Приложение банка не пускает за границей, хотя сайт открылся

Разбираем, почему за границей сайт банка открывается, а приложение — нет: что оно проверяет сверх адреса, семь типичных причин и порядок, в котором их устранять.

Если сайт банка открылся, а приложение упорно не пускает, дело почти всегда не в поломке, а в разнице требований: приложению мало правильного адреса, оно смотрит на версию, устройство и порой на сам факт активного VPN. Сайту же достаточно того, что страница отрисовалась. Разберём по порядку, откуда это берётся и что с этим делать.

Почему разница вообще есть

Сайт и приложение ходят к банку разными путями. Открывая сайт, браузер загружает страницу и показывает её; проверка страны, если она вообще есть, чаще всего стоит на входе в личный кабинет, а не на публичных разделах. Так что «сайт работает» иногда значит лишь то, что загрузилась главная с курсом валют, а до кабинета вы ещё не добрались.

Приложение же общается со своим отдельным служебным сервером, у которого свои правила и обычно более строгая защита. При каждом обращении оно сообщает о себе куда больше данных:

• версию самого приложения и операционной системы;
• модель и идентификатор устройства;
• страну по адресу, с которого пришёл запрос;
• иногда часовой пояс, язык системы и геопозицию, если вы дали к ней доступ.

Стоит одному из этих параметров разойтись с ожиданиями банка — и приложение получает отказ. Снаружи это выглядит одинаково скучно: «нет соединения», бесконечная загрузка или внезапный выброс на экран входа.

Причина 1. Приложение открыли до включения подключения

Самый частый сценарий: приложение запустили, оно успело отправить серверу запрос с зарубежного адреса, и сессию пометили как подозрительную. После этого вы включаете раздел с российским выходом, но приложение продолжает жить в уже испорченной сессии и получает отказ за отказом.

Верный порядок:

1. Сначала включите подключение с выходом в России — в подписке это раздел с пометкой Россия, он есть и в «Обычном VPN», и в «Premium LTE».
2. Полностью закройте приложение банка: смахните его из списка недавних, а не просто сверните.
3. Запустите заново и войдите.

Сайт от такого не страдает — перезагрузка вкладки создаёт новый запрос. Приложение же держит сессию часами и само её не пересмотрит. Что ещё банки проверяют при входе из другой страны, смотрите в материале про банки за границей.

Причина 2. Приложение идёт в обход подключения

Раз сайт открылся с российским адресом, браузер точно идёт через сервер, а вот приложение банка вполне может остаться снаружи. Так бывает, когда в клиенте настроен список исключений или, наоборот, список «через сервер идут только эти программы», и банк туда не попал — иногда такой список достаётся в наследство от прежнего клиента.

Проверка простая: откройте в браузере на том же устройстве любой сайт с показом IP-адреса — страна должна быть Россия. После этого загляните в настройки клиента: у банковского приложения не должно стоять исключение. Проще всего на время теста вовсе выключить раздельное туннелирование и пустить весь трафик через сервер.

Причина 3. Приложение само обнаружило VPN

Некоторые приложения честно пишут, что заметили VPN, и дальше не идут. Такое срабатывает в основном на зарубежных выходах: банк видит адрес чужого дата-центра и трактует его как признак взлома аккаунта. С российским выходом подобное обычно не происходит — для банка это адрес из знакомой страны, — хотя гарантии никто не даёт, правила банки меняют без предупреждений.

Если похоже именно на этот случай, переключитесь на соседний раздел с той же пометкой Россия: он идёт другим маршрутом, и часто этого достаточно.

Причина 4. Версия слишком старая для сервера

Банк рано или поздно прекращает поддержку старых версий на своей стороне — и вход перестаёт работать, а сайт, который обновляется сам, продолжает открываться как ни в чём не бывало. Приложения многих российских банков убраны из App Store и Google Play, уже установленная копия ещё работает, но обновиться ей неоткуда.

Признак — предложение обновиться или пустой экран сразу после ввода кода. Где искать свежую версию:

• на Android — в RuStore или установочным файлом прямо с сайта банка, только с официального адреса, а не из переписки или с форумов;
• на iPhone — способ установки банк объявляет сам, и он периодически меняется; пока подходящего варианта нет, остаётся веб-версия в браузере.

Отдельное правило для iPhone: не удаляйте приложение банка за границей, если не уверены, что поставите его обратно. То, что дома занимает минуту, там может оказаться попросту невозможным.

