ВТБ не работает с VPN
ВТБ отказывает при включённом туннеле не потому, что банк «борется» с шифрованными каналами, а потому что точек входа у него несколько и лежат они в разных подсетях — туннель уводит их все разом. Сразу про «Безопасный туннель ВТБ»: сервиса банка с таким названием подтвердить не удалось. И «исключить ссылкой» банк нельзя — из туннеля его выводят по имени приложения или по подсетям.
Коротко. Срез 15 августа 2026 года: сайт vtb.ru — маршрут 195.242.82.0/23, интернет-банк online.vtb.ru — 185.179.144.0/22, обновления apps.rustore.ru — сеть VK Services. AS24823 анонсирует 13 префиксов: исключение по одному адресу не покроет даже сайт и интернет-банк сразу.
Есть ли у ВТБ сервис «Безопасный туннель»?
Подтверждения нет. Карта сайта vtb.ru, снятая 15 августа 2026 года, содержит 4889 адресов — ни одного со словом tunnel или tunel; поиск по сайту и дословный поиск фразы тоже пусты.
Граница проверки: внутрь авторизованного приложения мы не заглядывали, поэтому утверждаем узкое — на публичных ресурсах банка его нет. Спрос при этом реальный: «безопасный туннель втб скачать» спрашивают регулярно.
Что такое «Коннект» в RuStore?
Это бесплатная функция магазина приложений, а не банка. Справка RuStore: функция «обеспечивает стабильный и безопасный доступ к российским сервисам из-за границы» и «доступна пользователям, находящимся за пределами России»; в перечне категорий названы и банки.
Главное — направление. Личный шифрованный канал переносит наблюдаемую точку выхода за пределы страны, «Коннект» решает обратную задачу и рассчитан на тех, кто уже за границей: включать оба режима сразу бессмысленно.
Почему банк реагирует на смену сети?
Потому что нетипичный провайдер связи прямо назван регулятором среди признаков риска. С 1 января 2026 года действует приказ Банка России от 05.11.2025 № ОД-2506, приказ от 27.06.2024 № ОД-1027 отменён: признаков стало 12 по переводам денежных средств вместо шести, плюс два отдельных — по переводам цифровых рублей. Пункт 1.10 говорит о нетипичных параметрах сессии дистанционного обслуживания: «использование нетипичного провайдера связи, операционной системы, приложения пользователя, использование инструментов, обеспечивающих сокрытие сессионных данных». Рядом — нетипичная операция (п. 1.6) и совпадение параметров устройства с базой ЦБ (п. 1.5). Перевод приостанавливают на 2 дня, банк обязан незамедлительно уведомить клиента.
«Банк блокирует VPN» — неточно: такого утверждения нет ни на одной публичной странице ВТБ. Общая картина по четырём крупным банкам — в материале банк не работает с VPN.
Что делает «Усиленная защита операций»
Это механизм самого банка, у него отдельная страница в разделе онлайн-сервисов vtb.ru. Формулировка ВТБ: «Банк проведет перевод только после того, как вы подтвердите операцию с помощью СМС-кода, биометрии или NFC». Порог задаёт клиент — подтверждение включается на операции «свыше указанной вами суммы». Путь подключения описывает сам банк: «Почувствуй заботу» → «Безопасность» → «Защита от мошенников»; внутри приложения мы его не проверяли. Анализа адреса или страны в описании нет — реакцию на туннель этой настройке приписывать не следует.
Какую ссылку добавить в исключения?
Никакую: поля исключений не принимают ссылки как тип данных. Документация Android: «either an allowed list, or, a disallowed list, but not both»; метод addDisallowedApplication() принимает имя пакета — у мобильного банка это ru.vtb24.mobilebanking.android. Маршруты иначе: «Routes filter by destination addresses», addRoute() принимает адрес и длину префикса. Параметр AllowedIPs в WireGuard — «IP (v4 or v6) addresses with CIDR masks». Домена и URL среди этих типов нет.
Вычитания в AllowedIPs тоже нет: «исключить» подсеть означает перечислить все остальные, поэтому клиенты с готовым режимом собирают список сами. Как это в интерфейсе — раздельное туннелирование, как в конфиге — настройка клиента WireGuard.
Что именно вывести из туннеля?
Не одну сеть, а минимум три, и принадлежат они разным организациям. Срез DNS и RIPE — 15 августа 2026 года:
- Сайт банка. vtb.ru → 195.242.83.13 и 195.242.82.13; оба адреса покрывает только маршрут 195.242.82.0/23, а inetnum 195.242.83.0/24 (netname VTB-BANK-NET) — лишь половину.
- Интернет-банк. online.vtb.ru → 185.179.144.43; inetnum 185.179.144.0/24, маршрут 185.179.144.0/22.
- Магазин обновлений. apps.rustore.ru → 95.163.61.56; inetnum 95.163.48.0/20, netname VK-FRONT, описание VK Services.
- Дистрибутив. Прямой APK банк раздаёт с домена vtb.com (195.242.82.14).
Список не исчерпывающий: куда ещё ходит приложение (пуш, телеметрия, платёжные шлюзы), публично не описано. Не описаны и чужие точки входа — мини-приложение в мессенджере MAX, вход через ВТБ ID у партнёра: среза DNS по ним у нас нет.
Почему одного адреса банка мало?
