Что Автоовернайт может и чего не может сделать с вашим счётом

Прежде чем дать чужому сервису доступ к расчётному счёту компании, разумно спросить: а что он сможет с ним сделать? Не «насколько он надёжный» и не «что про него пишут», а буквально — какие операции ему доступны и какие нет.

Отзывов про молодой сервис мало, и они плохо отвечают на этот вопрос. Хороший отзыв говорит, что у кого-то ничего не сломалось. Он не говорит, что может сломаться у вас. Поэтому вместо отзывов — разбор по пунктам: что Автоовернайт видит, что делает с деньгами, чего не умеет в принципе и как всё это выключить без нашего участия.

Короткий ответ

Автоовернайт делает с деньгами одно действие: вечером переводит заданную вами сумму с вашего расчётного счёта на ваш же овернайт в Т-Банке. Утром банк возвращает её на расчётный счёт вместе с процентами.

Всё остальное — только чтение, и тоже в узких рамках:

• сервис видит ваши счета и остатки на них — чтобы посчитать сумму перевода;
• видит реквизиты компании — чтобы понять, чей это счёт;
• видит состояние овернайта: сумму, ставку, границы суммы — чтобы не отправить перевод, который банк отклонит.

Чего сервис не умеет:

• переводить деньги по чужим реквизитам — такой операции в нём нет;
• читать выписку: список ваших платежей, поставщиков и клиентов он не видит;
• узнать ваш пароль от банка — вы вводите его на странице банка, к нам он не попадает.

Что сервис делает со счётом

Разберём каждое действие отдельно, потому что у каждого есть причина.

Смотрит счета и остатки. Автоперевод бывает двух видов: фиксированная сумма или процент от остатка. Для процента сервису нужно знать остаток на момент запуска. Без этого он не посчитает сумму.

Смотрит реквизиты компании. При входе сервису нужно понять, какая компания пришла. По реквизитам он находит ваш кабинет. Логина и пароля у нас нет, и других способов узнать вас у сервиса нет.

Смотрит овернайт. Перед каждым переводом сервис спрашивает у банка, сколько уже лежит на овернайт-счёте и в каких границах банк примет пополнение. Если сумма выйдет за границу, банк откажет. Сервис видит это заранее и пропускает ночь с понятной записью в истории, а не отправляет заведомо неудачный перевод. Как устроены эти границы — в статье про минимальную сумму овернайта.

Пополняет овернайт. Единственная операция с деньгами. Деньги уходят с вашего расчётного счёта на ваш овернайт-счёт в том же банке. Получатель всегда один — вы сами.

Чего сервис не делает — и почему

Не переводит деньги на сторону. В сервисе нет кода, который отправляет платёж по чужим реквизитам. Это не настройка, которую можно включить, и не функция «на потом». Её нет.

Не читает выписку. Выписка показала бы все операции компании: кому вы платите, кто платит вам, сколько уходит на зарплату. Для автоперевода это не нужно, а для вас это коммерческая тайна. Поэтому доступа к выпискам сервис не запрашивает и не будет запрашивать.

Не видит ваш пароль. Вход идёт через страницу банка. Логин и пароль вы вводите там, а сервис получает только разрешение на перечисленные выше действия.

Не распоряжается счётом. Автоовернайт не банк и не финансовая организация. Он не хранит ваши деньги, не проводит платежи от своего имени и не может закрыть счёт или сменить тариф. Он делает то, что вы и так можете сделать в интернет-банке руками: переложить свободный остаток в овернайт. Отношения по самому депозиту остаются между вами и банком.

Путь денег: из вашего кармана в ваш карман

Самый частый страх — «деньги уйдут в сервис». Не уйдут: сервису некуда их принять. Путь всегда один и тот же.

1. Днём деньги лежат на расчётном счёте и доступны как обычно.
2. Вечером в заданное вами время сервис переводит сумму на ваш овернайт-счёт в том же банке.
3. Банк открывает сделку на ночь.
4. Утром сумма с процентами возвращается на расчётный счёт.

