Банк и госуслуги

Банк ругается не на приложение, а на то, что вход пришёл из другой страны и с незнакомого адреса. Лечится одной строкой в исключениях.

Что видит банк

Три вещи, и все три меняются при включённом подключении.

• Страну. Вчера вход был из вашего города, сегодня — из-за границы. Для системы защиты это событие, а не мелочь.
• Сам адрес. Он общий: с того же адреса в тот же день заходят другие люди. Это выглядит подозрительно даже без учёта страны.
• Разрыв между приложением и сайтом. Приложение может идти напрямую, а сайт через сервер — и тогда одна и та же сессия «прыгает» между странами.

Отсюда и симптомы: повторный код, просьба подтвердить вход, пустой экран, бесконечная загрузка, «сервис временно недоступен». Приложение доступа тут ни при чём — оно всего лишь отправило запрос не той дорогой.

Как вывести напрямую

1. Проверьте, помогает ли смена режима

   Включите обход местных адресов — российские адреса пойдут напрямую, и банк чаще всего успокаивается сам. Если да, дальше можно не идти.

2. Если не помогло — найдите имя

   Откройте личный кабинет банка в браузере и возьмите имя из адресной строки. Обычно этого достаточно; иногда вход живёт на отдельном поддомене.

3. Добавьте правило на домен целиком

   Исход — «напрямую». Запись на домен покрывает и сам сайт, и все его поддомены (формы записи).

4. Отдельно отметьте приложение банка

   На Android и на компьютере его можно вывести целиком, не разбираясь с именами (как).

5. Перезапустите подключение и войдите заново

   Если банк уже пометил вход как подозрительный, первый заход после правки всё равно может попросить подтверждение — это разовое.

Госуслуги и городские сервисы

Ведут себя так же, но по другой причине: часть госпорталов и городских сервисов просто не отвечает на запросы с зарубежных адресов. Не «ругается», а не отвечает — выглядит как вечная загрузка или ошибка сети.

Почему помогает не с первого раза

Правило добавили, а банк всё ещё задаёт вопросы — обычная история, и причин у неё три.

1. Вход уже помечен как подозрительный. Банк проверяет не только текущий адрес, но и то, что было десять минут назад. Второй заход через некоторое время проходит спокойно.
2. Приложение и сайт ходят по-разному. Правило написано на домен сайта, а приложение стучится на другие адреса (что делать).
3. Подключение не перезапускали. Правила читаются в момент поднятия соединения, а не в момент сохранения.

Если после трёх этих проверок ничего не изменилось, разбирайте по симптому: пустая страница и вечная загрузка лечатся по-разному (разбор).

Чего делать не нужно

1. Выключать подключение целиком. Ради одного приложения незачем возвращать всё остальное обратно.
2. Менять страну сервера в поисках «подходящей». Банку не нужна другая страна, ему нужен ваш обычный адрес.
3. Ставить российский сервер «чтобы банк видел Россию». Адрес всё равно будет не ваш, и вопросы останутся.
4. Копить исключения. Внесите банк и портал, остальное — по факту (как собирать список).

Вопросы