Сбер, ВТБ и Альфа-Банк перестали открываться в зарубежных браузерах

Сайты нескольких крупных российских банков перестали нормально открываться в зарубежных браузерах. Проблему заметили вечером 3 августа: пользователи столкнулись с предупреждениями о небезопасном соединении или полной блокировкой перехода на страницы онлайн-банков.

Сбой затронул сайты ВТБ, Сбера, Альфа-Банка, Россельхозбанка, Уралсиба, ПСБ и банка «Санкт-Петербург». При этом мобильные приложения банков продолжают работать. Проблема связана не с доступом к счетам клиентов, а с тем, как браузеры проверяют сертификаты российских сайтов.

Какие банки столкнулись с проблемой

О проблеме вечером 3 августа сообщил РБК. Журналисты самостоятельно проверили сайты крупных банков и выяснили, что в ряде зарубежных браузеров страницы действительно перестали открываться.

Проблема затронула онлайн-банки ВТБ, Сбера, Альфа-Банка, Россельхозбанка, Уралсиба, ПСБ и банка «Санкт-Петербург». На момент проверки сайт Т-Банка продолжал работать без подобных ограничений.

Если сайт одного из перечисленных банков не открывается на конкретном устройстве, это не означает, что проблема возникла с банковским счетом или самим устройством. Сбой носит массовый характер и связан с проверкой защищенного соединения.

Какие браузеры не открывают сайты

Сложности возникли прежде всего у пользователей браузеров иностранных разработчиков. В их числе:

• Google Chrome;
• Apple Safari;
• Microsoft Edge;
• Mozilla Firefox;
• Opera;
• Samsung Internet.

Проблему официально подтвердили для Chrome, Safari и Edge. Пользователи Firefox также сообщали о невозможности открыть сайты банков.

С Opera и Samsung Internet ситуация отличается в зависимости от конкретного устройства. На работу сайта влияют операционная система и сертификаты, установленные на смартфоне или компьютере.

При этом местонахождение пользователя не имеет значения. Проблема возникает и у тех, кто находится в России. Браузеры Chrome, Safari, Edge и Firefox по умолчанию не распознают российские сертификаты Минцифры как доверенные.

В Яндекс Браузере такие сертификаты уже встроены. Поэтому пользователю не требуется устанавливать их отдельно, чтобы открыть сайт банка.

Почему браузер блокирует сайт банка

Чтобы браузер мог определить, что пользователь находится на настоящем сайте банка, а не на поддельной странице, сайт использует SSL-сертификат. Он подтверждает подлинность ресурса и обеспечивает передачу данных по защищенному соединению.

Раньше российские банки могли использовать сертификаты зарубежных удостоверяющих центров. После того как иностранные центры начали отзывать сертификаты, выданные российским организациям, банкам пришлось переходить на сертификаты Национального удостоверяющего центра Минцифры.

Однако зарубежные браузеры пока не считают этот российский удостоверяющий центр доверенным по умолчанию. Поэтому программа не может подтвердить подлинность сайта.

В зависимости от браузера пользователь получает предупреждение о небезопасном соединении либо вообще не может открыть страницу. Следовательно, проблема возникает еще до входа в личный кабинет.

При этом сам банковский счет продолжает работать. Это не блокировка доступа к деньгам и не сбой банковской системы. Браузер просто не может установить доверенное соединение с сайтом.

Как попасть в онлайн-банк

Самый простой вариант для тех, у кого на смартфоне уже установлено официальное приложение банка, — продолжить пользоваться им. Если приложение запускается и работает нормально, устанавливать дополнительные программы не требуется.

Однако не стоит скачивать якобы новую версию банковского приложения из письма, SMS или сообщения в Telegram. Мошенники могут использовать такие сообщения для распространения вредоносных программ и поддельных приложений.

Для входа через браузер есть два основных способа.

Первый — открыть официальный сайт банка в Яндекс Браузере. Сертификаты Минцифры уже поддерживаются браузером, поэтому дополнительная установка обычно не нужна.

Второй — установить необходимые сертификаты Минцифры на операционную систему. После этого сайт банка должен открываться и в привычном зарубежном браузере.

Скачивать сертификаты следует только из официальных источников. Это может быть официальная страница Госуслуг или инструкция на сайте конкретного банка.

Использовать для установки сертификатов ссылки из писем, SMS и сообщений в мессенджерах не стоит. Также не следует обращаться к сторонним сайтам, предлагающим установить сертификаты или «исправить» работу онлайн-банка.

Почему не стоит игнорировать предупреждение

Некоторые браузеры предлагают продолжить работу с сайтом после предупреждения о проблеме с сертификатом. Нажимать «все равно перейти» в случае с онлайн-банком не рекомендуется.

Пока браузер не доверяет сертификату, он не может подтвердить, что пользователь действительно находится на сайте банка. Теоретически вместо настоящей страницы может оказаться мошенническая копия.

Поэтому безопаснее использовать официальное мобильное приложение, открыть сайт через браузер с поддержкой российских сертификатов либо самостоятельно установить сертификаты из официального источника.

В результате отсутствие доступа к онлайн-банку через Chrome, Safari или другой зарубежный браузер не означает потерю доступа к счету. Клиентам нужно выбрать другой безопасный способ авторизации, не переходя по сомнительным ссылкам и не устанавливая неизвестные приложения.