CVV, PIN і коди з SMS: що не можна повідомляти нікому

20.09.2026

Код з SMS, CVV і PIN не можна повідомляти нікому: ні людині, яка назвалася працівником банку, ні «покупцю» з сайту оголошень, ні «менеджеру», що обіцяє кредит. Шахраї виманюють саме ці дані, бо з ними можна розпоряджатися грошима на картці або підтвердити дію від вашого імені. Номер картки для отримання переказу назвати можна, решту тримайте при собі.

Які дані картки НБУ радить тримати в секреті

У кампанії #ШахрайГудбай і на платформі фінансової грамотності «Гаразд» Національний банк називає три види даних, які треба берегти: три цифри на звороті картки (CVV або CVC), одноразові паролі й коди від банків та мобільних операторів і PIN-код картки. Там само НБУ пояснює: щоб отримати переказ на картку, достатньо її 16-значного номера.

Отже, якщо хтось каже, що без CVV чи коду «не вийде зарахувати гроші», це неправда. Щоб було простіше зорієнтуватися, зведемо дані в таблицю.

Дані	Де ви їх бачите	Чи можна повідомляти
Номер картки (16 цифр)	На картці або в застосунку банку	Так, тому, хто переказує вам гроші: для зарахування цього достатньо
CVV або CVC	Три цифри на звороті картки	Ні, нікому
PIN-код	Знаєте лише ви	Ні, нікому, зокрема працівникам банку
Одноразовий код або пароль	У повідомленні від банку	Ні, нікому
Код від мобільного оператора	У повідомленні від оператора	Ні, нікому
Термін дії картки	На картці	Не називайте в телефонній розмові: якщо про нього питають, НБУ радить завершити дзвінок

Важливе уточнення, щоб не плутатися. За роз’ясненням НБУ, банк під час телефонної розмови може запитати перші шість і останні чотири цифри номера картки. А от CVV, PIN і коди з SMS банк не питає.

Чому код з SMS важить не менше, ніж PIN

Реквізити картки (номер, термін дії і CVV) використовують для оплати в інтернеті, а одноразовим кодом банк може попросити підтвердити такий платіж. Тому шахраї можуть просити і реквізити, і код.

Одноразовий код підтверджує конкретну дію: вхід в акаунт, платіж, зміну налаштувань або згоду на договір. Якщо хтось просить продиктувати такий код, швидше за все, саме ця людина розпочала дію від вашого імені й чекає лише на ваше підтвердження.

Для кредитів це має юридичну вагу. Закон «Про електронну комерцію» встановлює: якщо електронний правочин має бути підписаний, моментом його підписання є використання, зокрема, електронного підпису одноразовим ідентифікатором. Одноразовий ідентифікатор закон описує як алфавітно-цифрову послідовність, яку особа отримує після реєстрації в системі того, хто пропонує укласти договір. Таким ідентифікатором може бути, наприклад, код у SMS.

Простіше кажучи, продиктований чужій людині код може стати підписом під договором, якого ви навіть не бачили. Що робити, якщо позика вже з’явилася без вашої згоди, розповідаємо в матеріалі про кредит, оформлений на ваше ім’я без вашого відома.

Як шахраї виманюють коди, CVV і PIN

Сценаріїв багато, але мета однакова: змусити вас власноруч віддати дані. Ось умовні ситуації, у яких варто насторожитися.

Дзвінок «зі служби безпеки». Співрозмовник повідомляє про підозрілу операцію і просить назвати код, «щоб її скасувати». НБУ попереджає, що шахрай може назватися працівником банку, Національного банку, поліції чи мобільного оператора.
«Покупець» на сайті оголошень. Він нібито хоче оплатити товар і просить, крім номера картки, CVV, термін дії або код з SMS. Для переказу вам вистачає номера.
«Кредит уже схвалено». Щоб «зарахувати» гроші, у вас просять дані картки й код або пропонують спершу оплатити «страховку». Як працює така схема, пояснено в статті про передоплату за кредит.
Прохання надіслати фото картки. На знімках обох боків видно всі реквізити. НБУ відносить таке прохання до сигналів, після яких розмову треба припинити.
Посилання в повідомленні. Сторінка просить ввести дані картки й код, щоб «отримати виплату» чи «підтвердити особу». Якщо під час дзвінка вас просять перейти за посиланням і ввести дані, НБУ радить класти слухавку.

Спільне в усіх цих ситуаціях одне: розмову чи листування розпочинає хтось інший і просить те, що має знати лише власник картки.

Сперечатися чи щось доводити не потрібно. Досить сказати: «CVV, PIN і коди я не повідомляю» — і завершити розмову чи листування. Якщо ситуація вас непокоїть, перевірте її самостійно через офіційний номер свого банку.

Якщо ви вже повідомили код, CVV чи PIN: план дій

Не витрачайте час на сором чи сумніви. Чим раніше ви дієте, тим менше можливостей у шахрая скористатися даними.

Заблокуйте картку, рахунки й доступ до онлайн-банкінгу. НБУ радить зробити це негайно: зателефонувати за номером на звороті картки чи на гарячу лінію банку або скористатися онлайн-банкінгом. Якщо картки під рукою немає, знайдіть контакти на офіційному сайті банку.
Напишіть звернення до банку. Вкажіть, що саме ви повідомили (CVV, PIN, код з SMS чи пароль), коли і за яких обставин. Якщо з картки вже списали кошти без вашої згоди, закон «Про платіжні послуги» зобов’язує негайно повідомити про це банк у порядку, визначеному договором. Відшкодування залежить від виду операції та обставин, тож заздалегідь його ніхто не пообіцяє.
Зверніться до мобільного оператора, якщо назвали його код. НБУ радить звертатися до оператора, зокрема коли є ризик перевипуску SIM-картки.
Зверніться до кіберполіції. Заяву можна подати онлайн через систему електронних звернень кіберполіції, а також звернутися за телефоном 0 800 505 170 чи на callcenter@cyberpolice.gov.ua.
Збережіть докази. Зробіть знімки екрана листування, запишіть номер, з якого телефонували, дату і суть розмови.
Перевірте кредитну історію. Якщо код стосувався реєстрації в незнайомому сервісі чи договору, перегляньте, чи немає в історії позик, яких ви не оформлювали. НБУ радить робити таку перевірку регулярно. За законом безоплатно ознайомитися зі своєю кредитною історією можна один раз протягом календарного року, а також після відмови в кредиті.

Навіть якщо ви назвали код, а списання не відбулося, однаково повідомте банк: дані вже в чужих руках, і ними можуть спробувати скористатися пізніше.

Звички, які захищають картку щодня

Не диктуйте коди нікому, навіть якщо співрозмовник знає ваше ім’я, назву банку чи частину номера картки.
Якщо код прийшов, а ви нічого не оформлювали й не оплачували, не пересилайте його і повідомте банк.
Не фотографуйте картку на чиєсь прохання і не зберігайте PIN поруч із нею.
Коли телефонують «з банку», скажіть, що перетелефонуєте самі, і наберіть номер, указаний на картці.
Обговоріть ці правила з рідними: шахраю байдуже, чию картку використати.

Інші матеріали про захист грошей і даних шукайте в розділі публікацій.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Умови обслуговування картки визначає ваш договір із банком; у складній ситуації зверніться до юриста.

Джерела

Норми перевірено станом на 16.09.2026.