déjà de solutions contre la fraude téléphonique, dont certaines sont devenues courantes dans d'autres segments de marché. Par exemple, Alpha Mobile a introduit pour la première fois le VoLTE, la protection contre la fraude et le roaming dans plus de 210 destinations. En 2026, le blocage des appels sortants vers des numéros dangereux est apparu - une réponse aux programmes dans lesquels une personne devait s'appeler elle-même. En septembre 2024, T-Mobile a lancé le blocage automatique des appels frauduleux, y compris dans les messages instantanés. Plusieurs MVNO proposent également une indemnisation pour les dommages causés par les escroqueries téléphoniques. Autrement dit, MVNO assume non seulement la responsabilité technique, mais aussi financière. Il est également important de savoir comment la protection bancaire et la communication sont liées. Dans le cadre d'un projet pilote de la Banque centrale, l'échange de données sur les numéros de fraude entre banques et opérateurs a permis de suspendre des transactions suspectes d'un montant de plus de 100 millions de roubles. Un MVNO bancaire permet de rendre cette interaction permanente, puisque les décisions de bloquer un appel ou de retarder un transfert sont prises en temps réel au sein d'un seul groupe, éliminant ainsi le besoin d'approbations inter-organisationnelles. Toutefois, « virtuel » ne signifie pas exempté de toute surveillance. MVNO est soumis aux exigences SORM et de protection des données personnelles. Dans le modèle Full MVNO, l'opérateur dispose de son propre cœur de réseau, de ses propres systèmes de facturation et d'identification des abonnés, et est responsable de manière indépendante de la lutte contre la fraude. Si une interdiction parallèle est acceptée, la possibilité d'émergence de nouveaux opérateurs disposant de leurs propres systèmes de contrôle avec maintenance des infrastructures critiques (CII) sera limitée, la question se pose quant à la mise en œuvre effective des normes proposées.