С первого октября 2026 года крупнейший банк страны начинает обширное обновление системы кибербезопасности «Сбербанк Онлайн». Эти изменения затронут миллионы клиентов — некоторые из них могут полностью утратить доступ к мобильному банкингу. Рассмотрим, что именно будет изменено, кого коснутся нововведения и какие действия следует предпринять незамедлительно, чтобы не остаться без управления своими финансами.
Почему банк обновляет систему безопасности
Цифровые угрозы постоянно развиваются. Фишинговые сайты, вредоносные программы, перехват SMS-кодов и SIM-свопинг — это лишь небольшая часть атак, которым подвергаются клиенты банков. В ответ на это Сбербанк разработал обширный протокол кибербезопасности: устаревшие версии приложения не смогут пройти верификацию на серверах аутентификации.
Суть нововведения заключается в переходе от упрощенной модели авторизации к обязательной многофакторной проверке личности. Ранее использовавшаяся связка «логин — пароль», которую злоумышленники научились перехватывать с помощью фишинга и вирусного ПО, окончательно уходит в прошлое. Теперь система оценивает не только правильность пароля, но и цифровую подпись устройства, геолокацию, историю использования номера и множество других параметров.
Кого именно затронут изменения
Владельцы устаревших приложений. Это самая многочисленная категория. Если вы долго игнорировали push-уведомления с просьбой обновить программу, старая архитектура приложения окажется технически несовместима с новой серверной инфраструктурой. В результате — моментальный разрыв соединения при попытке входа.
Пользователи старых операционных систем. Банк полностью прекращает поддержку устройств на Android ниже версии 8.0 и iOS ниже 13.0. На таких устройствах приложение просто не запустится: новые алгоритмы шифрования требуют вычислительных ресурсов, которых нет у устаревших гаджетов. Речь идет о моделях, выпущенных примерно до 2017–2019 года.
Те, кто отключил push-уведомления. Многофакторная аутентификация теперь требует ввода динамических кодов подтверждения, которые приходят исключительно в виде push-сообщений. Если вы отключили уведомления от банковского приложения ради экономии батареи, система безопасности расценит это как подозрительную активность и прервёт сессию еще на этапе идентификации. Это не ошибка, а осознанная мера защиты: если банк не может до вас достучаться через push, он не может подтвердить вашу личность.
Клиенты со старыми или неактуальными номерами телефонов. Система мониторинга анализирует цифровой отпечаток устройства и его связь с конкретным номером. Если к личному кабинету прикреплен устаревший номер, который уже перевыпущен оператором и принадлежит другому человеку, нейросети автоматически заблокируют удаленный доступ. Алгоритмы расценят несоответствие геолокации, модели телефона и истории использования номера как классическую схему мошенничества. И это правильно — именно так действуют злоумышленники при SIM-свопинге.
Что следует сделать до 1 октября
Не откладывайте проверку на последний момент. Вот пошаговая инструкция.
Шаг 1. Обновите приложение «Сбербанк Онлайн» до актуальной версии.
Пользователям Android проще всего: откройте RuStore и загрузите последнюю сборку (в настоящее время это версия 17.12.0 и выше). Также возможно скачать официальный APK-файл с портала Сбербанка — но именно с сайта банка, а не из сторонних источников. Для Samsung установка доступна через Galaxy Store, для Huawei — через AppGallery.
Пользователям iPhone придется проявить терпение. Актуальные версии периодически появляются в App Store, но часто публикуются под альтернативными названиями — лучше искать по разработчику. Если не удается самостоятельно найти и установить приложение, крайний вариант — обратиться в отделение: сотрудники установят рабочую версию вручную через сервисное оборудование.
Шаг 2. Проверьте номер телефона в профиле безопасности.
Зайдите в раздел профиля безопасности и убедитесь, что там указан ваш актуальный, действующий номер — тот, к которому у вас есть физический доступ в данный момент. Если номер изменился, обновите его немедленно. Это самый критичный пункт: именно привязка к актуальному номеру — основа новой системы защиты.
Шаг 3. Проведите ревизию доверенных устройств.
В специальном меню настроек найдите список доверенных устройств. Удалите из него все старые смартфоны, планшеты и компьютеры, которыми вы больше не пользуетесь. Каждое лишнее устройство в списке — потенциальная уязвимость для злоумышленников.
Шаг 4. Включите push-уведомления от банковского приложения.
Зайдите в настройки смартфона и убедитесь, что уведомления от «Сбербанк Онлайн» активированы. Без них многофакторная аутентификация не сработает: система не сможет доставить код подтверждения входа или операции.
Что делать, если телефон не поддерживает обновление
Полная потеря доступа к финансам никому не грозит. Если устройство объективно не поддерживает актуальную версию операционной системы — например, это старый iPhone 5s или бюджетный Android десятилетней давности — управлять средствами можно через веб-версию интернет-банка. Откройте браузер на компьютере или на самом телефоне, зайдите на сайт Сбербанка и авторизуйтесь через полнофункциональную веб-версию. Она работает независимо от блокировок мобильного приложения, пишет Вячеслав Алексеев.
Краткий итог
Главное — не откладывать. Процесс обновления и проверки занимает 10–15 минут, а вот разблокировка личного кабинета после автоматической блокировки может потребовать визита в отделение с паспортом и заявлением. Потратьте немного времени сейчас, чтобы не потерять доступ к финансам в самый неподходящий момент.
Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией.
Источник