Разрешения банковского приложения: что безопасно, а что — красный флаг

Короткий ответ: банковское приложение в Казахстане нормально запрашивает доступ к камере (для QR-кодов и фото чеков), к NFC (для бесконтактной оплаты), к уведомлениям (для push-сообщений по операциям), к интернету (для связи с сервером) и к данным на устройстве (для работы с файлами, например, для загрузки справок). Красные флаги — приложение просит доступ к SMS, к списку контактов, к журналу звонков, к местоположению без видимой причины или требует установки со сторонних сайтов. Это признаки фишинга или вредоносного ПО.

Ниже — практический разбор: какие разрешения безопасны, какие — нет, и как проверить, что приложение настоящее.

Какие разрешения запрашивает официальное банковское приложение

Стандартный набор зависит от функциональности приложения. Ниже — что запрашивают приложения крупных казахстанских банков (Kaspi, Halyk, BCC, Forte, Freedom) и для чего это нужно.

Разрешение	Зачем	Безопасно
Камера	Сканирование QR-кодов, фото чеков, подтверждение личности	Да
NFC	Бесконтактная оплата через смартфон	Да, если вы её включали
Уведомления	Push-сообщения о входящих платежах, операциях	Да
Интернет	Связь с сервером банка	Да
Файлы / хранилище	Загрузка справок и выписок, сохранение QR-билетов	Да
Геолокация	Поиск ближайших отделений и банкоматов	Да, но можно отказать
Face ID / Touch ID / биометрия	Вход в приложение	Да
Автозапуск	Обновление виджетов, фоновая синхронизация	Да

Эти разрешения включаются постепенно, по мере использования функций. Например, доступ к камере запрашивается только при первом сканировании QR-кода, а не при установке.

Какие разрешения — красный флаг

Есть доступы, которые банковскому приложению не нужны. Если оно их запрашивает, это повод задуматься.

• SMS — приложение может читать SMS-коды, приходящие от банка. Это позволяет перехватывать одноразовые пароли. Настоящий Kaspi, Halyk, BCC, Forte, Freedom не запрашивают доступ к SMS. Если банковское приложение просит — закройте его и проверьте подлинность.
• Контакты — нормальному банковскому приложению не нужен ваш список контактов. Это признак вредоносного ПО, которое собирает данные.
• Журнал звонков — те же подозрения, что и с контактами.
• Местоположение в фоне — приложение не должно отслеживать вашу геолокацию, когда вы его не используете.
• Полный доступ к файлам / памяти устройства — для загрузки одной справки не нужен доступ ко всем файлам.
• Доступ к микрофону «всегда» — для записи голосовых сообщений в чате поддержки достаточно временного доступа.

Как отличить официальное приложение от подделки

Фишеры создают копии банковских приложений и распространяют их через соцсети, мессенджеры и даже рекламу в Google Play. Чтобы не попасться:

1. Проверяйте разработчика. В Google Play и App Store у каждого приложения указано юрлицо-разработчик. Kaspi.kz — Joint Stock Company Kaspi.kz, Halyk Bank — Halyk Bank of Kazakhstan JSC, BCC — Bank CenterCredit JSC. Если в строке разработчика стоит частное лицо, абстрактное «Bank» или иностранная компания — это подделка.
2. Считайте загрузки. Официальные приложения банков первой тройки имеют десятки миллионов загрузок и высокий рейтинг. У подделок — десятки тысяч или сотни.
3. Читайте отзывы. Часто подделки видно по одинаковым «спасибо, всё работает» отзывам с аккаунтов-однодневок.
4. Сверяйте контрольную сумму. На сайтах банков обычно указана контрольная сумма (SHA-256) APK-файла. После загрузки со стороннего сайта её можно проверить, но проще скачивать из магазина.
5. Не устанавливайте APK по ссылке. Ни один банк в Казахстане не рассылает приложения ссылками в SMS или Telegram. Это всегда мошенничество.

Что делать, если уже установили подозрительное приложение

1. Удалите его немедленно. Не открывайте, не входите.
2. Проверьте телефон антивирусом (Kaspersky, Dr.Web, ESET — есть бесплатные версии).
3. Смените пароль от банковского приложения и от мобильного банка.
4. Сообщите в банк по официальному номеру — возможно, мошенники уже пытались войти.
5. Проверьте выписку по карте за последние дни. Если есть чужие операции — блокируйте карту и подавайте заявление в полицию (ст. 190 УК РК «Мошенничество»).

Нужно ли давать банковскому приложению доступ к камере?

Да, если вы пользуетесь QR-оплатой, переводами по QR или загружаете фото чеков. Камера запрашивается один раз — при первом использовании. Без доступа к камере эти функции не работают.

Можно ли пользоваться банковским приложением без доступа к интернету?

Нет, интернет нужен для связи с сервером банка. Все операции (вход, перевод, оплата) проходят через защищённый канал. Без интернета приложение работает только в офлайн-режиме, показывая сохранённые данные.

Безопасно ли разрешать приложению доступ к уведомлениям?

Да. Push-уведомления нужны, чтобы вы сразу видели операции по счёту. Это базовая функция любого банковского приложения. Отключив уведомления, вы рискуете пропустить подозрительную операцию.

Что делать, если приложение просит доступ к SMS?

Закройте приложение и проверьте его подлинность. Официальные банковские приложения в Казахстане не запрашивают доступ к SMS — SMS-коды приходят на телефон как обычные сообщения, и вы вводите их вручную. Если приложение настаивает — это подделка или вредонос.

Можно ли отозвать разрешения, которые я уже дал?

Да. На Android: Настройки → Приложения → выбрать приложение → Разрешения. На iOS: Настройки → выбрать приложение → снять галочки с разрешений. Приложение продолжит работать, но без тех функций, которым нужны отозванные доступы.

Почему банковское приложение запрашивает Face ID?

Face ID / Touch ID используется как дополнительный фактор входа вместо пароля. Это безопаснее: при каждом входе приложение проверяет, что именно владелец открывает его. Банк не получает биометрические данные — проверка проходит локально на устройстве.

Что делать, если приложение зависает и просит переустановить?

Скачивайте приложение только из Google Play или App Store — не по ссылке из «письма от банка». Если приложение требует срочно переустановить, присылает ссылку на скачивание или просит ввести пароль «для подтверждения» — это типичная схема фишинга. Позвоните в банк по официальному номеру и уточните.

Материал проверен редакцией Rahmet Bank News: 2026-08-18. Дата следующей перепроверки: 2026-11-18.