У вас нет доступа к веб версии сбербанк бизнес

Это просто ВОПИЮЩИЕ событие в моих отношения со сбербанком! Я этот банк с его нулевой безопасностью не посоветую никому!

Предисловие: открыта дебетовая карта физика и р/с на мое ИП в Сбербанке. Мой последний визит в сбербанк был как физ лицо в начале апреля связанный с заменой дебетовой карты по истечению срока. паспорт и какие либо документы я не терял лет 12 уже.

23 апреля 2018 года в 22.17 (+2ч. к Москве) мне на телефон пришла смс со следующим текстом:
«Сбербанк Бизнес Онлайн.
Данный номер телефона успешно отключен от системы.
В системе зарегистрирован новый номер 7952237**939″.

Номер этот мне не известен. Вывод что то тут не так. Понял что потерял доступ к Сбербанк Бизнес Онлайн а соответсвенно и деньги находящиеся на моем расчетном счете уже не находятся в безопасности. звоню на номер 900, потерял 17 минут так и не добившись нормального ответа как мне обезопасить деньги. Из разговора со специалистом кол центра понял что какое то третье лицо подало заявление 23 апреля в отделении Сбербанка (видимо самом не безопасном) на смену номера телефона для доступа к учетной записи Сбербанк бизнес онлайн. Я таких действий не совершал ни 23 апреля ни когда либо ранее! Попросил заблокировать мой Р/с ИП, на что получил ответ, что такое можно сделать только в отделении банка. закончили разговор.

Позвонил на номер телефона из СМС, предварительно узнав что СИМ карта из Санкт-Петербургу и владельца зовут Олег. (Яндекс). Задал вопрос Олег ли его зовут, он ответил ДА!, спросил знает ли он, что его номер сегодня был привязан к моему сбербанку, он ответил нет, спросил то есть это не вашими действиями произведено? он ответил — «нет, зачем мне это?» спросил приходили ли ему какие нибудь смски из сбербанка, он ответил много чего приходило. Закончили диалог. Ни какого удивления ни в ответах, ни в тоне голоса я не услышал, что еще больше меня насторожило.

Позвонил в Сбер, попросил обезопасить мои финансы, ведь если какой то неизвестный человек смог в Сбере, подать заявление о смене номера, а сбербанк одобрил его, то на следующее утро, он может прийти в отделение и подать заявление о переводе имеющихся средств на другой р/с либо на контрагента либо вообще на дебитовку, а сбербанк снова примет его заявление и деньги уйдут со счета.

В этот раз специалист мне подтвердил что было подано заявление о смене номера в отделение сбербанка, а так же приложена ксерокопия паспорта( но он у меня и никуда не пропадал), а так же предложил заблокировать учетную запись от Сбербанк бизнес онлайн, я согласился, но ведь это не спасает ни меня ни сбербанк ни мои деньги, они все еще в зоне риска. Я просил много раз заблокировать мой р/с, ведь у меня там деньги, которые я доверил Сбербанку!!!!! позвонил третий раз и начал беседу, со слов что подозреваю что в отношении меня предпринимаются мошеннические действия, попросил заблокировать р/с, она сказала что создала обращение или запрос не помню, в профильное отделение на приостановление операций с р/с, и сказала, что со мной в ближайшее время должны связаться, вот сижу и жду…

Вывод на данную минуту такой, что в СИСТЕМЕ БЕЗОПАСНОСТИ СБЕРБАНКА есть проблемы которые могут привести к потери всех Ваших денег! Оно вам НАДО? ЭТО ПРОСТО УЖАС!!!!! я выявил что кто то дал разрешение по поддельным документам на заведение заявления, а они даже предотвращать не хотят негативный сценарий!!!!

Уважаемый Греф, если для Вас важно мнение и проблемы вашего клиента, а ведь это не шутки и не про сервис мои высказывание, это про БЕЗОПАСНОСТЬ!, а деньги и безопасность под одной крышей это и есть банк! Сбербанк не думает о своих клиентах!

Время на прочтение
5 мин

Количество просмотров 21K

После перевода на российские TLS-сертификаты основной сайт «Сбера» (sberbank.ru) открывается по http или блокируется иностранными браузерами как небезопасное подключение на ПК и смартфонах без установленного сертификата Russian Trusted Root CA в системе. В «Яндекс Браузере» или в браузере «Атом» сайт «Сбера» открывается в защищённом режиме по https.

Ошибка при попытке открыть сайт «Сбера» в Chrome.

26 сентября «Сбер» сообщил, что основной сайт финансовой организации (sberbank.ru) переводится на российские TLS-сертификаты.

«Сбер» предупредил, что пользователи, которые пока не установили российские TLS-сертификаты, могут столкнуться с предупреждением о небезопасности сайта «Сбера» или его блокировкой браузером.

