ה’צ’בורנט’ הרוסי מגיע גם לישראלים: ‘הדפדפן לא סומך על האתר הזה’

רוסיה מעבירה את הבנקים הגדולים ביותר למערכת אמון דיגיטלית ממשלתית, שאינה מוכרת על ידי דפדפנים בינלאומיים. עבור תושבי ישראל זה עשוי להוות בעיות בגישה לחשבונות, לפנסיות, לדוחות ולהעברות, וכן צורך בהתקנת תעודות רוסיות על מכשירים אישיים.

רוסיה חוזרת ל’צ’בורנט’: כיצד ישראלים עשויים לאבד גישה לחשבונות רוסיים

בערב 3 באוגוסט 2026, אתרי מספר בנקים רוסיים הפסיקו להיפתח כראוי בדפדפנים זרים נפוצים. משתמשי Chrome, Safari, Edge ותוכנות אחרות ראו אזהרות על חיבור לא בטוח או לא הצליחו לעבור לדף הכניסה.

הבעיות אושרו באתרים של VTB, ‘סבר’, אלפא-בנק, רוסלכוזבנק, ‘אורלסיב’, פרומסוויאזבנק ובנק ‘סנקט פטרבורג’. T-בנק בזמן הבדיקה של RBC המשיך להיפתח. הבנקים הסבירו את המתרחש בביטול תעודות TLS זרות ומעבר לתעודות של המרכז הלאומי לאימות של משרד הדיגיטל הרוסי.

לאדם שנמצא ברוסיה, זה כבר אי נוחות. עבור תושב ישראל, שיש לו חשבון רוסי, פנסיה, פיקדון, דירה, הלוואה או קרובי משפחה מבוגרים, זה עשוי להפוך לאובדן גישה מרחוק לכספים האישיים.

עם זאת, הבעיה רחבה יותר מאתר הבנק. רוסיה בונה בהדרגה מערכת אמון דיגיטלית נפרדת, שבה המדינה קובעת לא רק את השירותים הזמינים, אלא גם לאילו תעודות דיגיטליות המחשב של המשתמש צריך לתת אמון.

מה קרה לאתרי הבנקים הרוסיים

תעודת TLS מאשרת שהמשתמש באמת מתחבר לאתר הבנק ולא להעתק שנוצר על ידי נוכלים. הדפדפן בודק מי הנפיק את התעודה, האם היא תואמת לדומיין והאם מרכז האימות שהנפיק אותה נמצא ברשימת האמון.

כאשר בדיקה כזו לא עוברת, הדפדפן מציג אזהרה או חוסם את הדף.

מרכז האימות הרוסי של משרד הדיגיטל אינו נמצא במאגרים הסטנדרטיים של רוב הדפדפנים הבינלאומיים. לכן, לאחר המעבר של הבנקים לתעודות רוסיות, האתרים שלהם עשויים להפסיק להיפתח ב-Chrome, Safari, Edge ותוכנות אחרות.

ב-23 ביולי משרד הדיגיטל הזהיר מראש על בעיות אפשריות. המשרד הציע להתקין תעודות ממשלתיות על המחשב או הסמארטפון או להשתמש ב’דפדפן יאנדקס’, שבו התעודה הרוסית כבר מובנית.

כך, לא מדובר בתקלה רגילה שהשירות הטכני של הבנק יתקן תוך מספר שעות. למעשה, מציעים ללקוח לשנות את מערכת האמון של המכשיר שלו או לעבור לאקוסיסטמה תוכנתית רוסית.

חשוב להגדיר את גבולות המוכח. לא כל הבנקים הרוסיים ולא כל הדומיינים שלהם הפסיקו לעבוד בו זמנית. יישומים ניידים עשויים להמשיך לפעול. מצב האתרים הנפרדים יכול להשתנות. אך המעבר של מוסדות פיננסיים גדולים לתעודות משרד הדיגיטל כבר אושר, כמו גם חוסר התאימות שלהם עם רוב הדפדפנים הזרים.

