Альфабанк боится своих сотрудников?

Пользуюсь системой "Альфа-Клик" Альфабанка - управление счетом через сайт.

Недавно заметил забавную штуку, по адресу

https://click.alfabank.ru/ALFAIBSR/

появилась ссылка

"Защитите себя от мошенников!

Пройдите тест на знание правил безопасной работы в интернет-банке «Альфа-Клик»!"

Т.е. проводят легкий ликбез по безопасности (в принципе одобрямс).

Вот только некоторые вопросы этого теста (вернее комментарии к ответам) вызывают недоумение.

Может специалисты объяснят?

Вопрос теста:

"Это Интернет-банк Альфа-клик? Да/нет".

Демонстрируется скриншот, такой же как в ответе (см. ниже), но без объясняющих комментариев.

Скриншот, объясняющий ответ:

Т.е. адрес домена Альфабанка правильный. Только не "https" написано, а "http".

Это надо понимать так, что злоумышленники (не владея доступом к сайту альфабанка)

в состоянии заставить браузер жертвы показать в адресной строке:

http://click.alfabank.ru/ALFAIBSR/

и НЕ в состоянии заставить его же показать:

httpS://click.alfabank.ru/ALFAIBSR/

?

Как-то это странно.

Или опасаются собственных администраторов сайта, которые могу сконструировать "левые поддомены" на хозяйском домене? :bl:

Объясните - может чего-то недопонимаю.