Отпечаток вместо пароля: как теперь попасть в «Сбербанк Онлайн» и что делать, если не получается
С 1 августа клиенты Сбербанка столкнулись с изменением порядка входа в мобильное приложение. Старые логины и пароли больше не работают. Вход в приложение теперь строится на двух независимых факторах, которые злоумышленнику почти невозможно подделать одновременно. Это не ужесточение ради ужесточения — за этим стоит многолетняя борьба с финансовым мошенничеством, которая в последние годы превратилась в настоящую гонку вооружений.
«Новые стандарты безопасности направлены на защиту средств и данных клиентов от современных киберугроз. Статические пароли больше не отвечают требованиям безопасности», — заявили в пресс-службе Сбербанка.
Ключевая причина изменений — массовые перехваты статических кодов мошенниками. Фишинговые сайты, поддельные приложения, социальная инженерия — арсенал широкий. Поэтому банк сделал ставку на биометрию и динамические коды, которые генерируются под конкретную транзакцию.
Как теперь выглядит процедура входа
Два шага, и оба обязательные. Пропустить или заменить какой-то из них нельзя.
Сначала приложение проверяет, что именно вы держите смартфон в руках. В ход идут встроенные датчики: отпечаток пальца или распознавание лица. Биометрические данные обрабатываются исключительно на устройстве и никуда не передаются. Это сделано специально, чтобы исключить возможность утечки.
После биометрической проверки на телефон приходит одноразовый код. Основной канал — push-уведомление в приложении. Для некоторых клиентов доступен физический аппаратный токен. Если push-уведомления отключены в настройках телефона, код не придёт. И войти не получится.
Банк предупреждал о переходе заранее, однако часть клиентов не ознакомилась с инструкциями. О грядущих переменах банк предупреждал заранее, но далеко не все клиенты обратили внимание на новости. В итоге после первого августа образовалась целая очередь из тех, кто остался за дверью.
Кто попал в зону риска
Проблемы возникли у нескольких категорий пользователей. Владельцы iPhone, не обновившие приложение, обнаружили, что в App Store новой версии нет. Устанавливать её пришлось через офис или официальный сайт. Пользователи Android с приложением из Google Play столкнулись с тем, что актуальная версия распространяется только через RuStore.
Пользователи устройств без биометрических датчиков оказались в наиболее уязвимом положении. Телефоны старше 2017 года часто не имеют сканера отпечатков или Face ID. Им вход в приложение теперь закрыт намертво. Устаревшие операционные системы тоже в списке: Android ниже 9 и iOS ниже 13 новую версию приложения просто не поддерживают.
Примеры клиентов демонстрируют разный сценарий адаптации. Елена Ивановна, 68 лет, пользовалась старой версией на iPhone. Она не знала, что обновление нужно устанавливать через офис. Первого августа вход заблокировался. Пришлось ехать в отделение, стоять в очереди и обновлять приложение через сотрудника банка. Весь процесс занял несколько часов.
Андрей, 30 лет, прочитал о грядущих изменениях в новостях за месяц. Он обновил приложение, настроил Face ID и включил уведомления. Первого августа вход занял у него десять секунд — он даже не заметил, что что-то поменялось.
Сергей, 55 лет, пользовался бюджетным смартфоном 2016 года. Датчика отпечатков не было. Первого августа он не смог пройти биометрическую проверку. Единственный выход — покупка нового телефона. Деньги на счету были, но доступ к ним временно потерян.
Что делать, если вход заблокирован
Порядок восстановления доступа зависит от причины блокировки. Сначала определите, какая именно проблема мешает войти: старая версия приложения, отсутствие биометрии, отключенные уведомления или устаревшая ОС. Потом устраните причину.
Для Android — обновление через RuStore. Для iPhone — только отделение банка или официальный сайт. Включите биометрию в настройках телефона, разрешите push-уведомления. Если операционная система устарела — обновите её или замените устройство. После настройки попробуйте войти заново. Не получается — обратитесь в отделение Сбербанка с паспортом, сотрудники помогут настроить доступ.
Веб-версия не заменяет мобильное приложение: для входа требуется подтверждение через смартфон с биометрией. Полностью обойтись без биометрического устройства не получится.
В первые дни августа нагрузка на офисы банка резко выросла. Клиенты, не успевшие обновиться, вынуждены ждать по несколько часов. Возможны и технические сбои из-за высокой нагрузки на серверы. Владельцы старых смартфонов, в свою очередь, столкнулись с непредвиденными расходами — покупка нового устройства стала необходимостью.
Логин и пароль не используются даже в качестве резервного способа входа. С первого августа логины и пароли полностью отменены. Единственный способ — биометрия и push-код. Чем раньше вы начнёте действовать, тем быстрее вернётесь к управлению своими финансами.