Сервис участвует только во втором шаге, и то как распоряжение, а не как посредник: деньги не проходят через наши счета. Подробнее про саму механику — в статье «Овернайт простыми словами».

Вход через банк и передача пароля — в чём разница

Здесь проходит главная граница между безопасным и опасным способом дать сервису доступ к счёту.

Передача пароля. Вы сообщаете сервису логин и пароль от интернет-банка, и он входит туда от вашего имени. У него ровно те же права, что у вас: платежи, выписки, настройки, всё. Отозвать доступ можно только сменой пароля — и заодно у всех, кто его знал.

Вход через банк (OAuth). Вы нажимаете «Войти через Т-Банк», попадаете на страницу банка и входите там. Пароль видит только банк. Сервису банк выдаёт токен — ключ доступа к API. Он не открывает интернет-банк и не заменяет пароль. Отозвать его можно в банке, не меняя пароль.

Автоовернайт работает только вторым способом. Мы не автоматизируем вход в интернет-банк и не читаем страницы вашего кабинета. Это штатный способ доступа, который банк предусмотрел для внешних сервисов.

Может ли сервис вывести деньги с моего счёта?

Нет. Единственная денежная операция сервиса — пополнение вашего овернайта с вашего же расчётного счёта. Перевода по чужим реквизитам в сервисе нет, поэтому вывести деньги ему некуда.

Что будет, если сервис взломают?

В худшем случае злоумышленник получит токены доступа, но не пароли от банка: паролей у нас нет. Сам сервис умеет одну денежную операцию — переложить деньги с вашего расчётного счёта на ваш овернайт, переводов на чужие реквизиты в нём нет.

Токены хранятся в базе в зашифрованном виде, а не открытым текстом. На случай утечки у нас расписан порядок действий — вплоть до принудительного отзыва всех подключений, после которого клиенты входят заново. И независимо от нас вы можете отозвать доступ в банке в любой момент.

Может ли сервис списать деньги дважды?

Сервис устроен так, чтобы этого не случилось, — это место мы стерегли тщательнее всего. У каждого автоперевода не больше одного перевода в день. Перед переводом сервис проверяет, не прошёл ли уже сегодняшний. Переводы одной компании идут строго по очереди, а не параллельно.

Сложнее всего случай, когда связь с банком оборвалась прямо во время перевода. Ответа нет — непонятно, ушли деньги или нет. Простое решение — повторить. Мы так не делаем: при обрыве на переводе сервис не повторяет его. В истории появляется запись «Связь с банком оборвалась во время перевода. Повтор не выполняется: деньги могли уйти. Проверьте остаток на овернайт-счёте», а оператор получает сигнал и разбирается вручную.

Логика простая. Пропущенная ночь стоит процентов за одну ночь: на остатке 500 000 ₽ это 119,86 ₽ при ставке 8,75 % годовых на «Продвинутом» и «Профессиональном» — по тарифу банка от 20.08.2026. Двойное списание стоит больше: деньги, которые вы оставили на расчётном счёте для платежей, окажутся на депозите до утра. Из двух ошибок мы выбрали дешёвую для вас.

Повтор бывает только там, где исход известен. Если банк прямо ответил «сейчас не могу, попробуйте позже», перевод не прошёл — его можно отправить снова. Сбой при чтении остатка или данных овернайта тоже безопасен: чтение ничего не меняет.

Может ли сервис перевести больше, чем я задал?

Нет. Сумму задаёте вы: фиксированную или процентом от остатка. Если сумма выходит за границы, которые банк допускает для вашего овернайта, сервис пропускает ночь и пишет причину в историю. Подрезать сумму «сколько влезет» он не будет: вы задавали правило, а не разрешение распоряжаться остатком по обстоятельствам.

Как отключить сервис?

Двумя способами, в любом порядке, без обращения к нам.

• Выключить автоперевод в кабинете. Снимите отметку в его настройках — со следующего запуска переводов нет. Автоперевод можно и удалить целиком.
• Отозвать доступ в банке. После этого сервис не сможет выполнить ни одной операции и не получит новых данных. При следующем обращении сервиса к банку в кабинете появится отметка «Доступ к счёту отозван».