מדוע זה נוגע לתושבי ישראל

האזרחות הרוסית עצמה אינה יוצרת בעיה. אם אדם חי בישראל, אין לו חשבונות, נכסים והתחייבויות פיננסיות ברוסיה, המתרחש כמעט ולא ישפיע עליו.

מצב שונה אצל אלה שזקוקים לבנקים הרוסיים בחיי היומיום.

בישראל נמצאים אנשים שמקבלים פנסיה רוסית, שומרים פיקדונות, משלמים על דירה ברוסיה, מקבלים דמי שכירות, פורעים הלוואות, נכנסים לירושה או עוזרים לקרובי משפחה.

עבורם, גישה לאינטרנט-בנק הרוסי אינה הפשטה פוליטית, אלא אפשרות לנהל את כספם מבלי להגיע לרוסיה.

פנסיות ותשלומים חברתיים

לפנסיונר עשוי להיות צורך לבדוק קבלה, להזמין דוח, לשנות פרטים או לאשר פעולה.

כאשר האתר לא נפתח, היישום אבד, וכרטיס ה-SIM הרוסי לא מקבל SMS, האדם מוצא את עצמו מנותק מהחשבון. שחזור הגישה עשוי לדרוש שיחות לתמיכה הרוסית, ייפוי כוח או ביקור אישי בסניף.

עבור אדם מבוגר, ההמלצה להתקין בעצמו תעודת שורש במאגר המערכת של הטלפון נראית בעייתית במיוחד. המשתמש צריך להבחין בין קובץ אמיתי של משרד הדיגיטל לבין זיוף ולשנות נכון את הגדרות האבטחה.

נדל”ן ותשלומים מוניציפליים

תושבי ישראל ממשיכים להחזיק דירות במוסקבה, סנקט פטרבורג וערים רוסיות אחרות. הם צריכים לשלם מיסים, שירותים מוניציפליים, תיקונים, ביטוח ושירותי חברות ניהול.

חלקם מקבלים לחשבון הרוסי דמי שכירות.

אובדן גישה לאינטרנט-בנק מהווה סיכון להחמיץ תשלום חובה, לא לשים לב לחיוב חשוד או לא לקבל מסמך הנדרש לעסקת נדל”ן.

הלוואות, פיקדונות ומסמכים

אדם עשוי לא להספיק לפרוע הלוואה, לסגור או להאריך פיקדון, לשנות מגבלות או להוריד אישור על יתרת כספים.

זה כבר לא רק אי נוחות. ייתכנו עיכוב, קנס, חסימת פעולה או חוסר יכולת להוכיח את מקור הכספים לבנק הישראלי.

בין הבנקים הרוסיים והישראלים

הבעיה של העברות כספים מרוסיה לישראל הופיעה זמן רב לפני הסיפור הנוכחי עם התעודות.

ב-16 באוגוסט 2022, בנק ישראל שלח מכתב נפרד למנהלי הבנקים על פתיחת חשבונות לעולים חדשים וקבלת כספים מרוסיה. הרגולטור הכיר בכך שלבנקים הישראלים יש לשמור על איזון בין שירות לקוחות לבין סיכון להפרת משטרי סנקציות בינלאומיים. בנק ישראל גם דיווח על תלונות על קשיים בהעברות והכנסת כספים רוסיים.

בפברואר 2023 הרגולטור שוב ציין שהסנקציות משפיעות על פתיחת חשבונות וביצוע העברות כספים. עם זאת, בנק ישראל הדגיש: לא ניתן לנהל סיכונים באמצעות סירוב שירות גורף. אם העברה נדחתה, הבנק צריך להסביר ללקוח את הסיבות להחלטה בגבולות המותרים על פי החוק.

כעת, לבדיקות סנקציות וציות מתווספת בעיה נוספת: הלקוח עשוי לא להצליח לקבל בבנק הרוסי את המסמכים שהבנק הישראלי דורש.

