Если в 2026 году у пользователя на мобильном телефоне работает только два-три типа сервисов — это, скорее всего, поиск Яндекса, Госуслуги и банковские приложения. Финансовая инфраструктура — одна из приоритетных категорий, которые регулятор постарался обеспечить whitelist-доступом независимо от тарифа и состояния баланса. В этой статье разберём, какие именно банки и платёжные сервисы входят в белый список российских мобильных операторов в 2026 году, как устроена их инфраструктура и почему иногда даже Сбер «не открывается».
Системно значимые банки в whitelist
В реестре социально значимых ресурсов и в whitelist мобильных операторов в 2026 году присутствуют все банки, которые ЦБ относит к категории системно значимых кредитных организаций. На начало 2026 года это:
- Сбербанк — sberbank.ru, sber.ru, online.sberbank.ru, mobile.sberbank.ru, api.sberbank.ru, развёрнутый список IP в whitelist.
- ВТБ — vtb.ru, online.vtb.ru, mobile.vtb.ru, vtb-bank.ru.
- Газпромбанк — gazprombank.ru, online.gazprombank.ru.
- Альфа-Банк — alfabank.ru, online.alfabank.ru, click.alfabank.ru.
- Т-Банк (ранее Тинькофф) — tbank.ru, www.tbank.ru, business.tbank.ru.
- Открытие — open.ru, open-broker.ru, ib.open.ru.
- Россельхозбанк — rshb.ru, online.rshb.ru.
- ПСБ (Промсвязьбанк) — psbank.ru, online.psbank.ru.
- Совкомбанк — sovcombank.ru, halvacard.ru, online.sovcombank.ru.
- Райффайзенбанк — raiffeisen.ru, online.raiffeisen.ru, R-Connect и мобильные API.
Помимо этих 10 банков в whitelist также входят Росбанк, Уралсиб, МКБ, АК Барс, Хоум Банк, МТС Банк и ряд региональных банков, имеющих значительную клиентскую базу. Точный состав слегка различается между операторами (МТС, МегаФон, Билайн, Tele2, Yota), но все системно значимые банки присутствуют у каждого.
Почему «Сбер» иногда не работает
Это, наверное, самый частый вопрос в технической поддержке мобильных операторов. Логика подсказывает: «Сбер же в whitelist, значит должен работать всегда». На практике пользователи иногда сталкиваются с ошибкой загрузки баланса, белым экраном при старте приложения или с неотвечающей кнопкой «Перевод».
Причины обычно технические и сводятся к нескольким классам:
1. Множественные API-эндпоинты
Сбер — огромная инфраструктура. Только мобильное приложение СберБанк Онлайн обращается примерно к 30–40 разным поддоменам и API-эндпоинтам в течение одной сессии: загрузка баланса, операций, истории, пушей, карточных данных, инвестиционных продуктов, СберSpasibo, Marketplace и т.д. Если хотя бы один поддомен не попал в актуальный whitelist оператора (например, появился недавно), часть функций отвалится.
2. CDN и динамическая балансировка
Сбер использует распределённую инфраструктуру с балансировкой между дата-центрами. При высокой нагрузке трафик может уйти на запасной IP, который ещё не включён в whitelist оператора. Это редко, но иногда случается в часы пик.
3. Push-уведомления через сторонние сервисы
Push-уведомления СберБанк Онлайн на iOS идут через Apple Push Notification service (APNs), на Android — через FCM (Firebase Cloud Messaging) или собственный сервис Сбера. APNs/FCM-серверы хостятся на Apple/Google, и их IP не всегда стабильно whitelisted. Поэтому push могут «опаздывать» или не приходить, хотя сам банкинг работает.
4. Кэширование и DNS
Иногда мобильное устройство кэширует «старый» IP, который уже не актуален или временно вышел из whitelist. Перезапуск устройства или сброс DNS обычно решают проблему за секунду.
Что делать, если Сбер не открывается
- Закройте и заново откройте приложение.
- Перезагрузите телефон — это сбросит кэш сетевых соединений.
- Временно переключитесь на Wi-Fi и проверьте, открывается ли. Если на Wi-Fi работает, а на мобильном — нет, проблема в whitelist оператора.
- Проверьте, не активирован ли «Режим экономии трафика» — некоторые операторы при низком балансе блокируют даже whitelist-сервисы.