«Переход сайтов, рабочих ресурсов и систем „Сбера“ на отечественные TLS-сертификаты обеспечит нам независимость от зарубежных удостоверяющих центров и гарантирует безопасный доступ пользователям.

Проверить, есть ли на вашем устройстве необходимые сертификаты, можно здесь.

Если сертификатов нет, рекомендуем установить их для доступа к онлайн-ресурсам „Сбера“. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером (»Яндекс Браузер» или «Атом»), который поддерживает сертификаты Минцифры»,

— сообщили в «Сбере»

Представители отрасли считают, это произошло из-за того, что регистратор и провайдер GlobalSign по причине наложенных на «Сбер» санкций отказывается продлевать с компанией ранее заключённые договоры, а бесплатные сертификаты Let’s Encrypt внутри «Сбера» запрещены по внутренним политикам безопасности компании.

Эксперты «Роскомсвободы» считают, что установка российских TLS-сертификатов создаёт серьёзную угрозу пользователям, так как они не признаются ни одним современным иностранным браузером, а их установка в системе открывает «окно» для утечки данных и слежки за действиями пользователей в сети. Подобное уже было в Казахстане, но разработчики иностранных браузеров заблокировали такие попытки.

По их мнению, единственный способ обезопасить себя в этой ситуации — это установить «Яндекс Браузер» на отдельный смартфон, чтобы пользоваться им только для действий на российских сайтах. Этот же смартфон можно использовать для мобильного банкинга, если приложения «Сбера» перестанут работать штатно. Хотя «Сбер» заверяет, что его мобильные приложения уже имеют встроенные российские сертификаты.

19 сентября Минцифры сообщило, что на портале «Госуслуги» опубликованы инструкции по установке российских сертификатов безопасности на устройства пользователей. Такие сертификаты обеспечат доступность российских сайтов в любом браузере пользователям всех операционных систем (сертификат Russian Trusted Root CA).

17 сентября «Сбер» пояснил, что скоро только российские сертификаты обеспечат защищённый доступ к сайтам и онлайн-сервисам «Сбера» с любых устройств пользователей. Для этого нужно или использовать браузеры с поддержкой российских сертификатов («Яндекс Браузер» или «Атом») или установить сертификаты для своей операционной системы.

«Сбер» предупредил, что скоро большинство сайтов в рунете перейдут на российские TLS-сертификаты и пользователям всё равно придётся выбирать: установить корневой сертификат Russian Trusted Root CA или использовать «Яндекс Браузер».

Национальный удостоверяющий центр выдаёт сертификаты на домены только тех организаций, которые явно это запросили. Полный список этих доменов публично доступен по адресу www.gosuslugi.ru/tls.

Команда «Яндекс Браузера» ранее рассказала, что применяет национальные сертификаты не для всего рунета, а только на тех сайтах, которые есть в списке на www.gosuslugi.ru/tls. Попытка применить сертификат на других доменах приведёт к стандартной ошибке и недоступности сайта для пользователя.

Национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации).

15 сентября Минцифры и «Сбер» сообщили, что онлайн-сервисы «Сбера» через несколько дней начнут переход на российские TLS-сертификаты. Фактически это означает, что облачные сервисы «Сбера» будут полноценно работать только в «Яндекс Браузере» и браузере «Атом» от VK. Также можно установить в системе сертификат Национального удостоверяющего центра Минцифры России — Russian Trusted Root CA.cer.

В марте 2022 года в условиях противодействия санкционной политике Минцифры организовало на базе НУЦ с использованием ЕПГУ выпуск для российских юридических лиц сертификатов безопасности (TLS-сертификатов) для сайтов. TLS-сертификаты необходимы для подтверждения легитимности сайтов и шифрования сетевого трафика между сайтом и браузером пользователя по протоколу HTTPS. Любое юридическое лицо или орган государственной власти может бесплатно получить один или несколько TLS-сертификатов и встроить их в свои информационные ресурсы. Получить сертификат можно через портал «Госуслуги».

В мае 2022 года пользователь Хабра ifap заметил, что Минцифры не имеет соответствующих полномочий по выдаче сертификата, а у якобы создавшего его НУЦ НИИ «Восход» прекращена аккредитация собственного УЦ.

Для ознакомления с проблемой установки и работой корневого сертификата Russian Trusted Root CA есть пять публикаций на Хабре по этой ситуации:

1. «Суверенный, сувенирный, самопровозглашенный».
2. «Импортозамещение центров сертификации».
3. Про поддержку Certificate Transparency для национальных сертификатов.
4. Про поддержку сайтов с национальными сертификатами в «Яндекс Браузере».
5. Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана.

С тем, как это работает у «Яндекса», можно ознакомиться на GitHub. Сертификат хранится в собственном хранилище, но похоже был добавлен только в Windows сборку браузера.

