Як шахраї викрадають кошти через цифрові гаманці п'ять поширених схем та поради для захисту

Безконтактна оплата за допомогою Apple Pay та Google Pay стала надзвичайно популярною по всьому світу. За попередніми оцінками, лише у 2025 році платформа Apple Pay налічувала сотні мільйонів користувачів та обробила приблизно трильйон платежів. Проте там, де обертаються великі гроші, одразу активізуються зловмисники. Дослідники компанії ESET зафіксували, що кількість небезпечних шкідливих програм, призначених для NFC-модулів на базі Android, зросла майже вдвічі у другому півріччі 2025 року порівняно з першим.

У межах інформаційної кампанії з платіжної безпеки #ШахрайГудбай, яку спільно проводять Нацбанк, Кіберполіція та Держспецзв’язку, експерти ESET підготували детальний огляд найпоширеніших схем шахрайства з цифровими гаманцями та дієві поради щодо захисту.

Поширені схеми шахрайства з цифровими гаманцями

Зловмисники постійно вдосконалюють свої методи, адаптуючи їх під довіру користувачів до сучасних платіжних систем. Найчастіше вони вдаються до викрадення банківських даних через фішинг, надсилаючи повідомлення або електронні листи з посиланнями під приводом виграшу, повернення коштів чи нібито блокування гаманців Apple Pay та Google Pay. Перехід на підроблений сайт призводить до втрати реквізитів карток, а іноді зловмисники виманюють навіть одноразові коди підтвердження від банку в реальному часі, щоб одразу додати вашу картку до свого пристрою.

Ще однією поширеною схемою є купівля товарів з викрадених карток, коли злочинці замовляють продукцію в інтернет-магазинах за чужими реквізитами. Нічого не підозрюючий продавець відправляє товар, а справжній власник картки згодом скасовує транзакцію через банк, через що бізнес зазнає збитків. Подібні ризики виникають і під час схем із переплатою за товар, коли покупець-шахрай надсилає фальшиву квитанцію на завищену суму та вимагає терміново повернути різницю готівкою або переказом, залишаючи продавця без товару й власних грошей.

Окрім цього, шахраї активно використовують підробку чеків, надсилаючи фейкові скріншоти або запевняючи, що кошти зависли на депозитних рахунках систем на кшталт Apple Pay, доки продавець не надішле трекінг-номер товарів. Насправді подібних функцій утримання платежів у цих сервісах не існує. Не менш небезпечним залишається використання загальнодоступного Wi-Fi у громадських місцях, де хакери створюють фальшиві точки доступу для перехоплення трафіку або перенаправлення жертв на фішингові сторінки авторизації з метою викрадення облікових даних та доступу до фінансових додатків.

Як захистити свої платіжні дані

Щоб убезпечити власні кошти від посягань зловмисників, фахівці рекомендують дотримуватися базових правил безпеки. Варто увімкнути миттєві сповіщення для всіх карток, прикріплених до цифрових гаманців, а також встановити ліміти на онлайн-оплати у банківських застосунках та активувати обов'язкове додаткове підтвердження інтернет-транзакцій. Завжди використовуйте віртуальну приватну мережу під час підключення до публічних мереж Wi-Fi у громадських місцях.

Ніколи й нікому не повідомляйте коди двофакторної автентифікації, оскільки представники банків чи платіжних сервісів ніколи їх не запитують. Окрім цього, корисно активувати вбудовані функції захисту пристроїв від крадіжки у налаштуваннях Android або через параметри Face ID на iOS, щоб важливі зміни блокувалися біометрією. У разі підозри на витік даних чи несанкціоноване списання слід негайно звертатися до служби підтримки свого банку для блокування карток.

Як придбати продукти ESET

Усі ліцензії та надійні рішення для захисту від компанії ESET - ви завжди можете придбати в нас на сайті. Якщо ви хочете обрати оптимальний рівень кібербезпеки для себе чи свого бізнесу або потребуєте допомоги з налаштуванням - просто напишіть нашим фахівцям, і ми допоможемо захистити ваші дані без зайвого головного болю.

Джерело