Почему Сбербанк не входит в «белый список» сайтов: причины и последствия

Что такое «белый список» сайтов и зачем он нужен

«Белый список» сайтов — это перечень интернет-ресурсов, которые продолжают работать даже при отключении мобильного интернета. Он был создан в сентябре 2025 года по инициативе Минцифры для обеспечения доступа к социально значимым сервисам в условиях возможных сбоев или ограничений связи.

В список включаются только те ресурсы, чьи вычислительные мощности физически расположены на территории России. Это требование гарантирует, что данные пользователей обрабатываются внутри страны и доступ к ним можно сохранить даже при внешних ограничениях.

Первоначально в перечень вошли государственные порталы, операторы связи, крупные маркетплейсы и социальные сети. Позже список расширялся — последнее обновление было в декабре 2025 года. Сейчас в нём десятки сервисов: от «Госуслуг» и «Яндекса» до Ozon, Wildberries и Avito.

Кто попадает в «белый список»: критерии включения

Основной критерий для включения в «белый список» — размещение всех серверов и систем обработки данных на территории России. Это позволяет гарантировать доступ к ресурсу даже при отключении внешних каналов связи.

Однако с октября 2025 года требования ужесточились. По данным источников, ФСБ направила ряду банков предписания об установке систем оперативно-розыскных мероприятий (СОРМ). Теперь для включения в «белый список» сервис должен не только иметь российские серверы, но и обеспечить возможность хранения переписки пользователей в рамках требований законодательства.

Минцифры отвечает за формирование списка, но согласует его с профильными ведомствами, включая ФСБ. Таким образом, даже при формальном соответствии техническим требованиям, ресурс может не попасть в перечень, если не выполняет требования безопасности.

Почему Сбербанк, Т-Банк и Газпромбанк не вошли в список

Главная причина отсутствия крупнейших банков в «белом списке» — их отказ устанавливать СОРМ для внутренних мессенджеров и систем общения с клиентами. Эти системы позволяют правоохранительным органам в автоматическом режиме перехватывать и хранить переписку, что вызывает опасения у банков.

По информации РБК, банки опасаются, что внедрение СОРМ негативно скажется на репутации и отпугнёт клиентов, которые ценят конфиденциальность. Особенно это чувствительно для Сбербанка, Т-Банка и Газпромбанка, которые активно развивают собственные экосистемы и мессенджеры для общения с клиентами.

В результате, несмотря на жалобы пользователей, эти банки не могут быть включены в «белый список», так как не соответствуют новым требованиям ФСБ. В то же время Альфа-Банк, который установил необходимые системы, в список вошёл.

Что такое СОРМ и почему банки её избегают

СОРМ (система оперативно-розыскных мероприятий) — это комплекс аппаратных и программных средств, которые позволяют спецслужбам в автоматическом режиме:

• перехватывать телефонные разговоры и интернет-трафик;
• хранить данные о действиях абонентов, включая SMS, геолокацию и содержимое переписки;
• обеспечивать доступ правоохранительных органов к этим данным в рамках расследований.

Законодательство обязывает операторов связи и организаторов распространения информации (ОРИ) устанавливать такие системы. Банки, которые предоставляют клиентам мессенджеры или чаты в приложениях, также подпадают под категорию ОРИ.

С января 2026 года срок хранения данных о фактах передачи сообщений увеличен до трёх лет. Это означает, что банкам придётся хранить огромные объёмы информации, что требует дополнительных затрат и создаёт риски утечек. Кроме того, публичное обсуждение СОРМ может подорвать доверие клиентов, которые не хотят, чтобы их переписка с банком была доступна третьим лицам.

Как отсутствие в «белом списке» влияет на клиентов банков

Для рядовых пользователей отсутствие банка в «белом списке» означает, что при отключении мобильного интернета доступ к мобильному приложению и сайту банка может быть ограничен. Это создаёт серьёзные неудобства, особенно в ситуациях, когда нужно срочно провести платёж или заблокировать карту.

Однако важно понимать, что «белый список» — это не единственный механизм обеспечения доступа. Банки могут использовать альтернативные каналы, например, SMS-банкинг или звонки в контакт-центр. Но эти способы менее функциональны и не позволяют совершать все операции.

