CSRF probe v2
iframe часто пустой (frame-ancestors). Жми top-level кнопки.
1. Top-level - web.alfabank.ru
2. Top-level - travel.alfabank.ru
js...