Сайты Сбербанка, ВТБ и других банков не открываются: что произошло и что делать

С начала августа 2026 года сайты крупнейших российских банков перестали открываться в Chrome, Safari, Edge, Opera и Firefox: вместо страницы браузер показывает предупреждение о незащищённом соединении. Это не взлом, не блокировка и не сбой — банки перешли на российские сертификаты безопасности после того, как зарубежные удостоверяющие центры начали отзывать выданные им сертификаты.

Параллельно в 2026 году случилось несколько массовых сбоев, когда одновременно падали приложения банков, маркетплейсы и мессенджеры. Явления разные, а жалоба у людей одна: «не работает банк». Ниже — как отличить одно от другого, что делать в каждом случае и как быть, если из-за этого не прошёл платёж по кредиту или займу.

Сначала определите, что именно у вас не работает

От ответа зависит решение — универсального нет.

Формулировки браузеров звучат пугающе: Safari, например, пишет, что сайт «может имитировать» домен банка «с целью кражи Вашей личной и корпоративной информации». Это стандартный текст, который показывается при любом недоверенном сертификате — и при настоящей подделке, и в нашем случае, когда сертификат подлинный, но выпущен центром, которого нет в списке браузера. Отличить одно от другого по самому предупреждению нельзя, поэтому правило простое: адрес банка набирать руками или заходить через приложение, а не переходить по ссылкам из писем и сообщений.

Почему сайты банков перестали открываться

Чтобы браузер показал сайт по защищённому протоколу, у сайта должен быть TLS-сертификат, выпущенный удостоверяющим центром, которому браузер доверяет. Список доверенных центров зашит в сам браузер — и российских удостоверяющих центров в Chrome, Safari и Edge нет.

В 2026 году зарубежные центры начали массово отзывать сертификаты российских компаний. В конце июля — начале августа китайский центр TrustAsia отозвал сертификаты российских банков, причём более двухсот штук в течение одной минуты — так выглядит автоматическое решение, а не разбор каждого случая. Под отзыв попали домены Сбербанка, ВТБ, Т-Банка, Совкомбанка, Промсвязьбанка, Россельхозбанка, Газпромбанка.

Банкам пришлось переходить на сертификаты Национального удостоверяющего центра Минцифры. К 3 августа 2026 года на них перешли Сбербанк, ВТБ, Россельхозбанк, Т-Банк, Уралсиб, Промсвязьбанк и банк «Санкт-Петербург»; Альфа-Банк сделал это неделей раньше. Для браузера без российского корневого сертификата такой сайт выглядит подозрительным — отсюда предупреждение.

Минцифры предупреждало об этом заранее: 23 июля 2026 года ведомство рекомендовало установить российские сертификаты для стабильного доступа к отечественным ресурсам через иностранные браузеры.

Деньги при этом в безопасности

Предупреждение браузера говорит не о том, что сайт опасен, а о том, что браузер не знает, кто выпустил сертификат. Соединение по-прежнему шифруется. Счета, карты и вклады происходящее не затрагивает: меняется способ подтверждения подлинности сайта, а не банковская инфраструктура.

Четыре рабочих способа попасть в свой банк

1. Мобильное приложение банка. Переход на российские сертификаты его не затронул — приложение работает как раньше. Это самый простой путь и он же самый безопасный.
2. Браузер с российским сертификатом. «Яндекс Браузер» и браузер «Атом» содержат корневой сертификат НУЦ по умолчанию — сайты банков в них открываются без предупреждений.
3. Установить сертификат вручную. Корневой и выпускающий сертификаты НУЦ выкладываются на едином портале госуслуг — раздел с сертификатами по адресу gosuslugi.ru/crt. Для Firefox установка отдельная, через настройки браузера.
4. Банкомат или отделение. Снятие и внесение наличных, переводы, оплата кредита по номеру договора доступны без интернета вообще.

⛔ Где на этом ловят мошенники

Ситуация идеальна для обмана: людям официально советуют «установить сертификат», а большинство не понимает, что это такое. Схема выглядит как забота — сообщение со ссылкой на «установку сертификата банка» или звонок «сотрудника», который предлагает помочь.

Правила простые:

• сертификат скачивается только с портала госуслуг, адрес набирается руками;
• ссылка на установку сертификата из СМС, мессенджера или письма — почти наверняка мошенничество;
• ни один банк и ни одно ведомство не звонит с предложением «настроить сертификат» и не спрашивает коды из СМС;
• если сомневаетесь — не ставьте ничего и зайдите через приложение.

На портале сертификаты разложены по операционным системам — Android, iOS, Windows, macOS, Linux; ставить нужно и корневой, и выпускающий.

Отдельная история: массовые сбои 2026 года

Сертификаты объясняют, почему сайт не открывается всегда. Но в 2026 году были и эпизоды, когда на час-полтора отключалось всё сразу.

