Por qué Chrome marca el sitio de Alfa-Bank como «No seguro»
Al mismo tiempo, en otros bancos estatales (Gazprombank, VTB, Ingosstrakh) todo está en orden..
No se pudo cargar esta imagen.Abrí alfabank.ru y vi una advertencia roja con HTTPS tachado. Para el sitio de un banco, este es un primer encuentro bastante extraño con el usuario.
Qué mostró la verificación
La verificación del 15 de noviembre de 2026 mostró: el sitio entrega un certificado para alfabank.ru firmado por Russian Trusted Sub CA, una autoridad de certificación del Ministerio de Desarrollo Digital. Es válido hasta el 27 de febrero de 2027. Desde Mac y desde un servidor en Alemania llegó el mismo certificado; la verificación estándar de confianza en Mac lo rechazó.
El problema está en la compatibilidad de la cadena de confianza: un navegador sin el correspondiente certificado raíz de confianza no puede confirmar la autenticidad del sitio. Esto por sí solo no demuestra un hackeo ni una filtración. Pero tampoco se puede considerar la conexión verificada de forma fiable tras eludir la advertencia.
El bancoexplica la situación en su páginay sugiere instalar certificados rusos o usar el navegador Yandex. La instalación de un certificado raíz cambia el conjunto de autoridades de certificación en las que confía el dispositivo o el navegador. Es una decisión importante que requiere comprender sus consecuencias.
Qué significa esto para el usuario
Para mí, aquí se trata ante todo de una cuestión de producto. El usuario llega para resolver una tarea financiera y recibe una tarea de configuración de confianza. Está claro que ahora en la Federación de Rusia todo es complicado.. Pero en los mismos bancos estatales Ingosstrakh, VTB, Gazprombank, por ejemplo, no tienen esos problemas, lo que significa que el problema es técnico muy probablemente..