Бесконтактная оплата работает через технологию NFC – короткую радиосвязь, которая действует на расстоянии буквально нескольких сантиметров, а не метров. Снять деньги с карты или телефона незаметно, просто пройдя мимо человека в толпе или в метро, на практике невозможно: нужен контакт почти вплотную, специальное оборудование и рабочий платежный терминал, зарегистрированный на конкретного продавца. Истории о мошенниках со “считывателями” в кармане – это городской миф, который не выдерживает проверки физикой радиоволн. Реальные риски для денег на карте совсем другие, и о них стоит знать – особенно если карта или телефон привязаны к Google Pay, Apple Pay или приложению банка.
Как работает NFC и почему карту нужно подносить вплотную
NFC (Near Field Communication) – это стандарт коротковолновой радиосвязи на частоте 13,56 МГц, тот самый, что используется в проездных картах метро или пропусках на работу. Чип в банковской карте или смартфоне пассивный: у него нет собственного источника питания для передачи сигнала, он активируется только тогда, когда попадает в электромагнитное поле, которое генерирует терминал.
Именно поэтому устройство нужно подносить почти вплотную – реальное рабочее расстояние составляет 3-4 сантиметра, в лабораторных условиях с мощной антенной его можно растянуть до 10 сантиметров, но никак не до метра или нескольких метров. Подробнее о том, чем NFC отличается от Bluetooth и Wi-Fi, можно прочитать в материале как работают беспроводные технологии в смартфоне.
Можно ли считать карту в сумке и снять деньги незаметно
Технически перехватить сигнал карты на коротком расстоянии возможно – существуют демонстрационные устройства для исследователей безопасности. Но даже если кто-то приложит считыватель вплотную к сумке в переполненном транспорте, это не позволит ему просто “перевести деньги себе”: для завершения платежа нужен зарегистрированный на конкретную торговую точку терминал, подключенный к банку-эквайеру, и транзакция привязывается именно к этому продавцу.
Реальные случаи мошенничества с картами в 2026 году почти всегда происходят иначе – через фишинговые сайты, поддельные звонки якобы из банка или сообщения о “заблокированной карте”. О типичной схеме такого обмана можно почитать в статье звонок из банка: как распознать мошенников. Это гораздо более реальная угроза для кошелька, чем мифическое считывание NFC в троллейбусе.
Еще один нюанс, который часто путают: современная банковская карта с чипом EMV генерирует для каждой операции уникальную криптографическую подпись, а не передает всегда одинаковые данные, как старая магнитная полоса. Даже если теоретически перехватить один сигнал, “воспроизвести” его для другой покупки не получится – система распознает повтор и отклонит транзакцию. Именно поэтому банки и платежные системы считают реальный риск кражи денег через NFC минимальным по сравнению с фишингом или социальной инженерией.
Токенизация: почему оплата телефоном безопаснее пластиковой карты
Когда карту привязывают к Google Pay, Apple Pay или другому мобильному кошельку, настоящий номер карты (PAN) вообще не попадает на телефон и не передается во время оплаты. Вместо него банк генерирует уникальный токен, привязанный к конкретному устройству и приложению. Во время каждой покупки дополнительно формируется одноразовый криптографический код именно для этой транзакции.
Это означает, что даже если каким-то образом перехватить данные одного платежа, повторно воспользоваться ими для новой покупки не получится – код одноразовый. Пластиковая карта тоже имеет подобную защиту (этого требуют стандарты contactless от Visa и Mastercard), но токенизация на телефоне добавляет еще один уровень: сам номер карты нигде, кроме банка, не хранится.
Лимиты без ПИН-кода в Украине в 2026 году
Чтобы бесконтактная оплата не стала способом мгновенно опустошить счет в случае кражи карты, банки устанавливают лимит суммы и количества операций подряд, после которых терминал требует ввести ПИН-код даже для бесконтактного платежа. Точную сумму определяет банк-эмитент, и она может отличаться.
| Способ оплаты | Что подтверждает личность | Когда просят дополнительный код |
|---|---|---|
| Пластиковая карта (contactless) | Ничего, кроме факта владения картой | После нескольких операций подряд или превышения суммы – обычно ориентировочно 500-1000 грн, в зависимости от банка |
| Google Pay / Apple Pay | Face ID, отпечаток пальца или код разблокировки телефона перед каждой оплатой | Практически никогда для привычных сумм – личность уже подтверждена биометрией при каждой транзакции |
| Оплата через приложение банка (переводы, QR) | Пароль или Face ID в приложении Приват24 или monobank | Лимит пользователь обычно настраивает сам в приложении |
Это и есть главное практическое отличие: пластиковую карту, которую кто-то поднял с пола, можно сразу попробовать несколько раз “вслепую”, тогда как телефон требует подтверждения личности каждый раз.
