Как убедиться, что вы находитесь на официальной странице входа в СберБанк Онлайн

Основной способ защититься от мошеннических сайтов — убедиться, что адрес и защищённое соединение соответствуют официальным данным СберБанка. Если эти два условия выполнены, вероятность попадания на фишинговую страницу минимальна.

Что проверять в первую очередь

Перед вводом логина и пароля выполните две быстрые проверки:

• Посмотрите строку адреса браузера.
• Проверьте информацию о SSL‑сертификате (значок замка).

Если оба пункта вызывают доверия, переходите к более детальному осмотру страницы.

Проверка URL и сертификата

Адрес страницы

Официальная страница входа в СберБанк Онлайн всегда расположена в домене sberbank.ru или его поддомене. Примеры корректных адресов:

• https://online.sberbank.ru/CSAFront/login.do
• https://www.sberbank.ru/auth/login

Обратите внимание на следующие детали:

• Протокол должен быть https://, а не http://.
• Домен содержит точное написание sberbank.ru без дополнительных символов, цифр или перестановок (например, sberbank-online.ru или sberbаnk.ru — подозрительны).
• После домена может следовать путь, начинающийся с /online/, /auth/ или аналогичный официальный префикс.

Сертификат безопасности

Нажмите на значок замка слева от адресной строки. В открывшемся окне вы увидите:

• Имя организации, которому выдан сертификат — должно быть ПАО Сбербанк или Sberbank of Russia.
• Сертификат выдан доверенным центром сертификации (например, DigiCert, GlobalSign, Sectigo).
• Срок действия не истёк.

Если в details сертификата указано другое имя организации или центр сертификации неизвестен, страницу следует считать подозрительной.

Элементы дизайна и содержимого страницы

Даже если URL и сертификат выглядят правильно, мошенники иногда копируют внешний вид. Обратите внимание на следующие признаки подлинной страницы:

• Логотип СберБанка расположен в левом верхнем углу и соответствует официальному варианту (чёткие линии, корпоративные цвета).
• Форма ввода содержит только поля для логина (обычно номер карты или логин) и пароля. Нет дополнительных полей, таких как номер телефона, дата рождения или секретный код, если вы не перешли к следующей ступени аутентификации.
• На странице присутствуют ссылки на официальные разделы банка: «О банке», «Контакты», «Безопасность», которые ведут на домен sberbank.ru.
• Текст на странице написан без грамматических ошибок и соответствует стилю официальных коммуникаций банка.
• Отсутствуют всплывающие окна, требующие ввода конфиденциальных данных сразу после загрузки страницы.

Признаки фишинговой страницы

Если вы заметили хотя бы один из следующих пунктов, прекратите взаимодействие с сайтом:

• Адрес в строке браузера отличается от официального домена (опечатки, дополнительные слова, использование других доменных зон).
• Соединение не защищено (http://) или значок замка отсутствует.
• Сертификат выдан на имя частного лица или неизвестной организации.
• Логотип выглядит размытым, изменённым или размещён необычно.
• На странице есть просьба ввести данные, которые банк никогда не запрашивает при первом входе (например, номер СНИЛС, полный номер карты с CVV, одноразовый пароль из SMS без перехода на защищённую страницу).
• Текст содержит срочные призывы («Ваш аккаунт будет заблокирован!», «Срочно подтвердите данные!»).
• Ссылки внизу страницы ведут на внешние ресурсы, не связанные с СберБанком.

Пошаговая проверка перед вводом логина и пароля

1. Откройте страницу входа в СберБанк Онлайн (например, через закладку или официальное приложение).
2. Посмотрите на строку адреса: должен начинаться с https:// и содержать sberbank.ru.
3. Нажмите на значок замка и проверьте, что сертификат выдан ПАО Сбербанк.
4. Осмотрите страницу на наличие официального логотипа, корректного текста и отсутствия лишних полей ввода.
5. Если всё выглядит доверенным, введите логин и пароль.
6. После ввода логина обратите внимание на последующие шаги: официальный банк может запросить подтверждение через SMS или push‑уведомление в своём приложении, но никогда не попросит ввести код прямо на этой же странице.

Что делать, если сомневаетесь

Если после проверки остались сомнения:

• Не вводите никакие учётные данные.
• Закройте текущую вкладку и откройте официальный сайт СберБанка через проверенный источник (например, мобильное приложение, закладку из надежного списка или поиск в проверенной поисковой системе).
• Сообщите о подозрительной странице в службу поддержки банка (номер на обратной стороне карты или в официальном приложении).
• Рассмотрите возможность запуска антивирусного сканирования устройства, если вы перешли по ссылке из письма или мессенджера.

FAQ

• Можно ли доверять странице, если она открылась из поисковой системы?
• Да, если результаты поиска ведут на официальный домен и страница прошла проверку URL и сертификата. Однако всегда проверяйте адрес вручную, так как злоумышленники могут покупать контекстную рекламу с похожими объявлениями.
• Нужно ли проверять сертификат каждый раз?
• Рекомендуется делать это при первом входе с нового устройства или после очистки кэша браузера. Если вы часто используете одну и ту же закладку, риск снижается, но периодическая проверка не помешает.
• Что делать, если я уже ввёл данные на подозрительной странице?
• Срочно измените пароль через официальное приложение или сайт СберБанка, включите двухфакторную аутентификацию, если она ещё не активна, и свяжитесь с банком для блокировки возможных несанкционированных операций.
• Можно ли использовать менеджер паролей для автоматической проверки?
• Менеджеры паролей обычно заполняют поля только на сайтах, которые ранее были сохранены в их базе. Если вы добавили новый вход вручную, убедитесь, что запись соответствует официальному URL. Автозаполнение на подозрительном сайте не должно происходить, если запись отсутствует.

Материал носит информационный характер. Для принятия решений, связанных с безопасностью финансовых данных, рекомендуется дополнительно консультироваться со специалистами службы безопасности банка или использовать официальные каналы связи.