- Свяжитесь с поддержкой оператора — они часто видят, какой именно эндпоинт «отвалился».
Система быстрых платежей (СБП)
Один из ключевых инфраструктурных сервисов в whitelist — Система быстрых платежей (СБП), оператором которой является НСПК (Национальная система платёжных карт). Домен sbp.nspk.ru, API api.nspk.ru и сопутствующая инфраструктура НСПК полностью в whitelist всех операторов.
Это означает, что:
- Перевод по номеру телефона между банками-участниками СБП всегда доступен.
- QR-код СБП (для оплаты в магазинах и онлайн) работает.
- Push-уведомления о входящих переводах СБП через банковские приложения приходят (если push-инфраструктура самих банков работает).
- Подписки и регулярные платежи через СБП — доступны.
СБП — это, пожалуй, самый стабильный платёжный сервис в whitelist-режиме, потому что инфраструктура НСПК централизована и компактна.
Платёжные шлюзы и эквайеры
Помимо банков и СБП в whitelist входят популярные платёжные шлюзы:
- ЮKassa (бывший Яндекс.Касса) — yookassa.ru, money.yandex.ru. Работает через инфраструктуру Яндекса, целиком в whitelist.
- СберPay — pay.sberbank.ru, спецификация SberPay для встраивания в сторонние приложения. В whitelist.
- T-Pay (ранее Tinkoff Pay) — pay.tbank.ru, payment.tbank.ru. Доступен.
- Robokassa — robokassa.ru. Один из старейших российских эквайеров, в реестре.
- CloudPayments — cloudpayments.ru. Используется большинством крупных интернет-магазинов.
Поскольку эти шлюзы используются практически на всех российских e-commerce платформах (Wildberries, Ozon, Яндекс.Маркет, СберМегаМаркет), оплата покупок в большинстве сценариев работает через whitelist без проблем.
Криптобиржи: что НЕ в whitelist
Принципиальная разница между банками и криптобиржами в контексте whitelist:
- Банки регулируются ЦБ РФ, имеют российскую юрисдикцию, инфраструктура физически в РФ.
- Криптобиржи (Binance, Bybit, OKX, Bitget, KuCoin, MEXC) зарегистрированы за рубежом (Каймановы острова, Сейшелы, Дубай), их домены и API хостятся на международных CDN (Cloudflare, AWS).
В результате домены вроде binance.com, bybit.com, okx.com в whitelist российских мобильных операторов не входят. Их IP-адреса (преимущественно Cloudflare) тоже не включены в общий реестр.
Что доступно из «крипто»-смежного:
- Криптокошельки в формате веб-интерфейса на whitelisted-CDN (например, размещённые на Yandex Cloud) — могут работать, если конкретный сервис разместил инфраструктуру внутри whitelist.
- Информационные ресурсы (rbc.ru/crypto, форбс.ру про криптовалюты) — обычно в whitelist по линии медиа-портала.
- Coinmarketcap, CoinGecko — нет, как правило, не в whitelist.
Брокеры и инвестиции
Брокерские сервисы по-разному представлены в whitelist:
- Т-Банк Инвестиции (бывший Тинькофф Инвестиции) — tinkoff.ru/invest, tbank.ru/invest. Полностью в whitelist через инфраструктуру Т-Банка.
- СберИнвестиции — invest.sberbank.ru. Доступны.
- БКС — bcs.ru, bcs-express.ru. Включён.
- Финам — finam.ru. Включён.
- ВТБ Инвестиции — broker.vtb.ru. Включён.
- Открытие Брокер — openbroker.ru. Включён.
Зарубежные брокеры (Interactive Brokers, Saxo Bank, Freedom Finance в международной части) обычно не в whitelist, но их функциональность для российских пользователей в 2026 году сильно ограничена и без whitelist-фактора.
Как работает мобильное банковское приложение в whitelist-режиме
Технически современное банковское приложение — это сложный клиент-серверный софт с десятками паттернов взаимодействия. В упрощённом виде:
- Запуск приложения → запрос к auth-эндпоинту банка (например,
auth.sberbank.ru) → получение sessionToken. - Загрузка баланса → REST-запрос к
api.sberbank.ru/balance. - WebSocket-канал для realtime-уведомлений о входящих переводах. Большинство банков держат постоянное подключение, пока приложение открыто.
- Long-polling для истории операций — приложение опрашивает сервер каждые 5–10 секунд.
