Гроші на практиці

Публічний Wi-Fi і фінансові операції: які ризики

Чим ризикований публічний Wi-Fi для банкінгу й оплат, які пастки трапляються у відкритих мережах, простий чек-лист безпечного підключення і план дій, якщо дані вже введено.

28.09.20266 хв читанняДодам Київ — Кредит онлайн на карту

Публічний Wi-Fi у кафе, на вокзалі чи в торговому центрі підходить для новин і карт, а от банкінг, оплату карткою та заявки на кредит безпечніше робити через мобільний інтернет або домашню мережу, якій ви довіряєте. Небезпека не в тому, що будь-яке підключення одразу відкриває чужим людям ваш рахунок. Вона в кількох типових пастках: мережах-двійниках, підроблених сторінках і сторонніх очах поруч.

Чим публічний Wi-Fi відрізняється від домашньої мережі

Удома ви зазвичай знаєте, хто налаштовував роутер і хто підключений до мережі. У публічному місці цього не знає ніхто з відвідувачів. До відкритої мережі без пароля може під’єднатися будь-хто поблизу, а пароль, надрукований на табличці біля каси, теж відомий усім охочим.

Водночас не варто уявляти, що в кав’ярні кожен другий відвідувач перехоплює чужі дані. Більшість сучасних сайтів передають інформацію захищеним з’єднанням, і сам факт підключення ще не означає втрату грошей. Проблема в іншому: захищене з’єднання не допоможе, якщо вас непомітно привели на підроблену сторінку і ви самі ввели на ній пароль чи дані картки.

Типові загрози у відкритих мережах

Мережа-двійник. Зловмисник створює точку доступу з назвою, дуже схожою на мережу закладу. Хто до неї підключився, той передає весь трафік через чужий пристрій, а власник такої точки може спробувати показати фальшиві сторінки замість справжніх.
Підозріла сторінка входу в мережу. Перед наданням доступу вона просить дані картки «для перевірки», код із банківського SMS або встановити якийсь файл чи застосунок. Для безкоштовного доступу до інтернету жодна з цих вимог не потрібна.
Сайти-клони. НБУ попереджає, що шахраї роблять копії сайтів популярних сервісів, зокрема банків, і їхні адреси можуть відрізнятися від справжніх одним чи кількома символами. Тому перед введенням даних картки варто перевірити адресу сайту.
Автоматичне підключення. Смартфон запам’ятовує назви мереж і може сам під’єднатися до відкритої точки з такою самою назвою, навіть в іншому місті.
Погляд через плече. Пароль, PIN чи реквізити картки на екрані легко підгледіти за сусіднім столиком або в черзі.
Відкриті папки на ноутбуці. Якщо в налаштуваннях мережі увімкнено спільний доступ до файлів, їх можуть побачити інші користувачі тієї самої мережі.

Що можна робити через публічний Wi-Fi, а що краще відкласти

Дія	У публічній мережі	Безпечніший варіант
Читати новини, шукати адресу на карті	Прийнятно	Додаткових заходів зазвичай не потрібно
Вхід в онлайн-банкінг, перекази	Краще утриматися	Мобільний інтернет і офіційний застосунок банку
Оплата карткою на сайті	Не варто	Мобільний інтернет і перевірена адреса сайту
Заявка на кредит, завантаження фото документів	Відкласти	Домашня мережа з паролем або мобільний інтернет
Встановлення файлу чи застосунку на вимогу сторінки входу	Ні	Застосунки — лише з офіційного магазину вашого пристрою

Чому заявку на кредит краще подавати не з кав’ярні

Анкета на позику зазвичай містить більше, ніж звичайна покупка: паспортні дані, ідентифікаційний код, номер картки, іноді фото документів. Якщо такі дані потраплять на підроблену сторінку, ними можуть скористатися, щоб оформити кредит на ваше ім’я. Тому із заявкою варто дочекатися надійного з’єднання, а перед введенням даних переконатися, що адреса сайту справжня і компанія, якій ви їх передаєте, існує насправді.

