Безпека мобільного банкінгу: прості правила захисту ваших грошей

Мобільний банкінг став невід’ємною частиною життя українців, особливо в умовах воєнного стану та частых повітряних тривог. За даними експертів, активність у банківських застосунках могла зрости на 15–20%. Разом із зручністю зростають і кіберризики. Національний банк України та МВС розробили низку простих, але ефективних правил, які допоможуть вам захистити свої кошти від шахраїв.

Основні правила безпеки мобільного банкінгу

Захистіть доступ до вашого пристрою та застосунку

Перший рівень захисту — це безпека вашого смартфона. Завжди використовуйте складний пароль, графічний ключ або біометричну автентифікацію для блокування екрана. Банківські застосунки слід завантажувати виключно з офіційних магазинів (Google Play, App Store) або за посиланнями з сайтів вашого банку. Регулярно оновлюйте операційну систему телефону та сам банківський додаток, оскільки оновлення часто містять виправлення вразливостей безпеки.

Ніколи не розголошуйте конфіденційні дані

Це золоте правило фінансової безпеки. Ніхто — навіть працівник банку — не має права запитувати в вас:

• ПІН-код від картки
• CVV/CVC-код (три цифри на звороті картки)
• Одноразові паролі з SMS
• Паролі до інтернет-банкінгу

Якщо вам телефонують із подобою банку та вимагають ці дані, негайно перервіть розмову і самостійно перетелефонуйте на офіційний номер банку, вказаний на звороті вашої картки. Шахраї часто використовують методи соціальної інженерії, лякаючи блокуванням рахунку чи іншими проблемами.

Використовуйте віртуальні картки для онлайн-покупок

Одна з найефективніших практик — створення віртуальної картки для розрахунків в інтернеті. Переказуйте на неї лише ту суму, яка необхідна для конкретної покупки. Навіть якщо дані цієї картки потраплять до шахраїв, вони не зможуть отримати доступ до усіх ваших коштів на основному рахунку. Таку картку також можна додати до гаманців Apple Pay або Google Pay для додаткової безпеки.

Захистіть свій фінансовий номер телефону

Заведіть окремий номер для банківських сповіщень

Фінансовий номер телефону — це номер, прив’язаний до ваших банківських рахунків. Саме на нього надходять SMS з кодами підтвердження операцій, паролі від банків та інформація про баланс. МВС та НБУ рекомендують мати окремий фінансовий номер, який ви не використовуєте для щоденного спілкування, авторизації в соцмережах або залишення в якості контактного в анкетних даних. Це значно ускладнює роботу шахраям.

Заборонить віддалену заміну SIM-карти

Шахраї часто намагаються перехопити контроль над вашим номером через віддалений перевипуск SIM-карти. Для цього вони можуть представитися працівниками мобільного оператора та під різними приводами випитувати SMS-коди. Заблокують цю послугу у вашого мобільного оператора. Наприклад, у Lifecell можна заблокувати заміну SIM-карти, щоб її можна було відновити лише за документами в відділенні. Також рекомендується перейти на контрактні умови обслуговування або ідентифікувати свій номер, «прив’язавши» його до паспортних даних.

Безпека під час здійснення платежів

Перевіряйте безпеку сайтів перед оплатою

Перш ніж вводити дані картки на будь-якому сайті, переконайтеся, що ви перебуваєте на безпечному ресурсі. Адреса сайту в браузері повинна починатися з «https://» — літера «s» означає, що дані передаються по захищеному каналу зв’язку. Unique не переходьте за посиланнями з сумнівних SMS, email-ів або месенджерів, навіть якщо вони нібито від друзів — їхні акаунти могли бути зламані.

Встановлюйте ліміти та активуйте сповіщення

Більшість банківських додатків дозволяють встановити індивідуальні ліміти на операції з вашою платіжною карткою — щоденні, щомісячні ліміти на оплату чи зняття готівки. Це обмежить можливі збитки навіть у разі викрадення даних. Обов’язково підключіть SMS-або push-сповіщення про всі операції по картці. Це дозволить вам миттєво реагувати на несанкціоновані транзакції та негайно блокувати картку.

Що робити, якщо ви стали жертвою шахраїв?

Якщо ви випадково повідомили шахраю реквізити картки та паролі, дійте негайно:

1. Зателефонуйте на гарячу лінію банку (номер зазначено на звороті картки) і заблокуйте картку, рахунки та доступ до інтернет-банкінгу.
2. Якщо SIM-карта перестала працювати, негайно зверніться до мобільного оператора з вимогою заблокувати обидві картки (стару та нову) до з’ясування обставин.
3. Зверніться до кіберполіції онлайн через портал.

Часті запитання

Чи можуть працівники банку по телефону запитувати повний номер моєї картки? Ні. Банк по телефону може запитати лише перші шість та останні чотири цифри платіжної картки для ідентифікації. Для отримання платежу достатньо повідомити лише 16-значний номер картки. Ніколи не називайте термін дії картки та CVV-код.

Чи безпечно користуватися мобільним банкінгом через публічний Wi-Fi? Ні, це один із найнебезпечніших способів. Відкриті Wi-Fi-мережі часто не мають належного захисту, і зловмисники можуть перехопити ваші дані. Для банківських операцій використовуйте мобільний інтернет або перевірені захищені домашні мережі.

Що таке динамічний CVV і чи варто ним користуватися? Динамічний CVV — це технологія, коли код безпеки на картці (який зазвичай знаходиться на звороті) генерується цифрово і періодично змінюється (наприклад, кожні годину). Це значно ускладнює роботу шахраям, які могли скоопіювати дані вашої картки. Якщо ваш банк пропонує таку функцію, нею варто скористатися.