Нужен ли платный антивирус в 2026 году — за что берут 2 000 ₽ в год и чего в этой подписке нет

Артём, 38 лет, второй вечер держит в корзине на сайте Kaspersky подписку Premium на пять устройств — 2 699 ₽ в год. Он выбирает между тарифами. Разница между двумя платными тарифами — 400 ₽; разница между «платить» и «не платить» — 1 999 ₽. Витрина устроена так, чтобы вечер ушёл на первое.

Потому что честный ответ на второй вопрос звучит скучно: смотря какое у вас устройство. У Артёма пять устройств и четыре платформы — рабочий ноутбук на Windows, MacBook жены, её iPhone, его Android, планшет дочери. На одной из четырёх антивирус купить нельзя вообще. Apple в правилах App Store, пункт 2.3.1(a), ставит «сканеры вирусов и вредоносного ПО для iOS» в один ряд с враньём о цене — как пример заведомо ложной рекламы.

Подписка на антивирус — это две вещи в одном чеке. Первая: движок, который смотрит файлы и ссылки и решает, пускать ли их. Вторая: обвес — менеджер паролей, поиск утечек, определитель номера, родительский контроль, у западных вендоров ещё VPN, облачный бэкап и возмещение украденных денег. Продают обвес: шесть строк убедительнее одной. В российской версии список короче на три позиции — не потому, что вендор поскупился, а потому что три компонента здесь не продаются вовсе. А главный канал, по которому частное лицо в России теряет деньги, — не файл и не ссылка, а разговор.

Вопрос стоит 1 999 ₽, а витрина предлагает выбирать за 400

Цены сняты 13 сентября 2026 года прямо у вендоров, без агрегаторов и поисковой выдачи. Kaspersky на одно устройство и год: Standard — 1 599 ₽, Plus — 1 999 ₽, Premium — 2 299 ₽. Переход со Standard на Plus стоит 400 ₽ и приносит менеджер паролей плюс ещё четыре функции. Тот же вендор на соседней странице продаёт этот менеджер паролей отдельно за 1 299 ₽.

Здесь комплект — честная скидка, а не упаковка: те же компоненты врозь стоят 2 898 ₽ против 1 999 ₽ — врозь дороже на 45 %. Проблема в третьей колонке, которой в рекламе нет.

Одни и те же задачи, решённые тремя способами. Цены вендоров на 13 сентября 2026 года

Три строки без цены — не придирка к вёрстке. VPN в российской линейке Kaspersky нет ни в одном из трёх тарифов, и это проверяется по трём разным файлам данных самого вендора; в англоязычной версии тех же страниц он есть. Облачного бэкапа нет ни гигабайта — у Norton он идёт во всех тарифах, от 2 до 250 ГБ. Возмещения украденных средств нет — у Norton это от 25 000 до миллиона долларов по тарифу. Три из шести компонентов, которыми западные наборы оправдывают цену, в российской версии просто не существуют. Поисковая выдача при этом уверенно сообщает: «Главное отличие Premium — безлимитный VPN без ограничений по трафику».

Дальше — арифметика, которую видно, только если разложить рядом все цены. Лицензия на 15 месяцев стоит столько же, сколько на 12: 1 599 = 1 599 у Standard, 2 299 = 2 299 у Premium. Выбравший «один год» платит те же деньги за срок на четверть короче. Двухлетняя подписка равна двум годовым — скидки за срок нет ни в одной из семи проверенных пар. У Dr.Web продление дешевле новой лицензии на 25 %, 1 724 против 1 293 ₽. У Norton наоборот: дороже первого года в 2,38–2,5 раза. Bitdefender цену продления не публикует вовсе, и это тоже ответ.

Российской картой из всего списка платятся трое: Kaspersky, Dr.Web и PRO32. Avast, Norton и Bitdefender объявили о приостановке продаж в России в марте 2022 года — их цены здесь работают как калибровка, а не как выбор.

