Оплата картой через Сбер может проходить через «альтернативные» домены

Хоть адреса сайтов похожи на те, что используют мошенники, это на самом деле настоящий Сбер.

В Сбербанке уже давно говорили своим клиентам о скором переводе платежных шлюзов на сертификаты Минцифры. Такая необходимость вызвана санкционными мерами, которые сделали невозможным продление сертификатов для интернет-шифрования. Переход платежного шлюза состоялся 30 декабря.

Для клиентов банка это в свою очередь означало принудительную установку таких сертификатов на свои компьютеры и смартфоны. В противном случае сайты, которые используют решение от Минцифры, корректно работать не будут. Те, кто пренебрег рекомендацией банка и не установил сертификат, заметит, что платежная страница Сбербанка отобразится на альтернативном домене, а соединение установится с использованием иностранных сертификатов.

Всего альтернативных доменов пять, и их особенность заключается в том, что выглядят они чрезмерно подозрительно – больше напоминают мошеннические, поскольку их сложно связать со Сбербанком:

• securecardpayment.ru
• secure-card-payment.ru
• securepaymentway.ru
• secure-payment-way.ru
• securepaymentgateway.ru

Таким образом, не исключено, что это привлечет внимание недобросовестных лиц, которые эту обезличенность обратят себе на благо. Пользователи смогут растеряться, ведь проверить подлинность страницы становится сложно. Однако для многих перевод на сертификаты Минцифры становится более предпочтительным вариантом в сравнении с риском утраты работоспособности сервисов.

Это уже не первый случай, когда под давлением санкционных мер Сбербанк вынужден идти на шаги, к которым специалисты по кибербезопасности относятся скептически. Потому они еще раз напоминают базовые правила – не вводить данные карты на страницах, где в адресной строке замечен какой-то подозрительный домен. Попасть на фишинговый портал, собирающий платежные данные, не так уж сложно, потому стоит внимательно изучить и запомнить адреса тех самых альтернативных доменов Сбербанка.

Сохраните себе эти адреса и сверяйтесь при необходимости!

По материалам