Безопасно ли заходить в банк и Битуах Леуми через бесплатный VPN

Сегодня банк и Битуах Леуми открываются из-за границы и без VPN: в нашей проверке 23 октября 2026 года вход в Апоалим, Леуми, Дисконт, Мизрахи-Тфахот и Бейнлеуми и личный кабинет Битуах Леуми открылись из Канады. Но открытый вход ещё не значит, что всё сработает. Посмотреть баланс обычно получается, а перевод, новый получатель, смена телефона или адреса из-за границы — как раз то, что ловит антифрод банка: операцию могут задержать, а счёт заблокировать до звонка в отделение. Израильский IP убирает один из признаков «вход из-за границы», но не все. Бесплатный VPN тут плохой помощник: он добавляет неизвестного посредника между вами и банком, а его адрес антифрод может счесть ещё более необычным.

Чем рискуете с бесплатным VPN

Вы не знаете, кто его держит и что делает приложение. Исследование CSIRO 2016 года, охватившее 283 бесплатных VPN-приложения для Android, нашло сторонние библиотеки слежения в 75% из них, запросы доступа к чувствительным данным, например к аккаунтам и SMS, в 82%, хотя бы одно срабатывание антивируса в 38% и туннели без шифрования в 18%. Ещё 16% могли пропускать трафик через устройства других пользователей. Это данные 2016 года, и о конкретном приложении сегодня они ничего не говорят, но показывают, что проверить, прежде чем вводить пароль.

Что защищает HTTPS, а что нет. Сайт банка сам шифрует соединение, поэтому VPN не может прочитать ваш пароль на нормально работающей HTTPS-странице. Но владелец VPN видит, на какие сайты и когда вы заходите, а у приложения на телефоне есть все разрешения, которые вы ему дали.

Подозрительные входы и задержанные переводы. Бесплатный VPN даёт вам VPN-адрес, а базы IP помечают адреса VPN и дата-центров для сайтов, которые хотят блокировать таких посетителей или запрашивать дополнительную проверку (MaxMind). Израильские банки обязаны отслеживать необычную активность и могут задержать операцию или попросить вас её подтвердить (Банк Израиля, директива 367). Из-за границы такое подтверждение может означать одноразовый код на израильский номер или звонок в банк через разницу во времени. Подробнее — в гайде «Израильский банк из-за границы».

На что смотреть при выборе любого VPN

• понятно, кто владелец сервиса и как с ним связаться;
• есть политика конфиденциальности, где сказано, что записывается и как долго хранится;
• используется стандартный протокол, например OpenVPN, а не неизвестное приложение;
• поддержка никогда не просит пароли, номера карт и одноразовые коды.

Где VPN действительно нужен

В той же проверке из-за границы не открылись другие сайты: налоговая, пенсионный клиринг (Мислака), муниципальные платёжные сайты вроде CityPay и личный кабинет Леумит. Для них нужен израильский IP, и раз вы будете вводить через него пароль от налоговой, пункты выше важнее цены.

А то, что открывается сегодня, завтра может закрыться: в январе 2012 года после хакерских атак Дисконт и Бейнлеуми временно закрыли доступ из-за границы (Globes). Поэтому VPN проще выбрать и настроить спокойно, заранее, чем в день, когда платёж или срок в налоговой не ждёт, а вы перебираете сервис за сервисом. Когда понадобится, останется нажать «Подключиться».

SuperStableVPN работает на стандартном OpenVPN с шифрованием AES-256-GCM, не ведёт журналов посещённых сайтов, DNS-запросов и содержимого трафика, а записи о сессиях подключения хранит 90 дней. Выход — статический IP из диапазона домашних израильских адресов. Проверить его на этих сайтах можно бесплатно: пробный период 3 дня, карта не нужна, начать здесь. Почему бесплатные VPN к тому же плохо открывают израильские сайты — в статье «Израильский IP бесплатно».