Я понимаю, почему в росбанке внутри интернет-банка подгружается javascript со стороннего сайта по протоколу http. Я даже готов простить выпуск интерфейса с подобной дырищей непосредственно в разгар истерии по поводу dns-спуфинга имени Камински. Ребята в другом бизнесе, как работают эти наши интернеты - знать не знают, ведать не ведают.
Но вот почему яндекс делает то же самое на своём платёжном сервисе - я решительно не понимаю.