לדוגמה, הבנק בישראל מבקש להראות דוח, חוזה מכירת דירה או אישור על מקור הכספים. אבל החשבון האישי הרוסי לא נפתח ב-Safari או Chrome. נוצר מעגל סגור: לא ניתן לקבל את הכספים ללא מסמכים, והמסמכים לא ניתנים להורדה ללא סביבה דיגיטלית רוסית.

כאן רואה המערכת של НАновости — חדשות ישראל את ההשלכה המעשית העיקרית של מעבר הבנקים לתעודות משרד הדיגיטל. הבידוד הדיגיטלי הרוסי מיוצא לחו”ל יחד עם החשבונות וההתחייבויות הרוסיות.

כרטיס ה-SIM הרוסי הופך למפתח פיננסי

גם דפדפן עובד לא יעזור אם הבנק דורש קוד מ-SMS.

מספר רוסי עשוי לשמש לכניסה ממכשיר חדש, שחזור סיסמה, אישור תשלום או ביטול חסימת החשבון האישי.

עבור אדם שחי בישראל באופן קבוע, מתעוררים סיכונים נוספים:

• המספר עשוי להיות מנותק עקב חוסר שימוש ממושך;
• הודעות SMS בנקאיות עשויות להתעכב ברומינג;
• כרטיס ה-SIM עשוי ללכת לאיבוד;
• לשחזור המספר המפעיל עשוי לדרוש נוכחות אישית;
• הבנק עשוי לא לאפשר להחליף מרחוק את המספר הרוסי מישראל.

כתוצאה מכך, הגישה לכספים קשורה למספר אלמנטים רוסיים: תעודה, דפדפן, יישום בנקאי ומספר טלפון.

האדם חי בנתניה או חיפה, אך לניהול החשבון האישי שלו נאלץ לשמור בתוך הבית הישראלי אי דיגיטלי רוסי נפרד.

האם בטוח להתקין את תעודת משרד הדיגיטל

התקנת תעודת שורש אינה אומרת שהרשויות הרוסיות מקבלות אוטומטית גישה לכל התכתובות, הסיסמאות והפעולות הבנקאיות של המשתמש.

ליירוט חיבור אמיתי נדרשים תנאים נוספים: הנפקת תעודה מזויפת ואפשרות להפנות את התעבורה.

אבל תעודת השורש משנה את כלל הבטיחות הבסיסי של המכשיר. הטלפון או המחשב מתחילים לתת אמון בתעודות שהונפקו על ידי מרכז האימות הממשלתי הרוסי.

קרן הגבול האלקטרוני כבר ב-2022 הזהירה שתעודת השורש הממשלתית הרוסית יוצרת בסיס טכני לעקיפת מנגנוני ההגנה הקריפטוגרפיים הסטנדרטיים ולמעקב ממשלתי. הארגון קשר מערכת כזו עם תנועת רוסיה לכיוון סגמנט אינטרנט נפרד ומבוקר.

עבור משתמש ישראלי זה חשוב במיוחד. על מכשיר אחד עשויים להימצא:

• יישום בנק רוסי;
• חשבון בנק ישראלי;
• Gmail ודואר עבודה;
• שירותי ‘ביטוח לאומי’;
• זיהוי ממשלתי של ישראל;
• קופת חולים;
• מערכות ארגוניות.

לכן, התקנת תעודת ממשלת רוסיה על הטלפון הראשי או המחשב העבודה ללא הבנת ההשלכות אינה מומלצת.

ב-iPhone תעודת שורש שהותקנה ידנית אינה מקבלת אמון מלא אוטומטית: המשתמש צריך להפעיל אותה בנפרד בהגדרות האמון של SSL/TLS. אפל מתארת במפורש את הצעד הנוסף הזה.

מעשית, זה אומר שהאדם לא רק מוריד קובץ טכני. הוא מודיע ידנית למכשיר: ‘למרכז האימות הזה ניתן לתת אמון באתרים’.

מה ניתן לעשות מישראל

הפעולה הראשונה היא לא התקנת התעודה הרוסית, אלא שמירה על שליטה על המסמכים והערוצים האישיים.

