5 min di lettura
Le app bancarie bloccano l'accesso non per il tunnel in sé, ma per una discrepanza: il Paese del tuo indirizzo non è quello da cui paghi di solito, e l'indirizzo appartiene a un data center anziché a un provider residenziale. Il sistema antifrode vede i segnali con cui normalmente si riconosce un accesso altrui e ferma l'operazione. Qui sotto: cosa lo insospettisce esattamente, perché spegnere del tutto la VPN non è la soluzione migliore e come configurare le cose perché la banca funzioni e il resto resti nel tunnel.
Perché per un sistema antifrode il cambio di Paese è un segnale di primo ordine. Un accesso da un Paese e, un minuto dopo, da un altro è la traccia classica di una password rubata, ed è proprio su quel comportamento che le regole sono addestrate.
Il secondo segnale è il tipo di indirizzo. Gli intervalli IP sono suddivisi per destinazione d'uso, e gli indirizzi dei data center sono pubblicamente distinguibili da quelli dei provider domestici. Un normale cliente di banca arriva da un indirizzo domestico o mobile; il traffico da un data center è o automazione o un tunnel. La regola è semplice, e per questo diffusa.
Il terzo è la reputazione dello specifico indirizzo. Se prima di te qualcuno ha tentato password a forza bruta da quello stesso indirizzo di uscita, l'indirizzo è già segnalato e le domande arriveranno a te a prescindere da cosa hai fatto.
| Sintomo | Cosa c'è dietro | |---|---| | L'accesso riesce, il pagamento viene rifiutato | l'antifrode ha passato la sessione ma non l'operazione | | Chiede di riconfermare l'accesso | è scattata la regola sul cambio di geografia | | L'app non si apre affatto | la banca ha limitato del tutto l'accesso dall'estero | | Non arriva il codice SMS | non è un problema di VPN, è il roaming |
L'ultima riga è la confusione più comune. Il codice non arriva non perché il tunnel è acceso: l'SMS viaggia sulla rete dell'operatore e non tocca affatto il tunnel.
Perché si spegne per tutto il dispositivo insieme. Mentre paghi restano scoperte anche le altre app e il browser, compreso sulla rete di un hotel o di un bar, che è esattamente dove la cosa conta: sicurezza sul Wi-Fi pubblico.
Non serve annullare il tunnel, serve un'eccezione per una sola app. Questo è lo split tunnelling: la banca va diretta, tutto il resto passa dal server. Su Android si configura con un elenco di app; su iOS le possibilità sono più ristrette e lì si ricorre più spesso alla disattivazione manuale per la durata dell'operazione. In dettaglio: split tunnelling.
Quando uno specifico indirizzo è finito in lista nera per reputazione, la cura è cambiare indirizzo, non servizio. Se l'app offre un Paese e un server non c'è via d'uscita; se i server sono più di cento e cambiare richiede un secondo, la questione si chiude in quel secondo.
In BessyConnect la scelta e il cambio di località stanno sulla stessa schermata, e lo split tunnelling su Android permette di togliere l'app bancaria dal tunnel senza lasciare scoperto il resto. Cosa vede e conserva il servizio nel frattempo: quali dati conserva BessyConnect.
Non usare VPN gratuite per le operazioni bancarie. L'economia di un servizio gratuito implica che paghi qualcun altro, e la moneta sono i dati: VPN gratuita o a pagamento.
Non inserire i dati della carta su una pagina raggiunta da un link in un'email. Il tunnel cifra il canale, ma non distingue il sito vero della banca da una copia.
Perché la banca blocca l'accesso con la VPN attiva? Per tre segnali: cambio di Paese tra le sessioni, indirizzo di data center invece di provider domestico e possibile cattiva reputazione di quello specifico indirizzo. La banca non vede la cifratura in sé e non vi reagisce.
È legale usare una VPN entrando in banca? Usare un tunnel non viola di per sé le regole delle banche. La banca resta comunque libera di applicare le proprie misure di protezione e di chiedere conferma dell'operazione: è la sua politica, non un divieto.
Come pago con la VPN senza spegnerla del tutto? Con lo split tunnelling: l'app della banca viene aggiunta alle eccezioni e va diretta, mentre il resto del traffico resta nel tunnel.
Perché non arriva il codice di conferma? L'SMS viene consegnato dalla rete dell'operatore e non passa dal tunnel. La causa è quasi sempre il roaming o il blocco dei messaggi internazionali, non la VPN.
Cambiare server aiuta se un pagamento viene rifiutato? Spesso sì, se la causa è la reputazione dell'indirizzo. La località va cambiata prima di iniziare l'operazione, non durante.
Top 10 alternative WhatsApp e Telegram per videochiamate: Zoom, Google Meet, Signal, Discord. Confronto + come aggirare blocchi con BessyVPN (bessy.my) Altro
Instagram non si apre o è lento? La VPN BessyConnect con VLESS+Reality ripristina l'accesso a Instagram: feed, storie e Reels caricano senza blocchi. Altro
BessyConnect è una VPN per WhatsApp che riporta le chiamate vocali e video quando sono bloccate. Il protocollo VLESS + Reality supera il DPI. iOS e Android. Altro
