Банки.Ру уже не торт

Решила я как-то зайти на портал Банки.Ру, чтобы оставить негативный отзыв одному российскому банку вполне себе за дело. Политика банка далека от адекватной, за что я хотела кинуть в него виртуальную помидорку и освистать. У меня была учётка на Банках и я принялась входить на портал. И тут такой кошмар!

Первое что произошло - сработка Аваста. Код события 5350ce40d230/2026-01-25T22:09:14.145Z. У меня большая часть софта и техника с интерфейсами на английском, поэтому и картинка тоже на английском.

Иллюстрация сработки

Дело в том, что при нажатии на кнопку "Войти" идёт перенаправление с https://www.banki.ru/ на https://id.bankiplatforma.ru/ и я уже подумала, что на это сработал, тем более, что Аваст явно дал понять, что URL https://id.bankiplatforma.ru/в чёрном списке. Домен bankiplatforma.ru имеет IP-адрес 84.252.142.175, что уже относится к Яндекс.Облаку.

Западные антивирусы очень шухерные и чувствительные сами по себе, они беспощадны к малейшим неточностям. Не тот домен, не тот URL, EXE файл слегка изменён или большой "аппетит" у программы - сработка как на вредоносину и плевать, что есть сертификат цифровой подписи. Даже на дистрибутив МАХ для Windows была сработка, хотя тот тоже с корректной цифровой подписью и не с кривым сертификатом из недр отечественного шараж-монтаж чего-то там. За эту склонность к панике я люблю и ценю западные антивирусы. У портала, куда я заходила, сертификат для работы с протоколом https в порядке, выдан Global Sign CA. Так что это были именно те самые Банки.Ру, не клон и не фишинг. Домен banki.ru имеет IP-адрес 185.71.67.241, что соответствует московскому хостинг провайдеру Storm. Это не какая ни то китайщина или Африка - излюбленные места сетевого жулья.

С сертификатом порядок. Кто сомневается, вот основные параметры серта.

Серийный номер: 12:EA:07:53:4F:14:8E:CD:81:44:64:DE

Отпечаток ключа:

• SHA-256 EB:5D:14:5F:DE:01:92:F2:26:8C:D4:B1:D5:F2:FB:44:89:B0:94:33:B1:CA:D7:B5:9F:A6:11:10:8A:62:74:2F

• SHA-1 0F:F7:C5:79:F8:24:7F:7A:C7:FA:46:3C:0E:F1:0A:B2:D6:43:2F:C0

Отбрыкавшись от Аваста и зайдя на страницу авторизации я увидела что теперь по логину и паролю, как ранее, зайти стало нельзя. Теперь только вот так.

Иллюстрация способов входа в личный кабинет

Губа не дура у Банков... Я, как умная дама, решила зайти через Госуслуги. А чего? ЕСИА и всё такое. ЕСИА - это прекрасно и продвинуто. Я зарегистрирована там была как Лиля, по паспорту я Лиля. Я не прячусь ни от кого за кличками и картинками. ОК, ЕСИА, так ЕСИА... Вставила свой токен, щёлкнула, выбрала, токен заморгал огоньком своим, госплагин запустился, я ввела ПИН-кодтокена и... Я глубоко вдохнула и не дышала около 2 минут от увиденного.

Запрашиваемые порталом Банки.Ру данные вас непременно шокируют или, как меня, удивят. Потому, что у портала аппетит слишком уж чересчур.

Обязательные сведения

• Сведения о свидетельстве о рождении гражданина (серия и номер свидетельства, дата выдачи, место государственной регистрации)

• Дата рождения, указанная в документе, удостоверяющем личность

• Место рождения, указанное в документе, удостоверяющем личность

• Сведения о водительском удостоверении (страна выдачи, серия, номер, дата выдачи и прекращения действия, орган, выдавший водительское удостоверение, разрешенные категории вождения)

• Сведения из электронной трудовой книжки

• Адрес электронной почты (физического лица)

• Сведения о паспорте, удостоверяющем личность гражданина за пределами Российской Федерации (серия, номер, дата выдачи и прекращения действия, орган, выдавший паспорт)

• Фамилия, имя и отчество, указанные в документе, удостоверяющем личность

• Пол гражданина

• Данные о документе, удостоверяющем личность: серия и номер документа, дата выдачи документа, орган, выдавший документ, код подразделения

• Идентификационный номер налогоплательщика (физического лица)

• Номер мобильного телефона (физического лица)

• Справка о доходах и суммах налога физического лица

• Сведения о статусе самозанятого

• Сведения о доходах гражданина и о выплатах страховых взносов, произведенных в пользу гражданина

• Страховой номер индивидуального лицевого счета (СНИЛС) застрахованного лица

• Сведения о регистрации гражданина по месту жительства или месту пребывания (снятии с регистрационного учета)

• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о государственной регистрации перемены имени

• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о расторжении брака

• Сведения о ранее выданных документах, удостоверяющих личность

• Сведения о состоянии индивидуального страхового счета застрахованного лица

• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о заключении брака

• Сведения из Единого государственного реестра записей актов гражданского состояния - свидетельства о государственной регистрации установления отцовства

• Информация о всех назначенных мерах социальной поддержки

• Справка о назначенных пенсиях и социальных выплатах на определённую дату

• Сведения об отнесении гражданина к категории граждан предпенсионного возраста

• Сведения о ваших транспортных средствах

• Данные транспортных средств (государственный регистрационный знак, серия и номер свидетельства о регистрации), указанные в вашей учетной записи

В общем, портал просит слишко много данных, только вот не совсем понятно для чего и для кого. При том не ясно сможет ли он уберечь столько чувствительной информации, а то утечки как продолжались, так и продолжаются. Госуслуги не "текут" в нынешние времена, хоть тут можно выдохнуть. Насчёт Банков сказать ничего не могу, не засветились они в утечках. Я не видела в даркнете и в пробивочниках всяких чтобы с Банков "текло". Но всё же настораживает такой волчий аппетит портала.

Вроде бы они себя позиционируют как финансовый маркетплейс, хотя ранее они считали себя информационным агентством (СМИ). Банкии небанковские кредитные организации (НКО) столько не запрашивают даже если кредит у них берёшь. Всё, что нужно банку или НКОшке это ваши ФИО, пол, дата рождения, данные паспорта, ИНН, телефон, электропочта, адрес места жительства. Всё! Ну, если берёте кредиты то ваш статус (физлицо, самозанятый или ИП), размер дохода, место работы должность, контакт другого лица. Опционально при запросе кредита: наличие/отсутствие у вас объектов недвижимости или транспортных средств, дополнительный доход. Финансовый маркетплейс Банки.Ру же просит больше, чем нужно банкам и НКО.

Раньше, помнится, форум у них был, где можно было обсудить важные финансовые дела, банковские продукты, биржи, брокеров, FOREX диоров. Можно было оценки ставить банкам, словно учитель школьнику, отзывы писать о банках без стеснения. А сейчас какое-то онлайн-досье собирают, такое, что даже само ФСБ такого себе не позволяет и уголовный розыск тоже так не делает.

В общем, Банки.Ру уже не торт, делать там нечего кроме как зайти и почитать. Как теперь оставлять отзывы о банках и ставить им оценку я не знаю. Буду рассматривать другие варианты. Никому настоятельно не советую и не рекомендую предоставлять такие данные, что есть в списке. Поверьте, финансовому маркетплейсу это всё не надо давать, оно того не стоит. Лучше самим прогуляться до банка ножками (или проехаться коляской если вы - человек с ограниченными возможностями). Но уж точно не оформлять ничего через Банки.Ру.