3 апреля: платежи по всей стране

Утром 3 апреля перестали проходить платежи у Сбербанка, ВТБ, Т-Банка, Альфа-Банка и Ozon Банка: не работали приложения, не проходила оплата картой в магазинах, отказывали банкоматы, не срабатывали карты в метро. За час на один только Сбербанк пришло больше трёх тысяч жалоб. Банк сообщил о восстановлении к 12:07 по московскому времени. Официальной причины не назвал никто.

6 апреля: атака на магистральную сеть

Вечером 6 апреля упала значительная часть Рунета — банковские приложения, госуслуги, операторы связи, мессенджеры. Роскомнадзор назвал причиной сбой на магистральной сети «Ростелекома», а сам оператор сообщил о мощной DDoS-атаке и о том, что была включена фильтрация входящего трафика. Показательная деталь: сервисы стали недоступны не столько от самой атаки, сколько от защитной фильтрации.

18 августа: обрыв на узле связи

Вечером 18 августа примерно на час-полтора легли сети сразу нескольких операторов, банковские приложения, соцсети и маркетплейсы. По сообщениям СМИ, причиной стали проблемы с электропитанием крупного узла обмена трафиком. Официального подтверждения не было.

Общее у всех трёх эпизодов одно: инфраструктура связи в стране сильно концентрирована, и авария в одной точке роняет десятки сервисов одновременно. Банк при этом может быть полностью исправен.

Когда виноват не банк, а мобильный интернет

С 2025 года в регионах регулярно ограничивают мобильный интернет из соображений безопасности. В такие часы приложение банка не открывается, а оплата по QR не проходит — хотя банк работает.

Признак простой: на Wi-Fi всё в порядке, на мобильной сети — нет. Для таких ситуаций существует «белый список» Минцифры — перечень сервисов, которые должны оставаться доступными при ограничениях; к 2026 году в нём больше сотни ресурсов. Состав списка меняется, и далеко не все банки в него входят, поэтому надёжнее держать запасной вариант: карту второго банка и наличные на несколько дней.

Не прошёл платёж по кредиту или займу из-за сбоя

Это главный денежный риск: сбой длится час, а просрочка попадает в кредитную историю. Порядок действий такой.

1. Зафиксируйте, что платёж не прошёл

• скриншот экрана с ошибкой — обязательно с видимыми датой и временем;
• чек банкомата или терминала об отказе, если платили там;
• скриншот сервиса мониторинга сбоев за нужный час — он подтверждает массовость;
• выписка, из которой видно, что деньги на счёте были.

2. Заплатите другим способом в тот же день

Просрочку считают по дате поступления денег кредитору, а не по вашей попытке заплатить. Пока сбой не устранён, работают банкомат кредитора, касса отделения, оплата по QR и перевод по реквизитам договора из приложения другого банка.

3. Напишите кредитору в день сбоя

Обращение через личный кабинет или чат с сохранённым номером — это доказательство того, что вы предлагали исполнение вовремя. Требуйте аннулировать неустойку и не передавать сведения о просрочке в бюро кредитных историй.

4. Если отказали — жалоба регулятору

Обращение в Банк России принимается через интернет-приёмную, приложение «ЦБ онлайн» и по телефону 8-800-300-30-00. Следующая инстанция — финансовый уполномоченный.

На что опираться в споре

Правовая позиция здесь сильная, хотя и не бесспорная. Технический сбой в программном обеспечении банка не считается непреодолимой силой: обслуживание своих систем — часть предпринимательской деятельности, и от ответственности перед клиентом оно не освобождает. На это прямо указывает Роспотребнадзор со ссылкой на практику Верховного суда.

Дальше работает статья 406 Гражданского кодекса о просрочке кредитора: если вы предложили надлежащее исполнение, а его не приняли, проценты за время такой просрочки не начисляются. А пункт 2 статьи 330 не позволяет взыскивать неустойку, когда должник за неисполнение не отвечает. Оговорка в договоре «банк не отвечает за технические сбои» сама по себе от ответственности не освобождает.

Важно понимать: это правовая позиция, а не гарантированный результат — сложившейся практики по отмене пеней именно из-за сбоя платёжного сервиса пока нет. Поэтому первично не спорить, а заплатить любым другим каналом в тот же день. Если вы гасите микрозайм, у МФО обычно есть платная пролонгация на несколько дней — способ не уйти в просрочку, пока сервис лежит; условия компаний удобно сравнить в каталоге МФО.

Как подготовиться заранее

1. Установите приложение своего банка и проверьте вход — при недоступности сайта это основной канал.
2. Держите вторую карту другого банка: при сбое одного платить можно другим.
3. Запишите телефон горячей линии банка отдельно от приложения — он есть на обороте карты.
4. Не оставляйте платежи по кредитам на последний день: день запаса закрывает почти любой сбой.
5. Узнайте, где ближайший банкомат вашего банка — он работает, когда не работает интернет.

Частые вопросы

Проверено 25.08.2026. Ситуация с сертификатами развивается: банки переходят на них по очереди, поэтому у разных сайтов картина может отличаться.