המערכת של НАновости — חדשות ישראל ממליצה מראש:

• להוריד דוחות, אישורים על יתרות, מסמכים על פיקדונות והלוואות;
• לשמור חוזים המאשרים את מקור הכספים;
• לבדוק את כרטיס ה-SIM הרוסי, רומינג וקבלת SMS;
• לא למחוק יישום בנקאי רשמי שכבר עובד;
• לבדוק דרכי גיבוי לכניסה ושחזור גישה;
• לרשום מספרי תמיכה רשמיים של הבנק;
• לא להוריד תעודות ויישומים בנקאיים מ-Telegram או קטלוגים לא ידועים.

כאשר לא ניתן להיכנס ללא תעודה רוסית, בטוח יותר להקצות לבנק הרוסי מכשיר נפרד או לפחות דפדפן נפרד, שאינו משמש לבנקים ישראליים, דואר עבודה ושירותים ממשלתיים.

VPN לא מתקן את שגיאת התעודה. הוא עשוי לשנות את מדינת החיבור, אך לא יגרום לדפדפן לתת אמון במרכז האימות הרוסי. VPN חינמי או לא ידוע יוצר סיכון נוסף לדליפת נתונים ועשוי לגרום לבדיקה אנטי-פרוד של הבנק.

זה עדיין לא ניתוק מלא של רוסיה מהאינטרנט

השם ‘צ’בורנט’ משמש לתיאור סגמנט רשת רוסי מבודד ומבוקר. עם זאת, לטעון שרוסיה כבר התנתקה לחלוטין מהאינטרנט הגלובלי זה לא נכון.

הניתוב הבינלאומי ממשיך לעבוד. אתרים זרים נשארים זמינים, אם כי רבים מהם נחסמים או מואטים על ידי הרשויות הרוסיות. לא כל הבנקים ויתרו על תעודות בינלאומיות.

אבל מתרחש פיצול ברמה עמוקה יותר – פיצול מנגנוני האמון.

דפדפנים גלובליים משתמשים במערכת אחת של מרכזי אימות. המדינה הרוסית מציעה אחרת ומכריחה לקוחות לקבל אותה כדי לגשת לשירותים קריטיים.

בהתחלה, אדם צריך תעודה רוסית לבנק. מחר אותה מערכת עשויה להפוך לחובה לשירות המס, ביטוח, מרקטפלייסים, שירותים רפואיים ומסמכים ממשלתיים.

כך הבידוד הדיגיטלי מפסיק להיות החלטה אחת של הרשויות. הוא הופך לתשתית של חיי היומיום.

מדוע הסיפור הזה חשוב לבחירה הפוליטית של ישראלים

אהבה לשפה הרוסית, להיסטוריה משפחתית, לספרות או לתרבות אינה שווה לתמיכה במשטר הרוסי הנוכחי.

אבל חלק מהתושבים דוברי הרוסית בישראל ממשיכים להציג את רוסיה כבעלת ברית טבעית של המדינה היהודית. העובדות סותרות תמונה כזו.

רוסיה מנהלת מלחמה תוקפנית נגד אוקראינה. העצרת הכללית של האו”ם בהחלטה ES-11/1 השתמשה במפורש בהגדרה ‘תוקפנות נגד אוקראינה’ ודרשה מרוסיה להפסיק את הפלישה ולהוציא את הכוחות.

ב-17 בינואר 2025 רוסיה ואיראן חתמו על הסכם עשרים שנה לשותפות אסטרטגית מקיפה. המסמך כולל חיזוק שיתוף הפעולה בתחום הביטחון וההגנה, תרגילים משותפים, אינטראקציה צבאית-טכנית והחלפת מידע בין שירותי הביון.

איראן נשארת הפטרון הממשלתי הראשי של הכוחות הנלחמים נגד ישראל.

לאחר הטבח ב-7 באוקטובר 2023, מוסקבה קיבלה משלחת של חמאס. ישראל זימנה את השגריר הרוסי והצהירה שקבלת נציגי ארגון הטרור שולחת אות לגיטימציה לטרור נגד ישראלים. מוסקבה המשיכה לקבל נציגים בכירים של חמאס גם מאוחר יותר.