39 пунктов по фишингу — вот за что здесь действительно берут деньги

Поэтому считать надо не набор строк, а движок. Лаборатория AV-Comparatives прогнала за 2025 год тысячу фишинговых адресов в четыре захода. Avast — 95 %, Norton — 95 %, ESET — 90 %. Google Chrome с включённым Safe Browsing — 56 % за год и 41 % в ноябрьском прогоне. Разрыв в 39 процентных пунктов — ровно по тому каналу, который у частного лица главный. Единственная строка подписки, за которую платят деньгами и получают измеримую вещь.

В той же таблице Dr.Web показал 44 % за год — хуже Firefox с его 73 % и хуже Edge с 69 %.

Это ломает обе привычные позиции в споре. Разброс между продуктами больше, чем разрыв «есть антивирус или нет»: платят не за категорию, а за конкретный продукт, и не тот продукт оставляет покупателя ниже бесплатного браузера. А смена Chrome на Firefox даёт плюс 17 пунктов и стоит ноль. Kaspersky в этой таблице отсутствует — его антифишинг лаборатория мерила отдельным сертификационным тестом по другой методике, и класть те цифры в один ряд с этими нельзя.

Тест мерил URL. Ни звонок, ни голосовое в мессенджере в выборку не входили, и об этом ниже.

На Windows спор «кто лучше ловит файл» закончился ничьёй на верхней планке. В раунде AV-TEST за май–июнь 2026 Microsoft Defender взял 6 из 6 за защиту — столько же, сколько Kaspersky, Norton, Bitdefender и McAfee, — и уступил полбалла только за нагрузку на систему. Различие уехало в ложные срабатывания.

И одна история про лидера той самой таблицы по фишингу. Avast через дочернюю Jumpshot с 2014 по 2020 год собирал историю посещений — восемь петабайт, включая поисковые запросы, — и продавал более чем сотне покупателей. FTC оштрафовала компанию на 16,5 млн долларов, а в феврале 2025 года начала рассылать уведомления 3,5 млн человек, купившим этот антивирус. Платившие пострадали наравне со всеми.

Сканировать нечего

Но лаборатория мерила ссылки, а деньги уходят там, где ссылки нет.

Два государственных источника за 2025 год называют разные числа. МВД: ущерб от IT-преступлений — 189,5 млрд ₽. Банк России: операции без добровольного согласия — 29,3 млрд ₽. Разница в 6,5 раза — не ошибка, а разные методики. ЦБ считает переводы, которых клиент не санкционировал. МВД считает весь ущерб, включая деньги, которые человек перевёл сам, своей рукой, находясь в обмане. По методике ЦБ это не операция без согласия: согласие было, его получили голосом. В этом канале нет ни файла, ни кода, ни объекта, который сканер мог бы открыть.

Периметры расходятся и по другим осям: это порядок величины, а не бухгалтерия. Порядка достаточно.

Компания F6, разбирая «матрицу фрода» по данным десяти российских банков, насчитала более 94 % инцидентов с социальной инженерией и 0,2 % — с вредоносным ПО. Две оговорки идут в комплекте с цифрой: это доля инцидентов, а не доля денег, и это данные компании, которая продаёт защиту от мошенничества. Обе оговорки цифру не отменяют. Обзор ЦБ за 2024 год — единственный, где вредоносное ПО шло отдельной строкой, — дал ему меньше процента при 58 % у фишинга. Positive Technologies насчитала социальную инженерию в 88 % успешных атак на частных лиц — и в 50 % атак на организации. Частное лицо и компания защищаются от разных вещей.

Здесь читатель обычно уходит в запасной выход: буду просто внимательнее. Выход закрыт, и закрыт полевыми экспериментами, а не мнением. Grant Ho с соавторами восемь месяцев гонял рандомизированный контролируемый эксперимент на 19 500 сотрудниках медицинского центра: эффект встроенного антифишингового обучения — 1,7 %, у ежегодного обязательного значимого эффекта нет вовсе. К восьмому месяцу больше половины сотрудников кликнули хотя бы раз. В более раннем эксперименте Daniele Lain и коллег на 14 733 сотрудниках обученная группа кликала хуже необученной, и разница статистически значима. Механизм авторы вытащили опросом: 43 % прошедших обучение согласились, что оно «дало мне чувство безопасности».