Кроме того, отсутствие в списке не означает, что банк работает с нарушениями. Это лишь следствие нерешённого вопроса с СОРМ. Пока банки и ФСБ не найдут компромисс, клиенты крупнейших банков остаются в зоне риска при возможных сбоях связи.

«Белый список» и «безопасный счёт»: как мошенники используют термины

Важно различать официальный «белый список» сайтов и мошеннические схемы, которые эксплуатируют похожую терминологию. Злоумышленники часто звонят от имени банка и заявляют, что счёт клиента попал в «чёрный список» и для его «разблокировки» нужно перевести деньги на «безопасный счёт».

Никакого «безопасного счёта» не существует — это выдумка мошенников. Настоящие сотрудники банка или Центробанка никогда не просят назвать код из SMS, CVV/CVC или данные карты. Если звонящий представляется сотрудником безопасности и просит такую информацию — это стопроцентное мошенничество.

Код из SMS — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе отказать в возмещении похищенных средств. Поэтому главное правило: никогда и никому не сообщайте коды подтверждения, даже если собеседник представляется сотрудником банка.

Как защитить свои финансы, если банк не в «белом списке»

Даже если ваш банк не входит в «белый список», вы можете предпринять шаги для защиты своих средств:

• Установите лимиты на операции в мобильном приложении. Например, ограничьте сумму переводов без подтверждения до 1000 рублей.
• Настройте «белый список» получателей внутри приложения — это позволит ускорить регулярные платежи, но добавляйте только проверенных контрагентов.
• Используйте отдельную карту для онлайн-покупок с минимальным остатком.
• Включите уведомления о всех операциях по карте, чтобы быстро заметить подозрительные списания.
• Держите под рукой номер горячей линии банка для экстренной блокировки карты.

Если вы стали жертвой мошенников, действуйте быстро: заблокируйте карту, подайте заявление о несогласии с операцией в банк, обратитесь в полицию и сообщите в ЦБ. Помните, что все официальные процедуры бесплатны — любые «посредники», обещающие вернуть деньги за процент, скорее всего, тоже мошенники.

Перспективы: войдут ли Сбербанк и другие банки в «белый список»

Ситуация с включением банков в «белый список» может измениться. Минцифры регулярно обновляет перечень, и если банки найдут способ выполнить требования ФСБ без ущерба для репутации, они могут быть добавлены.

Однако пока банки не комментируют требования ФСБ, и переговоры, судя по всему, находятся в тупике. Банки опасаются, что установка СОРМ станет достоянием общественности и вызовет отток клиентов, особенно тех, кто ценит конфиденциальность.

Возможен компромисс: например, установка СОРМ только для внутренних систем, без публичного обсуждения. Но это потребует изменения законодательства или разъяснений со стороны регуляторов. Пока же клиентам Сбербанка, Т-Банка и Газпромбанка остаётся полагаться на альтернативные каналы связи и быть готовыми к возможным ограничениям.

Частые вопросы о «белом списке» и банковской безопасности

Вопрос: Входит ли Сбербанк в «белый список» сайтов?

Нет, на данный момент Сбербанк не входит в «белый список» сайтов, работающих при отключении интернета. Причина — невыполнение требований ФСБ по установке систем хранения переписки (СОРМ).

Вопрос: Что делать, если мне звонят из «службы безопасности Сбербанка» и просят код из SMS?

Это мошенники. Настоящие сотрудники банка никогда не запрашивают коды из SMS, CVV/CVC или данные карты. Положите трубку и сами перезвоните в банк по номеру, указанному на обратной стороне карты.

Вопрос: Существует ли «безопасный счёт»?

Нет, такого понятия не существует. Предложение перевести деньги на «безопасный счёт» — это классическая мошенническая схема. Никогда не переводите деньги по указанию звонящего.

Вопрос: Как «белый список» связан с безопасностью банковских приложений?

«Белый список» обеспечивает доступ к сайтам при отключении интернета, но не связан с защитой от мошенничества. Безопасность ваших средств зависит от вашей бдительности и настроек в приложении банка.

Вопрос: Могут ли мошенники использовать «белый список» в своих целях?

Да, мошенники часто используют термины «белый список», «чёрный список», «безопасный счёт» для манипуляции. Если вам звонят и упоминают эти термины в контексте перевода денег — это признак мошенничества.

Вопросы и ответы