Банк, СБП и оплата

Первое исключение, которое ставят в любой список. Через сервер банк видит вход из другой страны — и ведёт себя ровно так, как должен вести себя банк.

Что происходит

Банк оценивает не только пароль, но и обстоятельства входа: устройство, привычное время, адрес. Вход с адреса другой страны — это отклонение от привычного, и банк реагирует так, как обязан: просит подтверждение, а в некоторых случаях отклоняет операцию.

Это не поломка приложения и не сбой доступа. Это работающая защита, которой вы дали повод сработать. Единственно правильный ответ — вернуть банк на прямой путь.

Почему это не «блокировка банка»

Формулировка «банк заблокировал из-за обхода» встречается часто и почти всегда неверна. Банк ничего не блокирует: он видит непривычные обстоятельства входа и включает дополнительную проверку — ровно ту же, что при входе из отпуска или с нового телефона.

Разница важна практически. Блокировку нужно снимать через поддержку банка, а дополнительную проверку — просто перестать вызывать. Второе делается одной строкой в списке правил и занимает минуту.

Правило, которое нужно

Банк — напрямую, и правило ставится одним из первых в списке, выше общего. Ниже — три вещи, о которых обычно забывают.

1. Домен целиком, а не страницу входа. Приложение банка ходит на несколько адресов; исключение на одну страницу покроет одну страницу.
2. И приложение, и сайт. Если пользуетесь банком в браузере — нужно правило по домену; если в приложении — отметка на приложении. Часто нужны оба.
3. Платёжные службы устройства. Бесконтактная оплата и системные платёжные сервисы через туннель не гоняют. Об этом вспоминают на кассе.

Проверка

1. Переподключитесь после правки

   Открытые соединения приложения банка продолжат идти прежним путём.

2. Полностью закройте приложение банка

   Не сверните, а закройте: оно держит сессию и не станет переустанавливать соединение само.

3. Войдите заново

   Если вход прошёл как обычно, без дополнительного кода, — правило работает.

4. Сделайте небольшой перевод

   Проверка входа и проверка операции — это разные механизмы. Первый может пройти, а второй нет.

5. Проверьте оплату по QR или по номеру

   Платёжные службы часто ходят отдельно от самого приложения банка.

Если банк всё равно просит код

Чего делать не нужно

• Прятать банк «глубже». Логика «раз просит код, значит видит меня — спрячусь сильнее» ведёт ровно в обратную сторону.
• Отключать подтверждение входа в настройках банка. Вы уберёте защиту вместо того, чтобы убрать её причину.
• Менять пароль. Пароль тут ни при чём: банк реагирует на обстоятельства входа.
• Выключать доступ целиком. Достаточно одного исключения — как его записать.

Почему исключение на банк ставят первым

Не потому, что банк ломается чаще других, а потому, что его поломка обнаруживается в худший момент. Сайт, который не открылся, вы откроете позже. Платёж, который не прошёл, — это отменённая покупка, зависшие на сутки деньги или несостоявшийся перевод.

Второй довод — цена исправления. Исключение на банк это одна строка и одна минута. Разбор с банком, почему операция признана подозрительной, — это звонок, ожидание и объяснения. Соотношение усилий очевидное.

Что банк видит на самом деле

Не «вы используете туннель», а «вход выполнен с адреса, который принадлежит другой стране и не похож на домашний». Дальше срабатывает обычная логика защиты: непривычные обстоятельства — дополнительная проверка. Ровно так же банк ведёт себя, если вы улетели в отпуск и зашли в приложение из аэропорта.

Из этого следует полезное: находясь за границей, прямой путь тоже может не помочь — адрес всё равно чужой. Если поездка планируется, предупредите банк заранее; это дешевле, чем разбираться на месте.

Оплата на сайтах

Покупка в интернет-магазине задействует сразу несколько участников: сам магазин, платёжную страницу и подтверждение от банка. Достаточно, чтобы один из трёх ушёл не тем путём, и оплата оборвётся на середине — обычно на шаге подтверждения.

Поэтому перед крупной покупкой имеет смысл проверить, что напрямую идут все трое: сайт магазина, платёжная страница и приложение банка. Разовое включение набора «всё напрямую» на время оплаты тоже решает вопрос, если разбираться некогда.