# ВТБ не работает с VPN

> ВТБ не работает с VPN: есть ли у банка Безопасный туннель, почему интернет-банк отказывает при смене сети и почему исключения задают подсетями, а не ссылкой.

Источник: https://vpn-ne-rabotaet.ru/ne-rabotaet-s-vpn/vtb/
Страница обновлена: 2026-08-17

---

**ВТБ отказывает при включённом туннеле не потому, что банк «борется» с шифрованными каналами, а потому что точек входа у него несколько и лежат они в разных подсетях — туннель уводит их все разом.** Сразу про «Безопасный туннель ВТБ»: сервиса банка с таким названием подтвердить не удалось. И «исключить ссылкой» банк нельзя — из туннеля его выводят по имени приложения или по подсетям.

> **Коротко.** Срез 15 августа 2026 года: сайт vtb.ru — маршрут 195.242.82.0/23, интернет-банк online.vtb.ru — 185.179.144.0/22, обновления apps.rustore.ru — сеть VK Services. AS24823 анонсирует 13 префиксов: исключение по одному адресу не покроет даже сайт и интернет-банк сразу.

## Есть ли у ВТБ сервис «Безопасный туннель»?

Подтверждения нет. Карта сайта vtb.ru, снятая 15 августа 2026 года, содержит 4889 адресов — ни одного со словом tunnel или tunel; поиск по сайту и дословный поиск фразы тоже пусты.

Граница проверки: внутрь авторизованного приложения мы не заглядывали, поэтому утверждаем узкое — на публичных ресурсах банка его нет. Спрос при этом реальный: «безопасный туннель втб скачать» спрашивают регулярно.

## Что такое «Коннект» в RuStore?

Это бесплатная функция магазина приложений, а не банка. Справка RuStore: функция «обеспечивает стабильный и безопасный доступ к российским сервисам из-за границы» и «доступна пользователям, находящимся за пределами России»; в перечне категорий названы и банки.

Главное — направление. Личный шифрованный канал переносит наблюдаемую точку выхода за пределы страны, «Коннект» решает обратную задачу и рассчитан на тех, кто уже за границей: включать оба режима сразу бессмысленно.

## Почему банк реагирует на смену сети?

Потому что нетипичный провайдер связи прямо назван регулятором среди признаков риска. С 1 января 2026 года действует приказ Банка России от 05.11.2025 № ОД-2506, приказ от 27.06.2024 № ОД-1027 отменён: признаков стало 12 по переводам денежных средств вместо шести, плюс два отдельных — по переводам цифровых рублей. Пункт 1.10 говорит о нетипичных параметрах сессии дистанционного обслуживания: «использование нетипичного провайдера связи, операционной системы, приложения пользователя, использование инструментов, обеспечивающих сокрытие сессионных данных». Рядом — нетипичная операция (п. 1.6) и совпадение параметров устройства с базой ЦБ (п. 1.5). Перевод приостанавливают на 2 дня, банк обязан незамедлительно уведомить клиента.

«Банк блокирует VPN» — неточно: такого утверждения нет ни на одной публичной странице ВТБ. Общая картина по четырём крупным банкам — в материале [банк не работает с VPN](/ne-rabotaet-s-vpn/banki/).

### Что делает «Усиленная защита операций»

Это механизм самого банка, у него отдельная страница в разделе онлайн-сервисов vtb.ru. Формулировка ВТБ: «Банк проведет перевод только после того, как вы подтвердите операцию с помощью СМС-кода, биометрии или NFC». Порог задаёт клиент — подтверждение включается на операции «свыше указанной вами суммы». Путь подключения описывает сам банк: «Почувствуй заботу» → «Безопасность» → «Защита от мошенников»; внутри приложения мы его не проверяли. Анализа адреса или страны в описании нет — реакцию на туннель этой настройке приписывать не следует.

## Какую ссылку добавить в исключения?

Никакую: поля исключений не принимают ссылки как тип данных. Документация Android: «either an allowed list, or, a disallowed list, but not both»; метод addDisallowedApplication() принимает имя пакета — у мобильного банка это `ru.vtb24.mobilebanking.android`. Маршруты иначе: «Routes filter by destination addresses», addRoute() принимает адрес и длину префикса. Параметр AllowedIPs в WireGuard — «IP (v4 or v6) addresses with CIDR masks». Домена и URL среди этих типов нет.