- Push-уведомления через APNs/FCM — приходят, даже когда приложение закрыто.
Все эти каналы работают через whitelist по доменам банка. Единственный канал, который может «протекать» — push-уведомления через сторонние сервисы Apple/Google. Но это не критично: уведомление просто запоздает на 10–30 секунд, операция всё равно проходит.
Корпоративные банкинги
Отдельная категория — корпоративные банковские системы для бизнеса:
- Сбер Бизнес — business.sberbank.ru, sberbusiness.ru. В whitelist.
- ВТБ Бизнес Онлайн — bo.vtb24.ru, vtbb2b.ru. В whitelist.
- Альфа-Бизнес — alfa-business.ru. В whitelist.
- Т-Банк Бизнес — business.tbank.ru. В whitelist.
- 1С-Банкинг — partners.1c.ru, интеграция через whitelist каналы.
ИП и малый бизнес могут в режиме whitelist выставлять счета, проводить платежи, формировать отчётность и отправлять документы в ФНС — всё это работает.
Госуслуги и финансовая идентификация
Связанная с банками тема — Госуслуги (gosuslugi.ru) и Единая биометрическая система (ЕБС). Госуслуги полностью в whitelist, поэтому:
- Авторизация в банке через ЕСИА/Госуслуги — работает.
- Подтверждение через биометрию — работает (ebs.ru тоже в whitelist).
- Подача заявления, выписка из ЕГРЮЛ, справки 2-НДФЛ — всё доступно.
Это удобно, потому что закрывает базовый сценарий «гражданин с минимальным мобильным интернетом» — паспортные данные, оплата ЖКХ, налоги, пенсия.
Что делать с зарубежными платежами
Здесь ситуация в 2026 году неоднозначна. Visa и Mastercard ушли с российского рынка ещё в 2022 году, и в whitelist их инфраструктура не включена. Зарубежные онлайн-сервисы (Steam, Apple, Google Play, Spotify, ChatGPT) работают по разным схемам:
- Steam — store.steampowered.com обычно не в whitelist. Платежи в RUB через российские шлюзы (Steam Россия) — да; через зарубежные эквайеры — нет.
- Apple/Google Play — после 2022 года российские карты не принимаются ни на каком уровне whitelist.
- Кросс-граничные сервисы в 2026 чаще всего обслуживаются через российские посредники-маркетплейсы (вроде Ozon, СберМегаМаркет), и эти посредники — в whitelist.
Цифровой рубль и whitelist
В 2026 году ЦБ РФ продолжает развёртывание цифрового рубля (ЦР) — третьей формы национальной валюты наряду с наличными и безналичными деньгами. Платформа цифрового рубля построена на отдельной инфраструктуре, и её домены (cbr.ru, digitalruble.ru, эндпоинты в банках-участниках) полностью в whitelist всех мобильных операторов.
Это значит, что:
- Открытие кошелька цифрового рубля через банковское приложение (Сбер, ВТБ, Альфа, Т-Банк, Газпромбанк и другие банки-участники) работает на любом тарифе с whitelist-доступом.
- Переводы цифрового рубля между гражданами по номеру телефона — функция аналогичная СБП, работает в whitelist-режиме.
- Оплата налогов, ЖКХ, штрафов цифровым рублём проходит через интеграцию с Госуслугами.
- Смарт-контракты на платформе ЦР (целевые выплаты, программы лояльности) — пока в стадии расширения, но базовая инфраструктура whitelisted.
В перспективе цифровой рубль ещё больше увеличит долю «банковской» инфраструктуры в whitelist — это один из стратегических векторов развития финансовой части рунета.
Защита от мошенничества и whitelist
Отдельная тема — защита банковских клиентов от мошенничества. В whitelist входят домены:
- fincert.ru — ФинЦЕРТ ЦБ РФ, центр реагирования на финансовые киберугрозы.
- cbr.ru — официальный сайт регулятора с реестром неблагонадёжных организаций.
- antifraud.ru — антифрод-сервисы.
- 2can.ru, getmybank.ru — сервисы проверки IBAN и банков.
Кроме того, банки сами интегрируют антифрод-механизмы в свои приложения: отслеживание подозрительных операций, биометрическая аутентификация, geo-fencing. Эти механизмы работают через серверы банков (whitelisted) и через ЕБС (whitelisted).
