Сайты ряда крупных российских банков перестали нормально загружаться у пользователей зарубежных браузеров. Эксперты связывают проблему с отзывом иностранных сертификатов безопасности и советуют не игнорировать предупреждения браузеров
Клиенты Сбербанка, Альфа-Банка, ВТБ, ПСБ, РСХБ и других финансовых организаций столкнулись с сообщением «подключение не защищено» при попытке открыть банковские сайты через Chrome, Safari, Firefox и Edge. Аналогичные трудности возникают при использовании веб-приложений, установленных на смартфонах.
По словам партнера Kept, руководителя группы по оказанию услуг в области кибербезопасности Ильи Шаленкова, отзыв сертификата сам по себе не означает угрозы для средств клиентов. Речь идет о технической проблеме, которую банки постепенно устраняют. При этом эксперт призывает не обходить предупреждения браузера и пользоваться только официальными рекомендациями финансовой организации.
«Такие ошибки могут возникать не только из-за проблем с сертификатами, но и при реальной хакерской атаке. Не следует заходить в онлайн-банк через публичные Wi-Fi-сети, использовать неизвестные VPN-сервисы, устанавливать сертификаты и приложения из неофициальных источников», — добавил эксперт.
Иностранные сертификаты начали отзывать
Нынешние сбои стали продолжением процесса, который начался несколько месяцев назад. Зарубежные удостоверяющие центры стали отзывать TLS-сертификаты российских организаций, попавших под санкционные ограничения. В результате сайты некоторых банков перестали распознаваться зарубежными браузерами как безопасные.
Как пояснил эксперт в сфере электронной подписи Евгений Лахаткин, причиной отзыва сертификатов указывается Privilege Withdrawn. «Она означает, что сертификат отозван УЦ из-за выявленных нарушений политик выдачи, в нашем случае — включение организаций в санкционные списки», — объяснил он «РГ».
По словам специалиста, происходящее связано с требованиями международного консорциума CA/Browser Forum, устанавливающего правила работы удостоверяющих центров и браузеров. При этом представители зарубежных центров подчеркивают, что отзыв сертификатов не связан с обнаружением уязвимостей в банковских системах.
Банки переходят на российскую инфраструктуру
Чтобы сохранить стабильный доступ к интернет-сервисам, российские финансовые организации используют сертификаты Национального удостоверяющего центра Минцифры. Клиентам рекомендуют установить отечественные сертификаты по инструкции конкретного банка либо воспользоваться браузером, который поддерживает необходимую инфраструктуру.
Многие крупные кредитные организации уже перешли на российские сертификаты. Среди них Сбербанк, ВТБ, Альфа-Банк, ПСБ и РСХБ. В банке «Россия» также подчеркнули, что переход на отечественную систему не затрагивает сохранность денег и операций клиентов.
«Банк «Россия», как и ряд других российских организаций, перешел на отечественные сертификаты, разработанные Минцифры России. Это современное и надежное решение, созданное в рамках российской инфраструктуры доверия, которое обеспечивает защищенное соединение и стабильную работу цифровых сервисов», — рассказали в пресс-службе банка.
Что делать клиентам
Проблемы с зарубежными сертификатами уже отражаются на поведении пользователей. В РСХБ сообщили о снижении посещаемости сайта через иностранные браузеры и одновременном росте трафика из Яндекс Браузера. Кроме того, увеличилось число обращений в службу поддержки от клиентов, которым требуется помощь с восстановлением доступа.
«Основной запрос действительно касается помощи в установке российских сертификатов НУЦ Минцифры или рекомендаций по переходу на Яндекс Браузер», — уточнили в банке.
При возникновении ошибки пользователям не стоит самостоятельно отключать защиту браузера, устанавливать неизвестные сертификаты или переходить по сторонним ссылкам. Безопаснее воспользоваться инструкцией своего банка и перейти на поддерживаемую систему сертификатов. Сам отзыв зарубежного сертификата не свидетельствует о том, что счета или банковские операции находятся под угрозой.
Фото: pixabay
