> https://imgur.com/a/EEizIBj
> что за 127.0.0.1?

Думаю, это связано с нетрадиционной ориентацией программистов и саботажем службы безопасности Сбера.

Года полтора назад нашёл на странице авторизации online.sberbank.ru
<script>
    (function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
                (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
            m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
    })(window,document,'script','https://www.google-analytics.com/analytics.js','ga');

    ga('create', 'UA-21169438-1', 'auto');
    ga('send', 'pageview');
</script>

А сегодня в ЛК увидел
"BootstrapLoggerIgnoreList":{"value":"//scr.online.sberbank.ru/,//mc.yandex.ru/metrika/,//www.google-analytics.com/,//cdn.rutarget.ru/static/tag/","options":null}