Потому что «адрес ВТБ» — это больше десятка подсетей. Автономная система AS24823, holder «VTB-BANK-AS VTB Bank (Public Joint-Stock Company)», на 15 августа 2026 года анонсирует 13 префиксов: среди них 217.14.48.0/20, 185.179.144.0/22, 195.242.82.0/23, 217.14.57.0/24.
Проверить самому — два шага: nslookup online.vtb.ru даст адрес, stat.ripe.net/data/announced-prefixes/data.json?resource=AS24823 — актуальный список префиксов. Адреса устаревают, метод — нет.
Симптомы, причины и решения
Таблица разводит то, что обычно валят в кучу.
| Симптом | Причина | Что делать |
|---|---|---|
| Файл приложения не скачивается | загрузка идёт мимо сети банка | ставить из RuStore, AppGallery, Galaxy Store или APK с vtb.com; банк советует «Отключите VPN» |
| Вход прошёл, перевод задержан | признаки 1.5, 1.6 и 1.10 перечня ЦБ | подтвердить операцию: приостановка на 2 дня |
| Сайт открылся, интернет-банк нет | разные подсети: /23 против /22 | вывести обе сети, а не одну |
| Сертификат или браузер «Луна» | сертификаты НУЦ Минцифры; ограничение внешнего провайдера | поставить с gu-st.ru или открыть другим браузером |
Откуда берётся повторный запрос кода?
Из устройства самого входа, а не из фиксации смены адреса. Веб-версия: по номеру телефона с подтверждением («Подтвердите вход кодом из СМС») либо кнопкой «Войти по QR». Приложение: «Вход без пароля» по коду доступа, восстановление — «Используйте платежную карту с технологией NFC или биометрию».
А что ВТБ завершает сессию именно при смене IP, банк нигде не публикует — выдавать наблюдение за механику мы не станем. Для звонков из-за рубежа у банка отдельный номер +7 (495) 785-53-05.
Что мы не публикуем и почему
Рейтингов и ссылок на сторонние сервисы здесь нет: Вологодское УФАС решением, опубликованным 28.01.2026, признало ненадлежащей рекламой саму ссылку на сервис. Про пользователя норма другая: прямой ответственности за использование VPN физическим лицом законодательство РФ не устанавливает.
Частые вопросы
Короткие ответы на частые вопросы про ВТБ и шифрованный канал.
Есть ли у ВТБ сервис «Безопасный туннель»?
Подтверждения нет. Карта сайта vtb.ru, снятая 15 августа 2026 года, содержит 4889 адресов, и ни один не включает слова tunnel или tunel; поиск по сайту банка и дословный поиск фразы тоже ничего не находят. Ближайшая реальная сущность с похожим описанием — функция «Коннект» в RuStore, но это функция магазина приложений, а не банка.
Какую ссылку ВТБ добавить в исключения?
Ни одну: поля исключений не принимают ссылки как тип данных. В Android исключение задаётся именем пакета — у мобильного банка это ru.vtb24.mobilebanking.android — либо маршрутом вида «адрес плюс длина префикса». В WireGuard параметр AllowedIPs принимает «IP (v4 or v6) addresses with CIDR masks». URL и домена в этих полях не существует.
Почему сайт ВТБ открывается, а интернет-банк нет?
Потому что это разные подсети. На 15 августа 2026 года vtb.ru резолвится в 195.242.83.13 и 195.242.82.13 (анонсируемый маршрут 195.242.82.0/23), а online.vtb.ru — в 185.179.144.43 (маршрут 185.179.144.0/22). Обе сети принадлежат автономной системе AS24823, но правило, написанное под одну, вторую не покрывает.
Могут ли задержать перевод из-за смены сети?
Да, это допускает действующий перечень признаков. Приказ Банка России от 05.11.2025 № ОД-2506, действующий с 1 января 2026 года, называет 12 признаков по переводам денежных средств (плюс два отдельных — по переводам цифровых рублей). Пункт 1.10 относит к нетипичным параметрам сессии дистанционного обслуживания «использование нетипичного провайдера связи, операционной системы, приложения пользователя, использование инструментов, обеспечивающих сокрытие сессионных данных». При выявлении признака перевод приостанавливают на 2 дня, а банк обязан незамедлительно уведомить клиента и указать причину.
Что такое «Коннект» в RuStore и подходит ли он?
Это бесплатная функция RuStore, которая, по официальной справке, «обеспечивает стабильный и безопасный доступ к российским сервисам из-за границы» и «доступна пользователям, находящимся за пределами России». Включается во вкладке «Моё» → «Коннект» → «Включить» с авторизацией через VK ID. Направление у неё обратное обычному шифрованному каналу; поимённого списка приложений справка не содержит, только категории, среди которых банки.
Что закон говорит об использовании VPN человеком?
Прямой ответственности за использование VPN физическим лицом законодательство РФ не устанавливает; разрешительной нормы в законодательстве тоже нет. Отдельно стоят три разные вещи: обязанности владельца средства доступа (ст. 15.8 ФЗ-149, ст. 13.52 КоАП), запрет рекламы таких средств с 1 сентября 2025 года (ч. 10.8 ст. 5 ФЗ «О рекламе», санкция по ч. 18 ст. 14.3 КоАП) и норма о поиске экстремистских материалов. Смешивать их нельзя.