Сайт банка пишет «Подключение не защищено»: как войти в свой счет

Вы открываете сайт банка проверить баланс или внести платеж, а браузер закрывает страницу красным экраном: «Подключение не защищено». Первая мысль — счет заблокировали или сайт взломали. Ни то, ни другое.

Что произошло

Вечером 3 августа красный экран появился сразу у семи банков: Сбер, ВТБ, Альфа-банк, Россельхозбанк, Т-банк, Промсвязьбанк, «Санкт-Петербург». Предупреждение выдают все привычные браузеры — Chrome, Safari, Edge, Firefox.

Причина техническая. Подлинность сайта подтверждает TLS-сертификат — цифровой аналог паспорта. Выдают его удостоверяющие центры, и у каждого браузера есть свой перечень тех, кому он верит. С июня иностранные центры начали отзывать выданные ранее сертификаты: первыми — GlobalSign, Let's Encrypt и Actalis, в июле подключилась греческая HARICA, в августе — китайская TrustAsia.

Замену банки нашли внутри страны — у Национального удостоверяющего центра Минцифры. Вот только в перечнях Chrome, Safari и остальных этого центра нет, поэтому браузер и поднимает тревогу. Под отзыв попали десятки тысяч российских сайтов, так что число сервисов с красным экраном будет расти.

Это не блокировка счета и не взлом

Предупреждение браузера не связано с вашими деньгами. Оно не значит, что банк закрыл доступ к счету, что счет арестовали приставы или что аккаунт взломали. Аналитики Россельхозбанка отмечают: сама по себе замена сертификатов деньгам клиентов не угрожает.

Деньги на месте, договор действует, платежи проходят. Поменялась одна деталь — то, как браузер убеждается, что перед ним настоящий банк.

Как попасть в личный кабинет

Три рабочих способа, первый — самый безопасный.

• Мобильное приложение. Ничего не изменилось и ставить ничего не надо: проверку подлинности приложение делает само, мимо браузерных перечней. Переводы, платежи, выписки — все работает.

• Яндекс Браузер. Отечественные сертификаты зашиты в него изначально, поэтому банковские страницы грузятся молча.

• Сертификат Минцифры. Путь для тех, кто не готов менять привычный браузер. Файл берут только на Госуслугах. Установка добавляет еще одного участника в круг тех, кому верит ваше устройство. Трафик при этом никуда автоматически не уходит, но круг доверия расширяется. Минцифры называет процедуру безопасной, независимые специалисты спорят — Национальный удостоверяющий центр не проходит регулярный сторонний аудит. Решаете вы. Хватает приложения — проще обойтись без установки.

Есть и четвертый путь: нажать «Дополнительные настройки» и перейти на сайт вопреки предупреждению. Он работает, но приучает игнорировать сигнал браузера. Через месяц такой же красный экран появится на поддельном сайте, а рука уже привыкла жать «продолжить».

Есть работа и стабильная зарплата — банк одобрит даже рефинансирование микрозаймов в Москве. В один договор сводят до шести кредитов и займов, долги перед МФО тоже входят.

Объединение микрозаймов в Москве

Сумма

до 14 млн

Платеж

от 895 ₽/мес

Оценили

963

Сегодня оформили 16 человек

Продолжить

Чем пользуются мошенники

Путаница вокруг сертификатов — рабочий сезон для мошенников. Человек не понимает, что случилось, и готов выполнить любую инструкцию, лишь бы вернуть доступ к деньгам.

Схемы уже пошли:

• Поддельные сертификаты. Под видом файла от Минцифры распространяют вирусы. В одном случае внутри оказался MetaStealer — он крадет пароли.

• Фишинговые сайты. Копия страницы банка с формой входа: логин и пароль уходят мошенникам.

• Звонки и рассылки. Просьба срочно «восстановить безопасное соединение», «подтвердить доступ» или «повторно пройти авторизацию» — признак обмана.

Два правила. Сертификат скачивают только с Госуслуг или с сайта банка, набранного вручную. Банк не звонит с предложением помочь с установкой — такой звонок кладут.

Подробнее о том, как распознать звонок мошенника, рассказали в статье.

Что делать, если у вас просрочка или долг

Сбой на сайте — не повод пропустить платеж. Просрочка испортит кредитную историю независимо от того, открывался сайт или нет.

Платеж горит, а браузер ругается — работает любой обходной путь: приложение, банкомат, касса отделения, перевод по реквизитам из другого банка. Хотя бы один доступен всегда.

Отдельно про тех, у кого уже есть долги. Мошенники ищут именно таких людей: звонят «из банка», ссылаются на сбой и предлагают срочно перевести платеж на «резервный счет». Резервных счетов не существует.

Ответы на частые вопросы

Опасно ли ставить сертификат

МинцифрыМинцифры считает процедуру безопасной, часть независимых специалистов — спорной. Установка расширяет круг центров, которым доверяет устройство, но сама по себе трафик никому не передает. Если браузер не принципиален, проще обойтись приложением банка.

Что делать на айфоне

Приложения банков работают без изменений. Для Safari сертификат ставят через профиль в настройках, файл берут на Госуслугах.

Спишут ли деньги из-за предупреждения

Нет. Красный экран не влияет ни на счет, ни на график платежей по кредиту.

Получится ли отменить установку

Да, сертификат стирается из хранилища устройства в любой момент. Но тогда банковские страницы в Chrome и Safari опять начнут выдавать предупреждение.

Безопасно ли нажимать «Дополнительные настройки»

Если адрес действительно банковский, вы просто окажетесь в личном кабинете. Опасна привычка: на поддельном сайте предупреждение выглядит точно так же.

Почему у меня сайт открывается, а у знакомого нет

Банки переходят на новые сертификаты волнами, часть доменов еще работает на старых. У Т-банка, например, tinkoff.ru уже перешел, а tbank.ru пока нет.