Микрофинансовые организации (МФО)
Помимо банков, в whitelist частично представлены крупные МФО — особенно те, кто интегрирован с ЦБ РФ через единый реестр (СРО МФО):
- Webbankir, MoneyMan, КредитПлюс, ЦФП — крупные МФО с лицензией ЦБ.
- Joymoney, Турбозайм — частично в whitelist по линии АРМФО.
Однако в отличие от банков, не все МФО автоматически в whitelist. Если конкретный микрофинансовый сайт не открывается на мобильном интернете — это, скорее всего, означает, что его домен ещё не попал в реестр.
Страховые компании
Крупные страховые компании в whitelist:
- Сбербанк Страхование (sberbankins.ru), ВТБ Страхование, Ингосстрах (ingos.ru), РЕСО-Гарантия (reso.ru), Росгосстрах (rgs.ru), АльфаСтрахование (alfastrah.ru), Согаз (sogaz.ru).
- ОСАГО, КАСКО, ИФЛ — основные продукты доступны.
- Реестр РСА (autoins.ru) — в whitelist для проверки полисов.
Это удобно, потому что закрывает базовый сценарий «оформить ОСАГО онлайн с мобильного телефона» даже на минимальном тарифе.
Связанные материалы
Эта статья — часть нашей серии о whitelist-фильтрации:
- «Что такое белые списки в интернете РФ в 2026» — обзор.
- «Яндекс и белые списки» — параллельный материал.
- «Мобильный интернет РФ и белые списки» — про мобильных операторов.
- «Какие сайты в белом списке РФ» — расширенный список.
- «Почему вводят белые списки в РФ» — мотивация.
- «Как мобильные операторы РФ маршрутизируют трафик» — техника.
- «Оплата VPN через СБП» — практический материал.
QQ NET и российские банки: split-routing
Раз уж мы говорим про банки, упомянем технический момент, который касается QQ NET. Когда вы используете VPN-сервис на мобильном устройстве, в идеале трафик к российским банкам должен идти напрямую, а не через VPN-сервер. Иначе банк может видеть «нетипичный IP» (Германия, США) и заблокировать сессию из соображений безопасности.
QQ NET использует механизм split-routing (разделения маршрутов): трафик к российским доменам — банкам, Госуслугам, Яндекс-сервисам — направляется в обход VPN-туннеля, через прямой канал мобильного оператора. Зарубежные сервисы идут через VPN. Это автоматическое поведение, не требующее ручной настройки.
Технически split-routing реализуется в клиентских приложениях (HAPP, Hiddify) на основе встроенного списка российских доменов и подсетей. Кроме того, QQ NET размещает свои LTE-узлы в Yandex.Cloud, чтобы соединение с самим VPN-сервером было через whitelisted IP — это даёт стабильность подключения на мобильном интернете. Подробнее — в материале «QQ NET и мобильные сети РФ».
Если вы пользуетесь СберБанком, ВТБ, Т-Банком и при этом хотите стабильно работать с зарубежными сервисами — попробуйте QQ NET 3 дня бесплатно через страницу тарифов или подключитесь напрямую через Telegram-бот @qq_netbot. Российские банкинги останутся работать как обычно — без VPN-канала.
Итого
Финансовая инфраструктура — одна из самых широко представленных категорий в whitelist российских мобильных операторов в 2026 году:
- Все системно значимые банки (Сбер, ВТБ, Газпромбанк, Альфа, Т-Банк, Открытие, Россельхозбанк, ПСБ, Совкомбанк, Райффайзен) полностью в whitelist.
- СБП и инфраструктура НСПК доступны на любом тарифе.
- Платёжные шлюзы (ЮKassa, СберPay, T-Pay, CloudPayments) работают.
- Брокеры (Т-Банк Инвестиции, СберИнвестиции, БКС, Финам, ВТБ Инвестиции) доступны.
- Корпоративные банкинги для бизнеса доступны.
- Криптобиржи — нет, в whitelist не входят.
- Зарубежные платёжные сервисы (Visa/Mastercard в зарубежной инфраструктуре) — нет.
Это означает, что среднестатистический российский пользователь может полноценно управлять своими финансами с мобильного телефона на любом тарифе с whitelist-доступом. А если возникают временные сбои с конкретным приложением — обычно они решаются перезапуском или обращением в поддержку оператора.