Причина 5. Аккаунт магазина привязан к другой стране

Apple и Google жёстко привязывают аккаунт к стране, и в чужом регионе российское приложение может просто не найтись в поиске магазина — вплоть до того, что его нет на устройстве и обновить его магазин отказывается.

Смена страны аккаунта — не выход. У Apple для этого нужен нулевой баланс, отменённые подписки и способ оплаты новой страны. У Google Play между сменами должно пройти минимум 90 дней, а сама смена вступает в силу в течение 48 часов. Российский адрес подключения на регион магазина никак не влияет — тот завязан на настройки аккаунта, а не на то, откуда вы вошли. Практический вывод простой: приложение ставят заранее, дома, а за границей только бережно им пользуются.

Причина 6. Сеть вмешивается в соединение

Бывает и так: адрес российский, подключение активно, а приложение всё равно пишет «нет соединения» — но только в одной конкретной сети Wi-Fi. Так ведут себя некоторые гостиничные и корпоративные сети, которые подменяют защищённое соединение ради собственной фильтрации трафика. Браузер такую сеть иногда пропускает с предупреждением, а банковское приложение наотрез отказывается говорить с «подменённым» сервером — и правильно делает.

Проверка занимает минуту: переключитесь на мобильный интернет. Заработало — виновата именно сеть. Подключение с российским выходом обычно решает это и в самом Wi-Fi, потому что прячет обмен данными с банком от сетевого оборудования.

Причина 7. Вошли нормально, а через минуту выкинуло

Сайт сверяет вас один раз, при загрузке страницы, приложение — постоянно. Если подключение на секунду прерывается и восстанавливается, телефон переключился с Wi-Fi на мобильную сеть или сам туннель переподключился, банк видит смену адреса посреди сессии и закрывает её из соображений безопасности.

Что помогает:

• не открывать банк, пока подключение не установилось окончательно;
• не переходить между сетями, пока работаете в приложении банка;
• если рвётся именно туннель — переключиться на другой раздел подписки.

Порядок проверки

Список сверху вниз, по одному пункту:

1. подключение активно, выбран раздел с пометкой Россия;
2. браузер на этом же устройстве показывает российский адрес;
3. приложение банка полностью закрыто и открыто заново уже при активном подключении;
4. у приложения нет исключения в настройках клиента;
5. версия приложения свежая или хотя бы банк не требует обновления;
6. на Android очищен кеш: «Настройки → Приложения → банк → Хранилище (или Память) → Очистить кеш» — на iPhone так кеш не чистится, а удалять приложение рискованно;
7. проблема не повторяется на мобильном интернете вместо Wi-Fi.

Если приложение открылось, но просит подтвердить вход, подтвердите один раз — дальше банк запомнит устройство. А если ждёте код по SMS, но он не приходит, дело уже не в адресе выхода — читайте разбор про SMS от банка.

Обратная ситуация: приложение работает, а сайт нет

Встречается и наоборот: приложение впускает без проблем, а браузер на сайте банка показывает предупреждение о небезопасном соединении. Это не про доступ, а про сертификаты Минцифры: нужный сертификат встроен в приложение, а зарубежный браузер его не знает. Лечится российским браузером или установкой сертификата, а не сменой подключения.

Частые вопросы

Почему сайт открывается без подключения, а приложению нужен российский адрес?

Публичные страницы сайта часто вообще не ограничены — проверка стоит на входе в кабинет и на служебном сервере приложения. Убедитесь, что сайт пускает именно в кабинет, а не показывает только главную страницу.

Приложение пишет «нет соединения», хотя интернет точно есть. Это поломка?

Так приложение обычно маскирует отказ сервера: не та страна, старая версия или соединение перехватывает сеть. Начните с полного закрытия приложения и повторного входа при включённом российском выходе, затем проверьте на мобильном интернете.

Можно просто удалить приложение и поставить заново?

На Android — да, если есть откуда взять свежую версию. На iPhone — только если банк прямо сейчас предлагает рабочий способ установки, иначе до возвращения останетесь с веб-версией.

Поможет ли зарубежный выход, если российский не пускает?

Скорее нет — банк увидит ещё одну незнакомую страну и, возможно, станет подозрительнее. Лучше попробуйте соседний раздел подписки с той же пометкой Россия — он идёт другим маршрутом.

Нужно ли держать российский выход включённым всё время?

Нет, включайте его перед тем, как открыть банк, и выключайте после. Главное — не переключать подключение, пока приложение банка открыто: смена адреса посреди сессии воспринимается как угроза. Зачем ещё пригождается российский адрес, кроме банков, — в статье про российский IP.