4 мин чтения
Банковские приложения блокируют вход не из-за самого туннеля, а из-за несовпадения: страна адреса не та, в которой вы обычно платите, а адрес принадлежит дата-центру, а не жилому провайдеру. Антифрод-система видит признаки, по которым обычно распознают чужой вход, и останавливает операцию. Ниже — что именно её настораживает, почему отключить ВПН целиком не лучшее решение, и как настроить так, чтобы банк работал, а остальное шло через туннель.
Потому что для системы защиты от мошенничества смена страны — сигнал первого порядка. Вход в аккаунт из одной страны, а через минуту из другой, — типичный след угнанного пароля, и именно на такое поведение обучены правила.
Второй признак — тип адреса. Диапазоны IP делятся по назначению, и адреса дата-центров публично отличимы от адресов домашних провайдеров. Обычный клиент банка приходит с домашнего или мобильного адреса; трафик из дата-центра — это либо автоматизация, либо туннель. Правило простое и потому распространённое.
Третий — репутация конкретного адреса. Если через тот же выходной адрес до вас кто-то занимался перебором паролей, адрес уже помечен, и вопрос к вам возникнет независимо от ваших действий.
| Симптом | Что за ним стоит |
|---|---|
| Вход проходит, платёж отклоняется | антифрод пропустил сессию, но не операцию |
| Просит повторно подтвердить вход | сработало правило смены географии |
| Приложение не открывается вовсе | банк ограничил доступ из-за рубежа целиком |
| Не приходит СМС-код | проблема не в ВПН, а в роуминге |
Последняя строка — самая частая путаница. Код не приходит не потому, что включён туннель: СМС идёт по сети оператора и туннеля не касается вообще. Разбор отдельно — не приходят СМС за границей.
Потому что выключается он на всём устройстве сразу. Пока вы платите, открытыми оказываются и остальные приложения, и браузер — в том числе в сети отеля или кафе, где это как раз и опасно: безопасность в публичном Wi-Fi.
Нужна не отмена туннеля, а исключение для одного приложения. Это и есть раздельное туннелирование: банк идёт напрямую, всё остальное — через сервер. На Android это настраивается списком приложений, на iOS возможности уже, и там чаще используют ручное отключение на время операции. Подробно — раздельное туннелирование.
Когда конкретный адрес попал в чёрный список по репутации, лечится это сменой адреса, а не сервиса. Если в приложении одна страна и один сервер — выхода нет; если серверов больше сотни и переключение занимает секунду, вопрос закрывается за это же время.
В BessyConnect выбор локации и переключение живут в одном экране, а раздельное туннелирование на Android позволяет вынести банковское приложение из туннеля, не выключая защиту для остального. Что сервис при этом видит и хранит — какие данные хранит BessyConnect.
Не используйте бесплатные ВПН для банковских операций. Экономика бесплатного сервиса устроена так, что платит кто-то другой, и расплачиваться приходится данными: бесплатный или платный ВПН. Отдельный риск — подделки под известные приложения: поддельные ВПН-приложения.
Не вводите данные карты на странице, на которую пришли по ссылке из письма. Туннель шифрует канал, но не отличает настоящий сайт банка от копии. Что делать, если данные уже введены — утекли пароли.
Связанная тема: Как приложения определяют ВПН — Max, Озон, Wildberries и что помогает.
Почему банк блокирует вход при включённом ВПН? Из-за трёх признаков: смена страны между сессиями, адрес из диапазона дата-центра вместо домашнего провайдера и возможная плохая репутация конкретного адреса. Сам факт шифрования банк не видит и на него не реагирует.
Законно ли пользоваться ВПН при входе в банк? Само по себе использование туннеля не нарушает правил банков. При этом банк вправе применять свои меры защиты и запрашивать подтверждение операции — это его политика, а не запрет.
Как платить с ВПН, не выключая его целиком? Раздельным туннелированием: приложение банка добавляется в исключения и идёт напрямую, остальной трафик остаётся в туннеле.
Почему не приходит код подтверждения? СМС передаётся сетью оператора и через туннель не идёт. Причина почти всегда в роуминге или в блокировке международных сообщений, а не в ВПН.
Поможет ли смена сервера, если платёж отклонён? Часто да, если причина в репутации адреса. Менять локацию нужно до начала операции, а не во время неё.
Twitch (Твич) Роскомнадзор не блокировал. Пять причин сбоев в таблице, диагностика за две минуты и настройка ВПН без потери качества стрима. Далее
Три барьера доступа к нейросетям и только два из них чинятся туннелем. Что делать с регистрацией по номеру и почему важна задержка, а не скорость. Далее
Корпоративная сеть блокирует туннели намеренно. Три ситуации, которые надо различать, и почему на рабочем ноутбуке нарушать политику не стоит. Далее
