Бесконтактная оплата с помощью Apple Pay и Google Pay давно стала привычной частью повседневной жизни миллионов людей. Достаточно нескольких секунд, чтобы оплатить покупку без использования наличных или банковской карты. Именно удобство, скорость и высокий уровень безопасности сделали цифровые кошельки невероятно популярными во всем мире.
По оценкам специалистов, только в 2025 году Apple Pay использовали сотни миллионов пользователей, а общий объем обработанных платежей достиг примерно одного триллиона транзакций. Однако вместе с ростом популярности цифровых платежей активизировались и мошенники, которые постоянно придумывают новые способы похищения денег.
Исследователи компании ESET отмечают, что во втором полугодии 2025 года количество обнаруженных вредоносных программ для Android, использующих технологию NFC, почти удвоилось по сравнению с первой половиной года. Именно поэтому в рамках кампании по платежной безопасности #ШахрайГудбай, которую проводят Национальный банк Украины, Киберполиция и Госспецсвязи, специалисты рассказали о наиболее распространенных схемах мошенничества и способах защиты.
Фишинг: самый распространенный способ кражи банковских данных
Одной из главных угроз остается фишинг. Мошенники рассылают SMS, сообщения в мессенджерах или электронные письма, которые выглядят как официальные уведомления банка либо сервисов Apple Pay и Google Pay.
Пользователя могут пугать блокировкой аккаунта, сообщать о необходимости подтвердить личные данные, получить компенсацию или выигрыш. На самом деле ссылки ведут на поддельные сайты, практически не отличающиеся от настоящих.
После ввода реквизитов банковской карты или персональной информации все данные мгновенно оказываются у злоумышленников. Иногда они также просят ввести одноразовый код подтверждения, который отправляет банк. Получив этот код, мошенники могут добавить карту в свой цифровой кошелек и получить возможность использовать ваши средства.
Покупки с использованием украденных банковских карт
Еще одна распространенная схема заключается в использовании похищенных данных банковских карт для оплаты товаров через Apple Pay или Google Pay.
После того как мошенник добавляет чужую карту в свой цифровой кошелек, он начинает оплачивать покупки в интернет-магазинах или обычных торговых точках. Продавец получает подтверждение платежа и отправляет товар, не подозревая, что деньги были списаны незаконно.
Позже настоящий владелец карты замечает неизвестные операции, обращается в банк для оспаривания платежей, а продавец рискует остаться без товара и без оплаты.
Ложная переплата за товар
Эта схема особенно часто используется на сайтах с объявлениями и торговых площадках.
Покупатель сообщает продавцу, что якобы случайно перевел сумму, превышающую стоимость товара, и присылает поддельный чек или скриншот банковского перевода.
После этого мошенник начинает торопить продавца, убеждая как можно быстрее вернуть разницу.
Если продавец не проверит фактическое поступление денег на банковский счет и переведет "лишнюю сумму", он потеряет собственные средства. В итоге оказывается, что никакого первоначального перевода вообще не существовало.
Поддельные чеки об оплате
Еще один популярный способ обмана — использование фальшивых подтверждений платежей.
Мошенник отправляет продавцу изображение или скриншот, якобы подтверждающий оплату через Apple Pay. Затем он объясняет, что деньги находятся "в обработке", "на депозите" или будут зачислены после отправки товара.
Эксперты напоминают, что Apple Pay не предусматривает функцию удержания средств или их резервирования при обычных переводах между пользователями. Если деньги не поступили на банковский счет, значит, никакой оплаты не было.
Именно поэтому не стоит доверять скриншотам и сообщениям покупателя. Единственным подтверждением успешного платежа является фактическое поступление средств на ваш счет.
Опасность общественного Wi-Fi
Бесплатные сети Wi-Fi в кафе, аэропортах, гостиницах и торговых центрах также могут использоваться мошенниками.
Злоумышленники создают поддельные точки доступа, которые внешне практически не отличаются от настоящих. После подключения пользователя они могут перехватывать интернет-трафик или перенаправлять человека на фальшивые страницы авторизации Apple ID и других сервисов.
Если пользователь вводит логин и пароль, эта информация сразу попадает в руки мошенников. В дальнейшем они могут попытаться получить доступ к банковским приложениям и другим важным аккаунтам.
Как защитить свои деньги
Специалисты рекомендуют соблюдать несколько простых, но эффективных правил безопасности.
Прежде всего стоит включить push-уведомления для всех банковских карт. Это позволит мгновенно узнавать о любых списаниях средств.
Также рекомендуется установить лимиты на онлайн-платежи и активировать дополнительное подтверждение интернет-операций в банковском приложении. Даже если данные карты окажутся у мошенников, провести платеж без вашего подтверждения будет значительно сложнее.
При подключении к общественным сетям Wi-Fi желательно использовать VPN, который шифрует передаваемые данные и значительно снижает риск их перехвата.
Особое внимание необходимо уделять кодам двухфакторной аутентификации. Никогда не сообщайте их посторонним лицам. Банки, сотрудники служб поддержки и представители платежных сервисов никогда не запрашивают подобные коды по телефону, электронной почте или в сообщениях.
Также рекомендуется включить функцию защиты устройства от кражи. Владельцы iPhone могут активировать защиту украденного устройства в настройках Face ID и код-пароля. Пользователям Android следует воспользоваться разделом защиты от кражи в настройках сервисов Google.
Что делать, если вы уже стали жертвой мошенников
Если вы обнаружили подозрительное списание денег или случайно сообщили злоумышленникам данные банковской карты либо реквизиты для входа в аккаунты, необходимо действовать максимально быстро.
В первую очередь следует обратиться в свой банк и заблокировать карту либо попытаться отменить подозрительную операцию, если это еще возможно. Затем рекомендуется сменить пароли от банковских приложений, электронной почты и других важных сервисов.
Чем быстрее вы сообщите банку о мошенничестве, тем выше вероятность минимизировать финансовые потери, предотвратить дальнейшее использование ваших персональных данных и защитить свои средства от новых попыток кражи.
