Открываете сайт своего банка — а вместо привычного личного кабинета браузер выдаёт: «Соединение не защищено». По всей стране люди жалуются, что не могут зайти в онлайн-банк: сайты сразу нескольких крупных банков просто не открываются в привычных браузерах. Разбираемся, что произошло и как всё-таки безопасно попасть в свой банк.
О проблеме вечером 3 августа написал РБК — журналисты проверили сайты банков и убедились: во многих зарубежных браузерах они действительно перестали открываться. Под запрет попали сайты ВТБ, «Сбера», Альфа-Банка, Россельхозбанка, «Уралсиба», ПСБ и банка «Санкт-Петербург». Т-Банк на момент проверки работал как обычно. Если у вас не открывается онлайн-банк именно одной из перечисленных организаций — вы не одни, проблема массовая и не связана с вашим конкретным счётом или устройством.
Онлайн-банк не хочет открываться через иностранный браузер. Скриншот с сайта https://online.vtb.ru
Мобильные приложения банков продолжают работать: если приложение уже установлено, им можно пользоваться как обычно. Проблема возникла при входе через браузеры зарубежных разработчиков:
- Google Chrome;
- Apple Safari;
- Microsoft Edge;
- Mozilla Firefox;
- Opera;
- Samsung Internet.
Проблему официально подтвердили в Chrome, Safari и Edge. Жаловались и пользователи Firefox. С Opera и Samsung Internet ситуация не такая однозначная — многое зависит от операционной системы и того, какие сертификаты уже стоят на конкретном устройстве.
Страна, в которой находится пользователь, значения не имеет. Chrome, Safari, Edge и Firefox по умолчанию не распознают сертификаты Минцифры, поэтому сайт банка не открывается даже в России. В «Яндекс Браузер» эти сертификаты уже встроены — дополнительная настройка ему не нужна.
Почему браузер вдруг решил, что банк — это опасно
За доверие браузера к сайту отвечает SSL-сертификат: именно он подтверждает, что перед вами настоящий сайт банка, а не подделка, и что данные идут по защищённому каналу. Иностранные удостоверяющие центры начали отзывать сертификаты, выданные российским организациям, — и банкам пришлось переходить на сертификаты Национального удостоверяющего центра Минцифры.
Это не сбой в работе самих банков и не ограничение доступа к счетам. Всё ломается на этапе соединения между браузером и сайтом.
Как безопасно войти в онлайн-банк
Если официальное мобильное приложение банка уже стоит на телефоне и открывается нормально — проще всего пользоваться им. А вот скачивать «новое» или «обновлённое» приложение по ссылке из письма, смс или Telegram не стоит: под видом обновления мошенники могут распространять вредоносные программы.
Для входа через сайт есть два варианта:
- открыть официальный адрес банка в «Яндекс Браузере».
- установить сертификаты Минцифры для своей операционной системы, тогда сайт должен открыться и в привычном иностранном браузере.
Игнорировать предупреждение браузера и нажимать «всё равно перейти» не стоит. Пока устройство не доверяет сертификату, браузер не может подтвердить, что перед пользователем настоящий сайт банка, а не его мошенническая копия.