Соблазн перенести механизм на антивирус велик, и поддаваться нельзя: исследования, где измерялось бы, что установка антивируса делает поведение рискованнее, не существует ни одного. Измеряли это на обучении. Аналогия остаётся аналогией.

Канал, где уходит большая часть денег, не закрывается ни подпиской, ни решимостью быть внимательнее. Его закрывает одно правило: не подтверждать операцию по чужой инструкции, кем бы звонящий ни представился.

На iPhone антивирус запрещён, на Mac он опоздал на 142 дня

Если сканировать нечего, вопрос перестаёт быть «нужен ли антивирус» и становится «на каком из моих устройств есть что сканировать». Поэтому дальше — по платформам, начиная с той, где ответ самый резкий.

Формулировка Apple тоньше, чем «Apple запретил антивирусы». Класс продуктов не запрещён — он отнесён к заведомо ложной рекламе, наравне с обманом о цене. Механизм конкретный: домашняя папка приложения выдаётся случайно при установке, и путь к чужому контейнеру не угадывается даже теоретически. Приложение из App Store не знает, что на телефоне есть другие приложения.

Самое честное описание продукта для iPhone написано на странице, которая его продаёт. Avast в заголовке предлагает скачать антивирус для iOS, а в разделе вопросов на том же экране отвечает: «Technically, no» — и следом: «no third-party antivirus is possible for iOS». Kaspersky держит блог под названием «Why there’s no antivirus for iOS» и страницу продажи с заголовком «Best Virus Protection for iOS» одновременно. У Norton функция для iOS называется «Device Security» и делает ровно одно: сообщает, что вышло обновление iOS. Функции «Scan Apps» и «Real-time Scan» Norton в списке для iOS не приводит — сам, в собственной документации.

Реальная угроза на iPhone тоже есть, и её не видит никто из продавцов. Вредоносный профиль конфигурации ставит доверенный корневой сертификат или записывает телефон в чужой сервер управления — дальше на устройство приезжает что угодно. Перечислить профили умеет только этот самый сервер: из приложения — никак. Пользователь видит их сам: Настройки, Основные, «VPN и управление устройством». Против самой дорогой угрозы, коммерческого шпионского софта, работает бесплатный Lockdown Mode: по заявлению Apple в марте 2026 года, компании не известно ни об одной успешной атаке на устройство с включённым режимом.

Ценник зависит от того, где нажать кнопку: McAfee через покупку внутри App Store просит 99,99 доллара в год, напрямую у вендора — 29,99 в первый год.

С Mac ситуация обратная — там сканировать есть что, и встроенное иногда молчит. Howard Oakley разбирает каждый релиз защиты macOS самостоятельно, потому что Apple не публикует, что именно в нём поменялось. По его подсчёту, на 9 июля 2026 года последней версией XProtect Remediator — компонента, который находит и удаляет заражения, — оставалась выпущенная 17 февраля. Сто сорок два дня при исторических интервалах в 30–126. В то же окно AMOS дал почти 40 % всех обновлений защиты Sophos для macOS за 2025 год.

Мимо встроенной защиты проходит то, что пользователь авторизует сам: скопировал команду с сайта, вставил в Terminal, ввёл пароль в диалог, нарисованный системным вызовом и неотличимый от настоящего. Gatekeeper тут не слаб — он в этом сценарии просто не участвует. А в macOS Tahoe 26.4 Terminal начал блокировать вставку подозрительных команд из буфера, с диалогом «Possible malware, Paste blocked». Самый массовый вектор заражения Mac закрыли бесплатно, обновлением системы и без единого слова в примечаниях к выпуску — пока платные продукты продавали подписку на защиту от него. Кнопка «Paste Anyway» при этом осталась на месте.

На Android платить стоит — потому что в России сломан магазин приложений

Но есть платформа, где деньги отбиваются, и это не та, о которой думают. Play Protect на широких наборах вредоносных приложений даёт 99,6 % против 100 % у лучших платных. Разрыв от 0,2 до 1,1 процентного пункта — вот сколько стоит подписка в пересчёте на результат. По программам-сталкерам картина другая: 53 % у Play Protect против 100 % у Malwarebytes, разрыв 47 пунктов. Единственная категория, где платный продукт даёт качественно иной результат.

