Открываете сайт своего банка — а вместо привычного личного кабинета браузер выдаёт: «Соединение не защищено». По всей стране люди жалуются, что не могут зайти в онлайн-банк: сайты сразу нескольких крупных банков просто не открываются в привычных браузерах. Разбираемся, что произошло и как всё-таки безопасно попасть в свой банк.
О проблеме вечером 3 августа написал РБК — журналисты проверили сайты банков и убедились: во многих зарубежных браузерах они действительно перестали открываться. Под запрет попали сайты ВТБ, «Сбера», Альфа-Банка, Россельхозбанка, «Уралсиба», ПСБ и банка «Санкт-Петербург». Т-Банк на момент проверки работал как обычно. Если у вас не открывается онлайн-банк именно одной из перечисленных организаций — вы не одни, проблема массовая и не связана с вашим конкретным счётом или устройством.
Мобильные приложения банков продолжают работать: если приложение уже установлено, им можно пользоваться как обычно. Проблема возникла при входе через браузеры зарубежных разработчиков:
Проблему официально подтвердили в Chrome, Safari и Edge. Жаловались и пользователи Firefox. С Opera и Samsung Internet ситуация не такая однозначная — многое зависит от операционной системы и того, какие сертификаты уже стоят на конкретном устройстве.
Страна, в которой находится пользователь, значения не имеет. Chrome, Safari, Edge и Firefox по умолчанию не распознают сертификаты Минцифры, поэтому сайт банка не открывается даже в России. В «Яндекс Браузер» эти сертификаты уже встроены — дополнительная настройка ему не нужна.
За доверие браузера к сайту отвечает SSL-сертификат: именно он подтверждает, что перед вами настоящий сайт банка, а не подделка, и что данные идут по защищённому каналу. Иностранные удостоверяющие центры начали отзывать сертификаты, выданные российским организациям, — и банкам пришлось переходить на сертификаты Национального удостоверяющего центра Минцифры.
Это не сбой в работе самих банков и не ограничение доступа к счетам. Всё ломается на этапе соединения между браузером и сайтом.
Если официальное мобильное приложение банка уже стоит на телефоне и открывается нормально — проще всего пользоваться им. А вот скачивать «новое» или «обновлённое» приложение по ссылке из письма, смс или Telegram не стоит: под видом обновления мошенники могут распространять вредоносные программы.
Для входа через сайт есть два варианта:
Игнорировать предупреждение браузера и нажимать «всё равно перейти» не стоит. Пока устройство не доверяет сертификату, браузер не может подтвердить, что перед пользователем настоящий сайт банка, а не его мошенническая копия.