Пояснение №1 от «Сбера» по этой ситуации: Мы первые в стране начали перевод своих сайтов на российские сертификаты удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к личному кабинету и другим сервисам «Сбера». Объясняем. Сайты должны иметь сертификат удостоверяющего центра, чтобы гарантировать пользователем бесперебойный и безопасный доступ. Раньше такие «документы» выдавали только иностранные компании, но недавно появилась возможность установить сертификат, созданный Минцифры РФ.

Пояснение №2 от «Сбера» по этой ситуации для Хабра: При установке сертификатов безопасности Национального удостоверяющего центра (НУЦ) Минцифры на устройства пользователей сервисы и ресурсы «Сбера» будут доступны в различных, в том числе наиболее популярных браузерах (Safari, Google Chrome, EDGE, Firefox и др.) на различных операционных системах, что подтверждается заранее проведённым тестированием «Сбера».

Пояснение Минцифры по этой ситуации: В марте зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о небезопасности ресурса. Переход на российские TLS-сертификаты обеспечит независимость от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.

Иногда пользователь может столкнуться с проблемой: он обнаруживает, что заблокирован Сбербанк Онлайн. Что делать в этой ситуации? Почему такое может произойти? Эти и другие вопросы разберём в статье.

Причины проблемы

Чтобы изучить порядок разблокировки онлайн-банкинга, нужно сначала выяснить, какие есть причины, по которым эта неприятность происходит.

Сбер Онлайн для физлиц

На сегодняшний момент существуют следующие причины:

1. Возникновение подозрения насчёт посещения аккаунта мошенником. Косвенным подтверждением тому могут служить повторяющиеся в течение небольшого промежутка времени переводы денежных средств на другие банковские реквизиты. Банк расценивает эти действия как попытку незаконно вывести/украсть деньги со счёта.
2. Введение неправильных логина и пароля. Система не даст войти в аккаунт при неверно введённых данных авторизации – это понятно. Но блокировка наступает в случае многократных ошибок при попытке войти в свой личный кабинет (есть три захода). Это система расценивает как действия, имеющие целью взлом аккаунта злоумышленником – в итоге доступ к нему закрывается.
3. Блокировка карты по инициативе её держателя. Если клиент закрыл счёт своего пластика, Сбербанк со своей стороны производит закрытие профиля в онлайн-сервисе. Когда и если карточка перевыпускается, доступ к аккаунту возобновляется.
4. Истечение срока действия карты или договора. В личный кабинет уже не войти, если, фактически, взаимодействие между пользователем и банковской организацией приостановлено или завершено окончательно.

Эти причины являются основными, однако бывают и нестандартные ситуации. В любом случае, если клиенты Сбер не понимают, с чем связана блокировка, всегда можно связаться со службой поддержки по телефону горячей линии.

Примечание 1. Позвонить можно или на короткий номер 900, или на другой бесплатный – 8 (800) 555 5550. Для Москвы работает номер +7 (495) 500 5550. Звонки не из России подразумевают контакт +7 495 500 5550.

Оператор всегда поможет разобраться с возникшей проблемой. Чаще всего решение дистанционное. В некоторых случаях придётся посетить офис.

Особняком стоит другая причина блокировки.

Даже если Вы не понимаете, почему сервис заблокирован, не стоит пытаться из раза в раз пытаться авторизоваться. Проще выяснить все обстоятельства с помощью специалиста.

Сбербанк Бизнес Онлайн

Отдельно нужно сказать о сервисе Сбербанк Бизнес Онлайн. Это разновидность веб-банкинга для предпринимателей.

Итак, блокировка СБО происходит в таких случаях:

1. Пользователь три раза подряд ввёл неверные авторизационные данные. Обратите внимание – восстановить пароль или логин существенно проще, чем вернуть доступ к личному кабинету. В первом случае достаточно связаться с оператором горячей линии, а вот во втором может понадобиться совершить визит в отделение банка – причём именно то, где заключался договор на оказание услуг.
2. Клиент при использовании электронного ключа ввёл неправильный ПИН-код. Верный признак блокировки – из списка СБО исчез pin1. Такое может происходить из-за системных ошибок или зависания, поэтому есть смысл немного подождать и повторить попытку. Если по истечении времени введение PIN и PUK ничего не дало, следует обратиться в колл-центр.
3. Сотрудник Сбербанка по ошибке, случайно или осознанно закрыл доступ. Обстоятельства придётся выяснять во время общения со специалистами.
4. Завершился договор на оказание услуг по обслуживанию организации клиента. Профиль в СБО в этом случае блокируется в автоматическом режиме.

Пункт о незаконных способах получения прибыли из предыдущего заголовка актуален и здесь: доступ к бизнес-кабинету могут закрыть при подозрении на нарушение законодательства России.