Роздайте інтернет із власного телефона

Якщо фінансову справу треба зробити з ноутбука поза домом, увімкніть на своєму смартфоні режим точки доступу з надійним паролем. Так ноутбук працюватиме через ваш мобільний інтернет, а не через мережу, якою користуються незнайомі люди.

Чек-лист: як користуватися публічним Wi-Fi спокійно

Уточніть у персоналу точну назву мережі. Якщо бачите дві майже однакові назви, не обирайте навмання.
Вимкніть автоматичне підключення до відкритих мереж, а після використання натисніть «Забути мережу».
На сторінці входу в мережу не вводьте дані картки й коди з банківських SMS і нічого не встановлюйте.
Перед будь-якою фінансовою операцією вимкніть Wi-Fi і перейдіть на мобільний інтернет.
Відкривайте банк через офіційний застосунок або збережену закладку, а не через рекламу чи посилання з повідомлення. Як розпізнати підмінену адресу, пояснює стаття про фішингові повідомлення.
Оновлюйте систему й застосунки: оновлення нерідко виправляють вразливості.
Увімкніть блокування екрана і не залишайте телефон чи ноутбук без нагляду навіть ненадовго.
На ноутбуці вимкніть спільний доступ до файлів і позначайте чужі мережі як загальнодоступні.
Якщо користуєтеся VPN, встановлюйте його лише з офіційного магазину застосунків. Він шифрує з’єднання лише до сервера VPN-сервісу, тож цьому сервісу доводиться довіряти. Фішинговий сайт VPN безпечним не робить.
Для пошти й месенджерів увімкніть двофакторну автентифікацію: тоді самого підглянутого пароля для входу зазвичай не вистачить.

Якщо ви вже ввели дані в публічній мережі

Насторожити мають такі речі: сторінка після введення даних «зависла» або попросила ще один код, прийшло SMS про операцію, якої ви не робили, чи в застосунку банку з’явилися незнайомі списання. У такому разі дійте послідовно.

Від’єднайтеся від мережі і перейдіть на мобільний інтернет.
Заблокуйте доступ до грошей. Якщо ви ввели реквізити картки, пароль до банкінгу чи код на підозрілій сторінці, не зволікайте. Тим, хто став жертвою платіжного шахрайства, НБУ радить негайно заблокувати картку, рахунки й доступ до онлайн-банкінгу: за номером на звороті картки, через гарячу лінію банку або в онлайн-банкінгу. Потім напишіть звернення до банку.
Повідомте банк про чужі операції. Закон «Про платіжні послуги» зобов’язує платника негайно, щойно він дізнався, повідомити свого надавача платіжних послуг у порядку, визначеному договором, про неналежну або неакцептовану операцію. Чи повернуть кошти, залежить від обставин, тому уточнюйте це в банку.
Змініть паролі з пристрою та мережі, яким довіряєте, і завершіть незнайомі сеанси в акаунтах.
Зверніться до кіберполіції: онлайн-заява, телефон 0 800 505 170 або callcenter@cyberpolice.gov.ua. Для термінового реагування поліції є номер 102. Додайте докази: скріншоти, адресу сторінки, банківські виписки, а також назву мережі й місце, де ви підключалися.

Якщо на підозрілій сторінці ви вказували паспортні дані чи ідентифікаційний код, стежте також за кредитною історією: НБУ радить регулярно перевіряти, чи не з’явилися там позики, яких ви не оформлювали.

І головне правило на майбутнє: НБУ радить тримати в секреті CVV-код, PIN і одноразові коди від банків та мобільних операторів. Для безкоштовного Wi-Fi в кафе чи на вокзалі не потрібні ні CVV, ні PIN, ні коди з банківських SMS, тож будь-яке таке прохання — привід одразу від’єднатися.

Більше порад про захист грошей і даних — у розділі публікацій.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Порядок повідомлення банку про чужі операції визначають закон і ваш договір із банком; у складній ситуації зверніться до юриста.

Джерела

Норми перевірено станом на 16.09.2026.