Вычитания в AllowedIPs тоже нет: «исключить» подсеть означает перечислить все остальные, поэтому клиенты с готовым режимом собирают список сами. Как это в интерфейсе — [раздельное туннелирование](/amnezia/nastrojka/razdelnoe-tunnelirovanie/), как в конфиге — [настройка клиента WireGuard](/nastrojka/wireguard-klient/).

## Что именно вывести из туннеля?

Не одну сеть, а минимум три, и принадлежат они разным организациям. Срез DNS и RIPE — 15 августа 2026 года:

1. **Сайт банка.** vtb.ru → 195.242.83.13 и 195.242.82.13; оба адреса покрывает только маршрут 195.242.82.0/23, а inetnum 195.242.83.0/24 (netname VTB-BANK-NET) — лишь половину.
2. **Интернет-банк.** online.vtb.ru → 185.179.144.43; inetnum 185.179.144.0/24, маршрут 185.179.144.0/22.
3. **Магазин обновлений.** apps.rustore.ru → 95.163.61.56; inetnum 95.163.48.0/20, netname VK-FRONT, описание VK Services.
4. **Дистрибутив.** Прямой APK банк раздаёт с домена vtb.com (195.242.82.14).

Список не исчерпывающий: куда ещё ходит приложение (пуш, телеметрия, платёжные шлюзы), публично не описано. Не описаны и чужие точки входа — мини-приложение в мессенджере MAX, вход через ВТБ ID у партнёра: среза DNS по ним у нас нет.

## Почему одного адреса банка мало?

Потому что «адрес ВТБ» — это больше десятка подсетей. Автономная система AS24823, holder «VTB-BANK-AS VTB Bank (Public Joint-Stock Company)», на 15 августа 2026 года анонсирует 13 префиксов: среди них 217.14.48.0/20, 185.179.144.0/22, 195.242.82.0/23, 217.14.57.0/24.

Проверить самому — два шага: `nslookup online.vtb.ru` даст адрес, `stat.ripe.net/data/announced-prefixes/data.json?resource=AS24823` — актуальный список префиксов. Адреса устаревают, метод — нет.

## Симптомы, причины и решения

Таблица разводит то, что обычно валят в кучу.

| Симптом | Причина | Что делать |
|---|---|---|
| Файл приложения не скачивается | загрузка идёт мимо сети банка | ставить из RuStore, AppGallery, Galaxy Store или APK с vtb.com; банк советует «Отключите VPN» |
| Вход прошёл, перевод задержан | признаки 1.5, 1.6 и 1.10 перечня ЦБ | подтвердить операцию: приостановка на 2 дня |
| Сайт открылся, интернет-банк нет | разные подсети: /23 против /22 | вывести обе сети, а не одну |
| Сертификат или браузер «Луна» | сертификаты НУЦ Минцифры; ограничение внешнего провайдера | поставить с gu-st.ru или открыть другим браузером |

## Откуда берётся повторный запрос кода?

Из устройства самого входа, а не из фиксации смены адреса. Веб-версия: по номеру телефона с подтверждением («Подтвердите вход кодом из СМС») либо кнопкой «Войти по QR». Приложение: «Вход без пароля» по коду доступа, восстановление — «Используйте платежную карту с технологией NFC или биометрию».

А что ВТБ завершает сессию именно при смене IP, банк нигде не публикует — выдавать наблюдение за механику мы не станем. Для звонков из-за рубежа у банка отдельный номер +7 (495) 785-53-05.

## Что мы не публикуем и почему

Рейтингов и ссылок на сторонние сервисы здесь нет: Вологодское УФАС решением, опубликованным 28.01.2026, признало ненадлежащей рекламой саму ссылку на сервис. Про пользователя норма другая: прямой ответственности за использование VPN физическим лицом законодательство РФ не устанавливает.

## Частые вопросы

Короткие ответы на частые вопросы про ВТБ и шифрованный канал.