Гроші на практиці

Як перевірити сайт перед тим, як вводити дані картки

Покрокова перевірка сайту перед введенням даних картки: адреса, https, продавець і відгуки, які дані не вводити у формі оплати та що робити, якщо дані вже введено.

11.10.20266 хв читанняДодам Київ — Кредит онлайн на карту

Як перевірити сайт перед оплатою карткою: звірте адресу сторінки посимвольно, з’ясуйте, хто продавець і чи є в нього реальні контакти, пошукайте незалежні відгуки й уважно подивіться, які дані просить форма оплати. Замок в адресному рядку лише означає захищене з’єднання і не доводить, що сайт чесний. Для покупок у незнайомих магазинах корисна окрема картка з невеликим лімітом.

Адреса сайту: перший і головний крок

НБУ попереджає, що шахраї створюють сайти-клони популярних сервісів, зокрема банків, і адреси таких сайтів можуть відрізнятися від справжніх одним чи кількома символами. Тому адресу треба перевірити до того, як ви вводите дані картки.

Практично це означає кілька простих дій:

Згадайте, як ви потрапили на сайт. Адреса, яку ви набрали самі чи зберегли в закладках, надійніша за посилання з реклами, SMS або повідомлення в месенджері.
Прочитайте домен повністю. Зверніть увагу на зайві чи переставлені літери, дефіси, цифри замість схожих літер і незвичне закінчення адреси.
Перевірте адресу й на етапі оплати. Під час оплати вас можуть перенаправити на сторінку платіжного сервісу чи банку, і адреса зміниться. Переконайтеся, що й ця сторінка не викликає сумнівів.

Як розібрати адресу на частини і знайти в ній підміну, докладно пояснює матеріал про фішингові повідомлення.

Замок і https: що вони означають, а що ні

Значок замка чи позначка https в адресному рядку (вигляд залежить від браузера) показують, що з’єднання між вашим браузером і сайтом зашифроване. Це важливо: без шифрування дані, які ви вводите, можуть бути вразливішими під час передачі.

Але захищене з’єднання не підтверджує, хто стоїть за сайтом і чи він чесний. Шифрування доступне й власникам шахрайських сторінок, тож замок може бути і на підробці. Правильно сприймати його так:

немає https на сторінці, де просять дані картки, — не вводьте їх;
https є — це лише необхідна умова, після якої перевірка продовжується;
браузер попереджає про небезпечний сайт чи проблему із сертифікатом — не ігноруйте попередження і не шукайте способу його обійти.

Хто продавець: реквізити, контакти, умови

Чесний магазин зацікавлений, щоб покупець міг його знайти і звернутися з претензією. Перш ніж платити, пошукайте на сайті:

повну назву компанії чи підприємця та ідентифікаційний код;
фізичну адресу, а не лише форму зворотного зв’язку;
телефон і електронну пошту, за якими можна дозвонитися чи отримати відповідь;
умови доставки, повернення й обміну, викладені зрозуміло;
договір чи правила продажу, з якими можна ознайомитися до оплати.

Звірте назву продавця з реквізитів із тим, що бачите далі: назвою одержувача на сторінці оплати та в повідомленні банку про операцію. Назва в платежі може відрізнятися від назви сайту: там буває юридична назва продавця або назва платіжного сервісу. Але якщо одержувач ніяк не пов’язаний із продавцем, варто зупинитися. Окремий сигнал — прохання оплатити не через форму на сайті, а переказом на картку приватної особи.

Відгуки та інші сигнали

Відгуки на самому сайті магазину легко підготувати заздалегідь. Корисніше пошукати згадки про нього в інших місцях: введіть назву сайту в пошуковик разом зі словами «відгуки» чи «шахраї» і перегляньте кілька незалежних джерел.

Сигнал	Чому насторожує
Ціни помітно нижчі, ніж у всіх інших	Незвично вигідна пропозиція може бути приманкою
Лише захоплені відгуки, написані схожими фразами	Справжні покупці зазвичай пишуть по-різному і згадують дрібні недоліки
Лічильник «акція завершується» чи «залишилося два товари»	Може підганяти, щоб ви не встигли перевірити продавця
Немає жодних згадок про магазин поза його сайтом	Про реальний магазин зазвичай щось можна знайти
Оплата лише повна й наперед, без інших варіантів	Якщо щось піде не так, у вас менше можливостей

Жоден сигнал окремо не доводить шахрайства, але кілька разом — вагома причина відмовитися від покупки.