רוסיה לא הוכרזה רשמית על ידי ישראל כמדינה עוינת. לכן עיתונאית לא נכון להציג הגדרה כזו כעמדה ממשלתית של ישראל.

אבל על בסיס עובדות פתוחות ניתן להגיע למסקנה אחרת, לא פחות קשה:

המדיניות הרוסית בנושאים מרכזיים סותרת באופן שיטתי את האינטרסים הביטחוניים של ישראל.

מוסקבה מחזקת את השותפות האסטרטגית עם איראן, מספקת במה דיפלומטית לחמאס ומנהלת מלחמה תוקפנית נגד אוקראינה. במקביל, השלטון הרוסי מכריח אזרחים ואזרחים לשעבר להיכנס עמוק יותר למערכת דיגיטלית בשליטת המדינה.

תמיכה במשטר כזה אינה נוסטלגיה נייטרלית. זו בחירה פוליטית שלא ניתן להצדיק באינטרסים של ישראל.

מחיר ה’ריבונות’ הרוסית

התעמולה הרוסית טענה במשך שנים שהסנקציות אינן פועלות, ההחלפה המקומית מצליחה וההפרדה מהטכנולוגיות המערביות רק מחזקת את המדינה.

כעת התוצאה מופיעה על מסך הלקוח הבנקאי:

‘הדפדפן לא נותן אמון באתר זה’.

זהו תיאור מדויק לא רק של המציאות הטכנית, אלא גם של המציאות הפוליטית.

המערכת הבינלאומית של אמון מסרבת לשרת חלק ממבני המדינה התוקפנית. מוסקבה עונה לא בהפסקת התוקפנות, אלא ביצירת מערכת משלה, שבה האזרח צריך לתת אמון במדינה עוד יותר.

גם לאחר המעבר לישראל, האדם נשאר קשור למערכת זו עם פנסיה רוסית, דירה, חשבון או כרטיס SIM.

מסקנה נאנובוסטי

האדם יכול להשתמש בבנק רוסי לפי הצורך, לעזור להורים, לקבל פנסיה או לשלם על הדירה שנותרה. עצם קיומו של חשבון רוסי לא הופך אותו לתומך הקרמלין.

אבל להצדיק את התוקפנות הרוסית, לחזור על התעמולה של מוסקבה ולקרוא לרוסיה בעלת ברית של ישראל – זו בחירה אחרת לגמרי.

רוסיה בונה שותפות עם איראן, מקבלת את חמאס ובו זמנית הופכת את מערכת הבנקאות שלה לחלק מהאינטרנט הממשלתי הסגור.

עכשיו הבידוד העצמי הזה מגיע גם לבתים ישראליים.

כדי לקבל גישה לכסף שלהם, מציעים לתושב ישראל להתקין דפדפן רוסי, לשמור על כרטיס SIM רוסי ולהוסיף את ‘שורש האמון’ הממשלתי של רוסיה למכשיר האישי.

מדינות, שהמדיניות שלהן לא נותנת לישראלים סיבות לאמון כזה.

איך נבדק החומר

המערכת השוותה:

• הודעות RBC על זמינות אתרי הבנקים;
• המלצות רשמיות של משרד הדיגיטל ו’סבר’;
• ניתוח טכני של Electronic Frontier Foundation;
• מכתבי בנק ישראל מ-16 באוגוסט 2022 ו-2 בפברואר 2023;
• החלטת העצרת הכללית של האו”ם על התוקפנות נגד אוקראינה;
• הוראות ההסכם הרוסי-איראני;
• הודעות על ביקורי נציגי חמאס במוסקבה והמחאה של ישראל.

המערכת לא ביצעה כניסה מורשית לכל בנק אינטרנט רוסי משטח ישראל ולא טוענת שכל היישומים והדומיינים פועלים באותו אופן. מצבם של אתרים מסוימים עשוי להשתנות לאחר הפרסום.