Як розпізнати фішинг та захистити картку в мобільному банку

Фішинг – це обман, коли шахраї маскуються під банк, магазин або навіть друга, щоб виманити гроші або дані вашої картки. У мобільних банківських додатках такі атаки особливо підступні: приходить повідомлення, ніби від банку, з проханням підтвердити переказ за посиланням – і ось ваші гроші вже у шахраїв. Але фішинг можна вирахувати, якщо знати, на що звертати увагу. Ця інструкція пояснить, що таке фішинг простими словами, як перевірити посилання на фішинг і як захистити картку від шахраїв.

Що таке фішинг і чим він небезпечний?

Фішинг – це коли шахраї створюють підроблені сайти, листи або повідомлення, щоб вкрасти ваші дані: номер картки, пароль від мобільного банку або код із СМС. Уявіть: вам приходить лист, нібито від ПриватБанку, з проханням оновити пароль. Ви переходите за посиланням, а сайт виглядає майже як справжній. Це фішинговий сайт. Вводите дані – і шахраї отримують доступ до вашого рахунку.

Небезпека в тому, що такі сайти майже не відрізняються від справжніх. Вони копіюють логотипи, дизайн, і навіть адреса в браузері може здаватися правильною. За даними Group-IB, у 2025 році фішинг становить до 50% усіх кібератак на користувачів банків [Group-IB, 10 лютого 2025]. Мобільні банки особливо вразливі, тому що люди часто відкривають посилання на ходу, не перевіряючи. Але не переживайте – є способи захистити картку від шахраїв.

Як розпізнати фішингові сайти?

Шахраї розумні, але їх можна вирахувати, якщо бути уважним. Фішингові сайти видають дрібниці: дивна адреса, помилки в тексті або занадто наполегливі прохання. Ось на що дивитися:

• Адреса сайту. Офіційний сайт банку, наприклад, privatbank.ua, ніколи не буде виглядати як privatbannk.ua або privatbank-login.com. Перевіряйте URL у рядку браузера. Зайві літери або цифри – ознака фішингу.
• SSL-сертифікат. Справжні банківські сайти використовують HTTPS (замок на початку адресного рядка). Але шахраї теж можуть підробити HTTPS, тож перевіряйте домен.
• Дизайн і текст. На фішингових сайтах бувають криві шрифти, зламані картинки або орфографічні помилки, на кшталт «ввести пароль» замість «ввести».
• Терміновість. Шахраї тиснуть: «Ваш рахунок заблоковано, терміново підтвердіть дані!» Справжній банк так не робить.

Якщо повідомлення прийшло в месенджері або СМС, не клацайте за посиланням одразу. Краще відкрийте застосунок банку вручну і перевірте, чи є там повідомлення.

Покрокова інструкція: як перевірити посилання на фішинг

Якщо ви отримали підозріле повідомлення, ось як переконатися, що це не фішинг і захистити карту від шахраїв.

Крок 1: Не клацніть на посилання

Отримали СМС або лист із проханням перейти за посиланням? Не поспішайте. Навіть якщо повідомлення виглядає як від банку, шахраї можуть підробити номер або адресу відправника. Наприклад, замість support@privatbank.ua може бути support@privatbank-security.com. Краще скопіюйте посилання, не натискаючи, і перевірте його.

Крок 2: Перевіряємо URL

Скопіюйте посилання (довге натискання на нього в повідомленні) і вставте в текстовий редактор, наприклад, у «Нотатки». Порівняйте домен з офіційним сайтом банку. Для ПриватБанку це privatbank.ua, а не privatbank-login.com. Можна також використовувати сервіси перевірки, такі як VirusTotal (www.virustotal.com). Вставте посилання у форму на сайті, і він покаже, чи безпечне воно. Якщо VirusTotal видає попередження, це фішинг.

Крок 3: Дзвонимо до банку

Якщо повідомлення здається терміновим (наприклад, «Ваш рахунок під загрозою»), зателефонуйте в банк за офіційним номером. Знайдіть його на сайті банку або на зворотному боці картки, а не в СМС. Для ПриватБанку це 3700 або номер із сайту www.privatbank.ua. Уточніть, чи надсилали вони повідомлення. Банк ніколи не просить вводити дані картки за посиланням.

