Белорусские банки собирают геолокацию: что изменится с 1 июля 2026 года

С 1 июля 2026 года все белорусские банки обязаны внедрить антифрод-системы нового стандарта — и геолокация пользователей станет одним из ключевых элементов защиты. Первым требование начал исполнять Альфа Банк, уже запросивший разрешения у клиентов. Национальный банк подтвердил: остальные организации последуют в ближайшее время.

Это не инициатива отдельных банков, а прямое требование регулятора. Заместитель председателя правления НБ РБ Андрей Картун пояснил, что новые стандарты финансовых услуг обязывают банки выстроить комплексную систему противодействия мошенничеству — и цифровой отпечаток устройства является её обязательной частью.

Как работает цифровой отпечаток и зачем там геолокация

Цифровой отпечаток — это набор параметров устройства, с которого клиент заходит в банковское приложение или онлайн-банк. В него входят модель смартфона или компьютера, версия операционной системы, настройки браузера и — теперь обязательно — геолокация. При каждом входе система сверяет текущий набор данных с сохранённым эталоном.

Если параметры резко расходятся или система фиксирует признаки подмены данных — например, использование приложений типа Fake GPS — доступ блокируется до подтверждения личности клиента. Именно так банк отличает законного владельца счёта от мошенника, который получил доступ к учётным данным.

Важно понимать: геолокация считывается не постоянно, а только в момент входа в приложение. Банк не отслеживает передвижения клиента в режиме реального времени — данные нужны исключительно для верификации сессии.

Что теряют те, кто откажется давать доступ

Отказ от предоставления геолокации означает полную потерю доступа к мобильному приложению и браузерному онлайн-банкингу. При этом сама карта продолжит работать в обычном режиме: терминалы в магазинах, банкоматы, бесконтактные платежи — всё это останется доступным.

Однако привычные сценарии дистанционных платежей — оплата коммунальных услуг, пополнение мобильного, переводы через ЕРИП — придётся переносить в отделение банка или к инфокиоску. Для большинства активных пользователей цифровых сервисов это означает серьёзное снижение удобства.

Разрешение на доступ к геолокации достаточно выдать один раз для каждого устройства и браузера. Система запомнит отпечаток и в дальнейшем будет сверяться с ним автоматически. Количество зарегистрированных устройств не ограничено: смартфон, планшет, рабочий ноутбук — все они могут иметь собственный эталонный отпечаток.

Платежи за рубежом: когда сработает блокировка

Здесь логика антифрод-системы становится особенно важной для тех, кто часто выезжает за границу или работает удалённо из другой страны. Система не блокирует автоматически все входы из-за рубежа — она реагирует на аномалии.

Андрей Картун привёл показательный пример: если клиент вошёл в приложение в Минске, а через несколько минут система фиксирует вход из Бреста — это уже повод для проверки. Именно такая скорость перемещения характерна для мошеннических сценариев, когда злоумышленник действует параллельно с жертвой.

Если вы уезжаете в отпуск и пользуетесь тем же смартфоном, что и дома, риск блокировки минимален: устройство знакомо системе, отпечаток совпадает. Сложнее придётся тем, кто за рубежом сменит телефон или впервые войдёт в банкинг с нового гаджета. В этом случае банк, скорее всего, свяжется с клиентом для подтверждения — и после верификации доступ будет восстановлен.

Для белорусских IT-специалистов, работающих по схеме «живу в Варшаве, счёт в Минске», это означает необходимость заранее зарегистрировать все рабочие устройства в системе банка — ещё находясь на территории Беларуси или пройдя верификацию дистанционно.

Куда уходят данные и насколько они защищены

Геолокация не передаётся в регулятор как отдельный параметр. Она является составной частью цифрового отпечатка, и этот отпечаток целиком направляется в Национальный банк только в одном случае — при выявлении мошеннической операции. В штатном режиме данные остаются внутри банка.

В Альфа Банке подчёркивают: отпечатки хранятся в зашифрованном виде и не используются для коммерческой аналитики или таргетинга. Андрей Картун добавил, что по факту клиенты давно предоставляют аналогичные данные другим сервисам — приложениям такси, картам, доставке — зачастую не задумываясь об этом.

С точки зрения регуляторной логики, нововведение вписывается в общую тенденцию ужесточения требований к цифровой безопасности финансового сектора. Похожие стандарты уже действуют в ряде европейских стран в рамках директивы PSD2, где многофакторная аутентификация с привязкой к устройству стала обязательной несколько лет назад.

Для белорусского рынка это означает повышение защиты клиентов, но одновременно — рост операционных требований к банкам и необходимость адаптации пользовательских сценариев. Тем, кто активно пользуется мобильным банкингом, стоит уже сейчас проверить настройки приложения и убедиться, что разрешение на геолокацию выдано корректно.