Сторінка оплати: які дані вводити, а які ні

Для онлайн-оплати форма зазвичай просить номер картки, термін дії та три цифри на звороті. Саме тому перевірка сайту така важлива: ці дані вводять лише у формі оплати на сторінці, яку ви перевірили, і не повідомляють жодній людині. НБУ радить тримати в секреті CVV/CVC, одноразові коди від банків і мобільних операторів та PIN-код.

PIN-код картки на сайті не вводьте. Якщо форма його вимагає, закрийте сторінку.
Пароль від онлайн-банкінгу чи дані для входу в застосунок банку магазину теж не потрібні.
Підтвердження платежу читайте уважно. Банк може попросити підтвердити онлайн-оплату кодом або в застосунку; таку перевірку часто називають 3-D Secure. Код вводьте лише у вікні підтвердження власної покупки і нікому його не повідомляйте. Якщо в повідомленні банку є сума і назва одержувача, звірте їх зі своєю покупкою. Сума не збігається або одержувач ніяк не пов’язаний із продавцем — нічого не підтверджуйте.

Про схему, за якої фальшива сторінка вимагає дані картки нібито для отримання грошей, розповідає стаття про шахраїв на онлайн-оголошеннях.

Віртуальна картка з лімітом

Якщо ваш банк дає змогу відкрити віртуальну картку, її зручно використовувати лише для покупок онлайн. Тримайте на ній невелику суму або встановіть ліміт на операції в інтернеті, якщо така функція є. Тоді, якщо дані цієї картки потраплять до чужих рук, ризик обмежиться цією сумою чи лімітом. Уточніть у банку, чи не прив’язана віртуальна картка до того самого рахунку, що й основна: у такому разі все залежить від ліміту.

Коротка перевірка перед тим, як підтвердити оплату

Адресу сайту ви відкрили самі й прочитали повністю.
На сторінці оплати є https, браузер не показує попереджень.
На сайті є назва продавця, адреса й контакти.
Ви знайшли незалежні відгуки про магазин.
Форма не просить PIN-код і пароль від банку.
Сума в підтвердженні збігається з покупкою, а одержувач пов’язаний із продавцем.

Якщо ви вже ввели дані картки на підозрілому сайті

Для випадків платіжного шахрайства НБУ радить почати з банку. Зателефонуйте за номером на звороті картки чи на гарячу лінію або скористайтеся онлайн-банкінгом, щоб заблокувати картку, рахунки й доступ до онлайн-банкінгу, а потім напишіть звернення до банку з даними для розслідування. За потреби зверніться до мобільного оператора, зокрема якщо є ризик перевипуску SIM-картки. Також НБУ радить повідомити кіберполіцію (онлайн, за телефоном 0 800 505 170 чи на callcenter@cyberpolice.gov.ua) і зібрати докази: посилання, скріншоти, виписки й номери телефонів. Ще один крок — повідомити причетні майданчики, наприклад маркетплейс чи інтернет-магазин.

Закон «Про платіжні послуги» вимагає від платника негайно, щойно стало відомо, повідомити свого надавача платіжних послуг про неналежну або неакцептовану операцію у порядку, визначеному договором. Неакцептованою закон називає операцію, виконану без згоди платника. Зволікати не варто і з іншої причини: до повідомлення емітента про втрату платіжного інструменту чи облікових даних ризик збитків від неналежних операцій несе платник. Чи вдасться повернути кошти, залежить від обставин. Зокрема, якщо платник порушив вимоги щодо захисту інформації, надавач звільняється від відповідальності перед ним.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Порядок повідомлення банку про неналежні чи неакцептовані операції визначає договір із банком; у складній ситуації зверніться до юриста.

Джерела

«Фішинг – як вберегти свою персональну інформацію від шахраїв?» — платформа НБУ «Гаразд»
Кампанія НБУ #ШахрайГудбай, розділ «Платіжна безпека»
«Основні правила платіжної безпеки» — платформа НБУ «Гаразд»
«Куди звертатися, якщо ви стали жертвою платіжного шахрайства?» — платформа НБУ «Гаразд»
Закон України «Про платіжні послуги» № 1591-IX, ст. 1, 86, 87

Норми перевірено станом на 16.09.2026.