Настоящая граница проходит не по цене продукта, а по установке APK-файлов мимо Google Play и RuStore. В России она сломана. Приложения Сбербанка, ВТБ, Альфа-Банка и других удалены из магазинов в 2022 году, и миллионы людей приучены ставить банк файлом с сайта банка — то есть делать то, что во всём остальном мире считается главным маркером мошенничества.

Троян Mamont сидит на 47 % всех заражённых Android-устройств в России, около миллиона пострадавших за 2025 год. Он приходит рассылкой по контактам с уже заражённого телефона, файлами вроде «Фото(3).apk». Одна из приманок — APK, выдающий себя за антивирус. Привычка ставить защиту сторонним файлом и есть здесь вектор заражения. Kaspersky ловит Mamont при скачивании, до установки, по сигнатуре — это самый сильный довод за платный продукт во всём материале. Довод портит одна деталь: сам Kaspersky удалён из Google Play в октябре 2024 года и раздаёт свой установочный файл с сайта.

А в Android 16 есть переключатель, который сильнее любого сканера. При включённой расширенной защите установка сторонних файлов запрещена вообще: тумблер «разрешить из этого источника» становится серым. Антивирус ловит APK после того, как вы решили его поставить. Расширенная защита не даёт принять это решение. Путь: Настройки, «Безопасность и конфиденциальность», «Расширенная защита». По умолчанию выключено.

Что с этим делать

Поэтому решение собирается по устройствам, а не по страху. Платить стоит там, где вы регулярно ставите файлы из-за пределов магазина приложений, и там, где за устройством сидит человек, который этого не проверяет. Остальное закрывается переключателями.

На Windows доплата за обнаружение не окупается — Defender берёт потолок шкалы в тех же раундах, что и платные. Реальная доплата здесь одна: антифишинг, и то если вы живёте в Chrome. Переход на Firefox закрывает 17 пунктов из 39 и стоит ноль. Менеджер паролей поставьте отдельно и бесплатный, почту один раз прогоните через Have I Been Pwned — и вычтите обе строки из чека навсегда.

Mac обойдётся без подписки, но не без второго слоя — на случай, когда первый молчит четыре месяца. Бесплатные инструменты Objective-See — KnockKnock, BlockBlock, LuLu — следят за тем, кто прописывается в автозапуск и кто стучится наружу, то есть работают без сигнатур и не зависят от расписания обновлений Apple. И одно правило дороже любого продукта: никогда не вставлять в Terminal команду, скопированную с сайта.

На Android разница между «платить» и «не платить» решается одним вопросом: ставите ли вы APK с сайта банка. Ставите регулярно — платите, это ваш случай. Готовы не ставить — включите расширенную защиту, и вопрос закроется совсем.

На iPhone не покупайте антивирус: его не существует как класса, и вендоры пишут об этом сами. Включите Lockdown Mode, если есть повод. Раз в полгода заглядывайте в «VPN и управление устройством»: профиль, которого вы не ставили, — это и есть та угроза, которую ни одно приложение из App Store не увидит.

Подписка за 2 000 ₽ в год

Платить всё-таки стоит в трёх случаях, и ни один из них не про вирусы. За устройством сидит человек, который ставит что попало и не спрашивает. Машина работает без интернета и свежих баз. Родителю нужен родительский контроль в одном счёте — в Premium Safe Kids идёт год бесплатно, отдельно он стоит 1 199 ₽. Во всех трёх покупается чужая внимательность, и 2 000 ₽ за неё дёшево.

Артём оставил подписку. Из пяти устройств она делает настоящую работу на одном — на его Android, куда он по инструкции банка ставит файл с сайта. За остальные четыре он доплатил 400 ₽. На iPhone жены из этих денег приезжает антифишинг и проверка почты на утечки. Сканирование не приезжает — для iOS его не существует. Три бесплатных шага, сделанных тем же вечером, — расширенная защита на Android, Lockdown Mode и Firefox вместо Chrome — закрыли больше.

Он покупал подписку, чтобы больше об этом не думать. Это единственная функция, которой в тарифе нет.