Деньги в обоих случаях остаются там, где лежат: на вашем расчётном счёте и вашем овернайте. Никакой «разморозки» через нас не нужно.

Что происходит с данными после отзыва доступа?

Токены после отзыва перестают работать: банк их больше не принимает. Реквизиты компании и контакты из профиля мы не храним вечно. По истечении срока хранения они обезличиваются, и связать запись с вашей компанией уже нельзя.

Данные вашего счёта нужны только для работы автопереводов и никому не передаются. В кабинете нет счётчиков веб-аналитики: номера счетов, остатки и суммы в сторонние сервисы не уходят. Счётчик посещений работает только на публичных страницах сайта — главной, в блоге и на странице политики.

Что я увижу, если что-то пошло не так?

Каждое срабатывание автоперевода попадает в историю: время, сумма и результат. Результатов три: перевод прошёл, ночь пропущена, перевод не удался. У пропуска и ошибки есть причина человеческими словами.

Подробный технический ответ банка мы оставляем во внутреннем журнале на своём сервере. В историю, письма и внешние сервисы он не попадает: в таких ответах бывают данные, которым там не место. В уведомлениях о ночных переводах, которые получает наш оператор, нет ваших сумм: точные цифры остаются в вашей истории.

Сервис видит всё, что происходит на счёте?

Нет. Сервис видит остатки по счетам, реквизиты компании и состояние овернайта. Выписку, то есть список операций, контрагентов и назначений платежей, он не видит: такого доступа у него нет.

Нужно ли что-то переводить сразу после подключения?

Нет. Подключение само по себе не переводит ни рубля: переводы начинаются только после того, как вы создадите автоперевод. В форме видно заранее, сколько уйдёт сегодня и сколько это принесёт за ночь. Если сделка по вашему остатку не откроется, форма скажет об этом до сохранения.

Сколько стоит сервис и за что берётся комиссия?

10 % от заработанного за месяц — и больше ничего. Нет абонентской платы, платы за подключение и отключение. Если за месяц дохода не было, счёта от нас не будет.

Заработком мы считаем проценты по открытой сделке, а не сумму перевода. Перевод ещё не доход: деньги можно увести с овернайт-счёта до вечера, и тогда сделка не откроется. Не было сделки — не было процентов — нечего и делить. Почему так бывает, разобрано в статье «Почему не открылся овернайт».

Где почитать отзывы об Автоовернайте?

Честно: пока почти негде. Сервис молодой, и мы не будем рисовать отзывы, чтобы закрыть этот пробел. Проверить сервис можно по тому, что видно без отзывов:

• на главной есть видео на настоящем кабинете — от входа через Т-Банк до отзыва доступа;
• история операций показывает каждый запуск, включая пропуски и ошибки;
• отозвать доступ можно в банке без нашего участия — значит, проверка вам ничем не грозит.

Как проверить любой сервис с доступом к счёту

Эти вопросы стоит задать не только нам. Шесть пунктов, по которым видно, безопасен доступ или нет.

1. Где вы вводите пароль? На странице банка — хорошо. В форме сервиса — повод уйти.
2. Какие операции с деньгами доступны сервису? Хороший ответ короткий и конкретный. «Всё, что нужно для работы» — плохой ответ.
3. Может ли сервис платить третьим лицам? Если может, а вам это не нужно, — зачем ему такой доступ.
4. Читает ли сервис выписку? Выписка — это ваши контрагенты. Нужна ли она для задачи?
5. Как отозвать доступ без обращения в поддержку? Отзыв в банке должен работать сам по себе.
6. От чего считается плата? От заработанного — вы платите за результат. От оборота или абонентская — платите, даже когда пользы нет.

Если вы ещё выбираете, как автоматизировать овернайт — банковской опцией, скриптом или сервисом, — сравнение трёх путей есть в статье «Как автоматизировать овернайт». Сколько приносит ваш остаток при текущей ставке, покажет калькулятор на главной.