Как самостоятельно разблокировать личный кабинет?

Прежде всего нужно понять одну вещь: разблокировка аккаунта – это вопрос безопасности использования сервиса. Соответственно тут есть проблема сохранности денежных средств клиента.

Иными словами, в самостоятельном порядке разрешить ситуацию клиент не может.

Функционал сайта sberbank.ru

Чат. Он есть на официальном ресурсе Сбербанка. В нём можно задать любой вопрос, связанный с кредитно-финансовым учреждением и его продуктами. В случае с блокировкой Сбер Онлайн оператор чата лаконично ответит клиенту по части его дальнейших действий. Скорее всего, специалист отправит пользователя в офис либо посоветует позвонить на горячую линию.

Примечание 2. Чтобы открыть сервис, нужно на любой странице сайта найти в правом нижнем углу бело-зелёный значок с надписью “Чат”. Нажмите на него, и после этого появится диалоговое окно с полем для ввода текста обращения.

Обратная связь. Это специальная форма для подачи обращения по разным поводам. В том числе и по вопросам безопасности. Чтобы открыть её, нужно:

• на главной странице интернет-ресурса банка навести курсор на вкладку “Поддержка”;
• в выпадающем меню выбрать пункт “Обратная связь”;

  

  Вкладка «Поддержка». Пункт «Обратная связь»

• на новой странице первым делом выбрать нужную категорию для заполнения данных – “Частным клиентам” или “Корпоративным клиентам”.

Если выбран вариант для частных лиц:

Если выбран вариант для юрлиц:

Описанные два способа не слишком оперативные, поэтому при срочных ситуациях к ним прибегать стоит во вторую очередь.

Колл-центр

По телефонам, которые уже указывались выше – 8 (800) 555 5550 и короткий номер 900 – можно позвонить оператору техподдержки. Это же сделать можно и через мобильное приложение (функция “Позвонить в банк” в выезжающем слева меню).

Отвечайте на вопросы сотрудника горячей линии и следуйте его инструкциям.

Примечание 3. Помните, что такие сведения, как CVC/CVV или CVC2/CVV2, а также PIN не может запрашивать даже персонал Сбербанка.

Проблема не всегда может быть решена таким образом, так что будьте готовы идти в офис.

В случае, если речь идёт о разблокировке сервиса Сбер Бизнес, оператор посоветует скачать бланк заявления на восстановление доступа, заполнить его и подать в отделение, где Вы заключили соглашение на обслуживание.

Отделение

Если Вы решили посетить офис, нужно взять с собой паспорт и карту. Обратитесь к специалисту и обозначьте проблему. Тут также может понадобиться кодовое слово.

Кроме того, Вам выдадут форму заявки для заполнения всех нужных сведений. Документ примет сотрудник банка.

Электронная почта

Обращение можно отправить письмом на адрес sbrf@sbrf.ru – в ответе будут описаны шаги, которые нужно совершить клиенту для разблокировки онлайн-банкинга.

Способ снять ограничения по использованию личного кабинета

Если пользователь обнаруживает, что к веб-банку нет доступа, у него возникает вопрос: «Почему меня выкидывает из личного кабинета?»

Любое ограничение на использование функций веб-банкинга накладывается службой безопасности Сбербанка, если есть подозрения по поводу незаконности осуществляемых транзакций. Например, такое возможно при переводе денег на несколько разных счетов.

Если Вы в один день получили на счёт большую сумму и тут же принялись рассылать средства, будьте уверены: Сбер заблокирует и карту, и личный кабинет. В этом случае придётся собрать документацию – справки, доказывающие легальность доходов, и другие бумаги, доказывающие законность переводов.

Доступ будет восстановлен после написания и подачи заявления, а рассматривается оно в течение пяти рабочих дней.

Несмотря на все предоставленные документы, Сбербанк может отказать в восстановлении доступа к онлайн-сервису. Тогда ситуация решается индивидуально – в т.ч. через суд.

Что делать при неправильной авторизации?

Если Вы ввели три раз подряд неправильный логин, онлайн-банкинг будет недоступен один час. По истечении этого времени можно повторить попытку: повторная неудача увеличивает срок ожидания. При некорректном введении пароля ждать придётся 24 часа.

Система оповещает клиента о точных времени и дате, когда можно попытаться авторизоваться опять, – информация указывается на экране.

Если Вы понимаете, что имеет место или ошибка, или утеря данных, обратитесь в техподдержку.

Заключение

Проблема ограничения доступа к личному кабинету неприятна, ведь по закону подлости она обнаруживается в самый неподходящий момент. Однако решается она чаще всего быстро и без каких-либо сложностей. Главное – вовремя определить причину и воспользоваться правильным способом восстановления нормальной работы своего веб-банкинга.