Под цифровым колпаком: популярные российские сервисы следят за VPN и передают данные властям

Согласно масштабному исследованию экспертов RKS Global, 22 из 30 наиболее популярных в России мобильных приложений на базе Android начали активно отслеживать использование VPN-сервисов на смартфонах пользователей.

В список сервисов, детектирующих средства обхода блокировок, вошли банковские приложения Сбербанка, ВТБ и Т-Банка, ресурсы экосистем «Яндекса» и VK, а также крупнейшие маркетплейсы — Wildberries, Ozon, MegaMarket и сервис доставки «Самокат».

Установлено, что 18 из исследованных приложений не только фиксируют факт работы VPN, но и передают эту информацию на свои серверы, что открывает техническую возможность для предоставления данных правоохранительным органам по официальному запросу.

Механизмы мониторинга в ряде случаев выходят за рамки простого определения статуса соединения. «Яндекс Браузер» оказался единственным в выборке приложением, которое целенаправленно ищет на устройстве анонимный браузер Tor, в то время как «Самокат» и MegaMarket получают полный перечень всех программ для обхода блокировок, установленных в системе.

Особую активность проявляет сервис объявлений Avito, который сканирует более 200 сторонних приложений на смартфоне, включая банковское ПО, соцсети и платформы конкурентов.

Помимо этого, в 11 приложениях, среди которых «Госуслуги» и Rutube, зафиксирован перехват событий касания экрана, а Сбербанк, МТС и Альфа-Банк используют эти данные как поведенческую биометрию.

Анализ координат, силы и размера нажатий позволяет идентифицировать личность человека по уникальной манере взаимодействия с сенсором даже без прохождения процедуры авторизации.

Усиление контроля со стороны IT-гигантов напрямую связано с требованиями регуляторов.

Минцифры РФ поставило перед владельцами крупнейших интернет-платформ задачу ограничить использование своих ресурсов через VPN к 15 апреля 2026 года под угрозой исключения компаний из «белых списков».

Параллельно ведомство по поручению президента прорабатывает меры экономического давления: операторам связи рекомендовано ввести плату за международный мобильный трафик, превышающий 15 Гб в месяц.

Министр связи Максут Шадаев также не исключил введения административных штрафов для граждан за использование средств обхода блокировок, что делает текущую модернизацию российских приложений фундаментом для будущих санкционных мер.

В условиях тотального мониторинга эксперты по цифровой безопасности рекомендуют пользователям прибегать к жесткой изоляции российских сервисов.

Оптимальным решением считается использование двух отдельных устройств или создание изолированного рабочего профиля (Work Profile) на Android через специализированное ПО, что предотвращает видимость данных между разными сегментами системы.

Также подчеркивается необходимость полной принудительной остановки российских приложений в настройках перед включением VPN, так как большинство из них продолжают фиксировать сетевую активность в фоновом режиме.

Дополнительными мерами защиты остаются отзыв разрешений на доступ к контактам и ограничение использования геолокации только периодом активной работы навигаторов.