Крок 4: Перевіряємо мобільний додаток

Відкрийте додаток банку вручну, завантаживши його з Google Play або App Store, якщо ще не встановлено. Перевірте, чи є повідомлення про підозрілі дії. Справжні банки надсилають важливі повідомлення через додаток, а не через СМС або месенджери. Якщо в застосунку нічого немає, повідомлення, найімовірніше, фішингове.

Крок 5: Видаляємо підозріле повідомлення

Якщо посилання або повідомлення виглядають підозріло, видаліть їх. Не відповідайте, не вводьте дані та не пересилайте друзям. Якщо ви вже перейшли за посиланням і ввели дані, терміново телефонуйте в банк і блокуйте картку. Швидше – краще.

Можна також повідомити про фішинговий сайт у Кіберполіцію України через форму на cyberpolice.gov.ua. Це допоможе заблокувати шахраїв.

Як захистити картку від шахраїв?

Розпізнати фішинг – тільки половина справи. Щоб карта залишилася в безпеці, дотримуйтесь цих правил:

• Не вводьте дані на підозрілих сайтах. Ніколи не вказуйте номер картки, CVV-код або пароль від мобільного банку на сторонніх сайтах.
• Увімкніть двофакторну аутентифікацію. У мобільному банку налаштуйте підтвердження входу за СМС або біометрією.
• Оновлюйте додаток. Застарілі версії вразливі. Перевіряйте оновлення в Google Play або App Store.
• Встановіть антивірус. Наприклад, Kaspersky або ESET для Android та iOS можуть блокувати фішингові посилання.
• Обмежте ліміти. У мобільному банку встановіть ліміт на перекази та зняття готівки, щоб мінімізувати збитки, якщо дані вкрадуть.

Спробуйте також створити віртуальну картку для онлайн-покупок. Вона працює як звичайна, але її дані складніше вкрасти. Наприклад, у Приват24 можна випустити віртуальну картку за хвилину [ПриватБанк, 5 березня 2025].

Що робити, якщо дані вже вкрали?

Якщо ви помилково ввели дані картки на фішинговому сайті, не панікуйте, але дійте швидко:

• Зателефонуйте в банк і заблокуйте картку. Номер вказано на картці або сайті банку.
• Повідомте про фішинг через форму в додатку або на сайті банку.
• Змініть пароль від мобільного банку і ввімкніть двофакторну аутентифікацію.
• Перевірте останні транзакції. Якщо є підозрілі списання, оскаржте їх через банк.

Чому фішинг такий популярний?

Шахраї люблять фішинг, тому що він простий і ефективний. За даними Positive Technologies, у 2025 році 70% фішингових атак націлені на банківські дані [Positive Technologies, 15 січня 2025]. Люди часто клікають за посиланнями, не перевіряючи, особливо якщо повідомлення лякає терміновістю. Іноді, знаєте, здається, що банк дійсно просить оновити дані. Але банки так не працюють – вони не надсилають посилання для введення паролів.

Фішинг може приходити через месенджери, наприклад, Viber або Telegram, де шахраї прикидаються знайомими. Скажімо, приходить повідомлення: «Позич 500 гривень, терміново, ось посилання на переказ». Це теж фішинг. Перевіряйте такі прохання телефоном або під час зустрічі.

Як не стати жертвою шахраїв?

Розпізнати фішинг і захистити карту не так уже й складно, якщо бути уважним. Перевіряйте посилання, не вводьте дані на підозрілих сайтах і телефонуйте в банк, якщо щось здається дивним. Можливо, це звучить як зайва морока, але пара хвилин перевірки врятує ваші гроші. Якщо ви все ж таки попалися, не гайте часу – блокуйте картку і звертайтеся в банк. Краще перестрахуватися, ніж потім шкодувати.

Дотримуйтесь цих кроків, і фішингові сайти вас не обдурять. Якщо залишилися запитання, загляньте на сайт банку або в розділ допомоги www.group-ib.com. Тепер ви знаєте, як захистити картку від шахраїв і не потрапити на гачок.