С утра мониторинг замигал красным: клиенты массово жалуются, что точка банк не работает. В логах на веб-морде висит классическая ошибка 502 Bad Gateway, а мобильный клиент при попытке авторизации крутит бесконечный лоадер и выплевывает плашку «Нет интернета», хотя Wi-Fi стабилен. Рассказываю, как пробиться в личный кабинет, пока сисадмины на той стороне поднимают упавшие ноды, если, конечно, не ушли они в запой.

Почему сегодня не работает Точка банк

Проблема	Причина	Решение
Белый экран / 502 Bad Gateway	Отвал серверов или перегрузка Nginx на стороне дата-центра	Ждать поднятия бэкенда или зайти через резервный шлюз
Пишет «Нет интернета» при входе	Блокировка API-запросов со стороны провайдера или протухший кэш PWA	Переключиться на мобильный интернет LTE, переустановить ярлык веб-приложения
Ваше подключение не защищено (ERR_CERT_AUTHORITY_INVALID)	Отсутствие корневых сертификатов Минцифры в операционной системе	Поставить Яндекс.Браузер или вручную импортировать Russian Trusted Root CA

Почему точка банк не открывается и пишет нет интернета

Не приходят СМС с кодом подтверждения для входа

Шлюзы отправки СМС забиваются при массовых наплывах пользователей, особенно в дни уплаты налогов и сдачи отчетности. Не жмите «Отправить код повторно» каждую секунду, иначе словите временный бан по IP от WAF (ошибка 429 Too Many Requests). Подождите 3–5 минут. Если не помогает, запросите пуш-уведомление или звонок от робота.

Ошибка сети при оплате по QR-коду и переводах через СБП

Контуры СБП (НСПК) и внутренняя инфраструктура банка работают независимо. Если ложится шлюз Национальной системы платежных карт, переводы по номеру телефона и QR-коды отваливаются у всех банков разом, хотя сам личный кабинет открывается без проблем. Тут только ждать, пока поднимут центральные сервера.

Конфликт VPN, WireGuard и корпоративных прокси

Если у вас включен рабочий VPN для доступа к инфраструктуре компании или зарубежный сервер для обхода блокировок, Web Application Firewall (WAF) «Точки» отсечет соединение как подозрительное. Полностью выключите прокси/VPN или добавьте домен tochka.com в исключения split-туннелирования. Также помогает отключение IPv6 в свойствах сетевой карты (банк может сбрасывать IPv6-сессии во время защитных фильтраций).

Где скачать обновление приложения на Android, если его нет в Google Play

Тянуть APK-файл нужно исключительно с официального сайта банка или из каталогов RuStore / AppGallery. Не берите сборки со сторонних ресурсов, даже если это проверенные ветки на форумах — есть огромный риск подхватить троян, который перехватит буфер обмена и угонит OAuth-токен.

Если не заходит на сайт: чистим кэш

Часто бывает так, что проблема чисто локальная: страница грузится наполовину, кнопки не реагируют на клики, а при вводе пароля выкидывает обратно на стартовую. Это типичный конфликт OAuth-токенов в локальном хранилище браузера.

• Откройте вкладку с банком и нажмите
  F12
  (или
  Ctrl + Shift + I
  )
• Перейдите в раздел Application (в Firefox он называется Хранилище).
• Слева раскройте дерево Local Storage и Session Storage. Кликните правой кнопкой мыши по домену банка и выберите Clear.
• То же самое сделайте в разделе Cookies. Нам нужно убить старые идентификаторы сессий (ключи с названиями вроде
  auth_token
  или
  session_id
• Нажмите
  Ctrl + F5
  для жесткой перезагрузки страницы без использования дискового кэша. Браузер запросит новые ключи у сервера.

Установка Russian Trusted Root CA

Если браузер ругается на безопасность соединения и блокирует страницу заглушкой ERR_CERT_AUTHORITY_INVALID, дело в сертификатах. Из-за санкций банк перешел на отечественные TLS-сертификаты. Зарубежные браузеры (Chrome, Safari, Edge) им не доверяют и рубят коннект на этапе согласования шифрования.

• Самый быстрый костыль — скачать Яндекс Браузер или Chromium-Gost. В них корни Минцифры вшиты под капотом, всё откроется сразу и без предупреждений.
• Если менять основной браузер не хочется, придется ставить корневой сертификат руками. Скачиваем его с Госуслуг, кликаем дважды и обязательно помещаем в системное хранилище «Доверенные корневые центры сертификации» (для Windows).
• Смена DNS: Если браузер пишет, что не найден IP-адрес сервера, смените DNS в настройках роутера или сетевой карты с 1.1.1.1 на яндексовские 77.88.8.8 — публичные зарубежные DNS иногда отдают устаревшие IP-адреса упавших балансировщиков.

Обновление PWA манифеста

Официального приложения давно нет в App Store, поэтому большинство сидит на PWA (веб-приложении). Если софт не пускает по биометрии или выдает ошибку сети на старте:

• Смахните приложение из оперативной памяти. Старые сессии часто зависают в фоне, и софт пытается отправить протухший токен авторизации.
• Если у вас iOS и вы используете ярлык на домашнем экране, удалите его. Затем откройте Safari, зайдите на официальный портал, нажмите «Поделиться» и выберите «На экран Домой». Safari подтянет свежий манифест и обновит кэш Service Worker'а.

По остальным вопросам, пишите в теме.