Шахрайство і безпека
Кібербезпека простими словами: як захистити гроші родини
Кібербезпека - захист пристроїв, акаунтів, даних і грошей від крадіжки та зламу через інтернет і телефон. Для родини вона зводиться до кількох звичок: нікому не називати коди і CVV, ставити ліміти на картку, мати окремі паролі і двофакторну перевірку. У 2025 році 90% суми збитків від шахрайства з картками в Україні шахраї отримали обманом, без зламу систем (НБУ).
Що таке кібербезпека для звичайної людини
Гроші з карток найчастіше забирають через саму людину: дзвінок «зі служби безпеки», підроблений сайт, прохання «назвати код». Це називають соціальною інженерією, у 2025 році на неї припало 90% суми всіх збитків з картками (НБУ).
Тому кібербезпека родини складається з домовленостей і налаштувань: що ніколи не говоримо по телефону, які паролі ставимо, кого питаємо, коли сумніваємося.
Захист картки: CVV, PIN, ліміти
Поради НБУ для кожної картки в родині:
| Дані картки | Кому можна назвати |
|---|---|
| 16 цифр номера | Тому, хто переказує вам гроші |
| Перші 6 і останні 4 цифри | Банку, на номер якого дзвоните самі |
| Термін дії, CVV (три цифри на звороті) | Нікому. Вводите лише самі, коли купуєте на перевіреному сайті |
| PIN-код, коди з SMS, пароль банку | Нікому, навіть банку |
- Ліміти. Встановіть у застосунку банку ліміти на операції з карткою. Якщо хтось просить «зняти ліміт» - це шахрай.
- Сповіщення. Увімкніть SMS або сповіщення про кожну операцію.
- Віртуальна картка для покупок в інтернеті. Переказуйте на неї лише суму покупки.
- PIN-код змінюйте раз на 3 місяці і одразу, якщо хтось міг його побачити (порада НБУ).
Паролі і двофакторна перевірка (2FA)
НБУ радить пароль від 12 символів з великими і малими літерами, цифрами і знаками, окремий для кожного банку, пошти і соцмережі. Дата народження, номер телефону і «Qwerty12» не підходять.
Двофакторна перевірка - це коли для входу, крім пароля, треба ще код зі смартфона, пошти чи окремого застосунку. Навіть якщо шахрай дізнається пароль, без коду він не увійде. Увімкніть її в пошті, Telegram, WhatsApp, Viber і соцмережах. Почніть з пошти, бо через неї відновлюють усі інші паролі.
За опитуванням Texty.org.ua та Info Sapiens 2025 року, 17% українських підлітків мають один пароль на все, 11% діляться паролями з іншими, а 59% вважають, що шахраям вони нецікаві. Розмова з підлітками: розділ «Для підлітків».
Телефон і номер для банку
Номер, на який банк надсилає коди, НБУ називає «фінансовим номером». Якщо шахрай перевипустить вашу SIM-картку, коди банку прийдуть йому. Що радить НБУ:
- окрема SIM-картка лише для банку, яку не вказують у соцмережах і анкетах;
- PIN-код на SIM-картку і пароль блокування телефона;
- вимкнути в оператора послугу віддаленої заміни SIM;
- нікому не називати коди від оператора, PUK-код і серійний номер SIM.
Застосунки встановлюйте лише з офіційного магазину на телефоні. Програму «для захисту рахунку» на прохання «банку» не ставте ніколи: так шахрай отримує керування телефоном.
Правила для старших родичів
Пенсіонерам шахраї дзвонять від імені банку, поліції, Пенсійного фонду, а ще «родича в біді». Три домовленості проти цих схем:
- «Покладу і передзвоню сам». Будь-яка розмова про гроші - слухавку покласти, номер набрати самому: банк - зі звороту картки, родича - з телефонної книги.
- Сімейне кодове слово. Його знає лише родина. «Син з чужого номера» без кодового слова - шахрай. Придумати слово: генератор кодового слова.
- Готівку нікому вдома не віддаємо. Ні «слідчому», ні «кур'єру від сина».
Готовий чек-лист на 10 хвилин розмови і памʼятка для друку «біля телефону»: поговоріть з рідними.
Типові помилки
- Один пароль на пошту, банк і соцмережі.
- Номер банку в соцмережах і месенджерах.
- Фото картки в галереї телефона або в «Збережених» месенджера.
- Вірити номеру на екрані: його підробляють (НБУ).
- Відкладати розмову з батьками і дітьми «на потім».
Як розпізнати підроблений сайт чи SMS: що таке фішинг. Якщо щось уже сталося: що робити, якщо обдурили.
Часті питання
Кібербезпека - це що простими словами?
Захист ваших пристроїв, акаунтів, даних і грошей від крадіжки через інтернет і телефон. Для звичайної людини це паролі, двофакторна перевірка, ліміти на картці і правило нікому не називати коди.
Як захистити свої дані в інтернеті?
Окремий складний пароль для кожного сервісу, двофакторна перевірка в пошті і месенджерах, застосунки лише з офіційного магазину, не відкривати посилання з SMS від незнайомих, не вводити картку в чат-ботах.
Що таке FOMO в кібербезпеці?
FOMO (fear of missing out) - страх пропустити вигоду. Шахраї на ньому грають: «акція до кінця дня», «місця закінчуються», «встигніть отримати виплату». Поспіх - сигнал зупинитися і перевірити.
Чи безпечно зберігати картку в телефоні?
Картка в Apple Pay чи Google Pay захищена блокуванням телефона. Небезпечно зберігати фото картки в галереї чи в повідомленнях: звідти дані може забрати будь-хто з доступом до телефона.
Як часто міняти PIN-код картки?
НБУ радить раз на 3 місяці і одразу, якщо є підозра, що PIN хтось знає.
Що таке двофакторна автентифікація?
Вхід у два кроки: пароль і код, який приходить на смартфон, пошту або генерується в окремому застосунку. Без коду шахрай не увійде навіть з вашим паролем.
Джерела: НБУ, «Стоп шахрайство»: платіжна безпека, паролі і 2FA, фінансовий номер · НБУ, шахрайство з картками у 2025 році (17.04.2026) · ІМІ, 20.10.2025: дослідження Texty.org.ua та Info Sapiens про кібербезпеку підлітків
Це навчальний матеріал. Інвестиційних порад тут немає: рішення про свої гроші і ризик за них приймаєте ви. Як ми пишемо і перевіряємо факти.
Спробуйте тут
Безпечно чи ні? 5 ситуацій для родини
Перевірте, чи знаєте правила, які бережуть гроші родини.
Завантажую…
У розділі «Шахрайство»: розмова з рідними за 10 хвилин, сімейне кодове слово і памʼятка «біля телефону» для друку.