Большинство украинских банковских приложений – monobank, Приват24, приложения ПУМБ и Ощадбанка – позволяют самостоятельно управлять бесконтактной оплатой: можно полностью отключить contactless для конкретной карты, установить собственный дневной лимит или мгновенно заблокировать карту одним касанием, если что-то показалось подозрительным. Это более простой и надежный способ контроля, чем любые физические “экранирующие” гаджеты.
Что делать, если телефон с привязанными картами пропал
Здесь риск более реальный, чем мифическое считывание на расстоянии. Если телефон с включенной биометрической оплатой украли или потеряли разблокированным, важно действовать быстро: заблокировать телефон удаленно, выйти из банковских приложений на других устройствах и сообщить в банк. Пошаговый план первых действий описан в материале украли телефон: что делать в первые 30 минут.
Дополнительный уровень защиты – двухфакторная аутентификация в банковском приложении и почте, которая усложняет доступ даже тому, кто узнал пароль. О том, как ее настроить, – в статье двухфакторная аутентификация простыми словами.
Короткий чек-лист на случай пропажи телефона с привязанными картами:
- Заблокировать экран удаленно через Найти устройство (Android) или Локатор (iPhone), если телефон еще не был разблокирован до кражи.
- Сразу позвонить в банк и временно заблокировать карты, привязанные к Google Pay или Apple Pay на этом устройстве.
- Сменить пароли от приложений банка, почты и мессенджеров с другого устройства.
- Написать заявление в полицию и сохранить IMEI телефона – это понадобится и для страховой, и для розыска.
Стоит ли беспокоиться и что делать, если все же тревожно
Если тревога по поводу бесконтактной оплаты не проходит, есть несколько практических шагов, которые ничего не стоят или стоят копейки:
- Включить мгновенные уведомления о каждой операции в приложении банка – о списании узнаешь за секунды, а не в конце месяца.
- Использовать кошелек с RFID-экранированием или чехол с металлизированной вставкой – это не обязательно, но снимает тревогу физически.
- Установить в приложении банка лимит на сутки или на одну операцию, меньший обычного бюджета на мелкие покупки.
- Не переводить деньги и не диктовать коды подтверждения по звонку, даже если номер похож на банковский, – именно это, а не NFC, главный канал мошенничества с картами.
Это не заменяет консультацию сотрудника банка в сложных случаях, а лишь снижает вероятность бытовых ошибок и лишней тревоги.
Частые вопросы
Спишутся ли деньги дважды, если в кошельке лежат две бесконтактные карты и поднести кошелек к терминалу?
Терминал обычно не может прочитать сразу две карты и выдаст ошибку или попросит убрать лишнюю карту. Двойное списание с обеих карт одновременно – технически маловероятная ситуация: продавцы чаще сталкиваются с отказом терминала, чем со случайной двойной оплатой.
Можно ли оплатить бесконтактно сумму больше установленного лимита без ПИН?
Да, ограничение касается только ввода ПИН-кода, а не самого способа оплаты. Когда сумма превышает лимит банка, терминал попросит ввести ПИН на том же бесконтактном устройстве или вставить карту в чип-ридер – оплата все равно пройдет.
Нужно ли отключать NFC на телефоне, когда им не пользуются для оплаты?
Технической необходимости нет: без разблокировки телефона и открытого приложения оплаты чип не активен для платежей. Некоторые отключают NFC для экономии заряда батареи или личного спокойствия, но на безопасность средств это почти не влияет.
Чем оплата телефоном в общественном транспорте отличается от оплаты картой?
Принцип NFC одинаковый, но телефон дополнительно требует подтверждения Face ID, отпечатком пальца или кодом перед каждой транзакцией, а карта – нет. Поэтому даже если телефон потерять разблокированным, следующая оплата все равно потребует повторной биометрии или пароля.
Что делать, если в выписке появилось списание, которое я не совершал?
Немедленно заблокировать карту через приложение банка или горячую линию, оспорить транзакцию (chargeback) и обратиться в чат поддержки или отделение. Украинские банки обычно имеют отдельную процедуру оспаривания мошеннических списаний по бесконтактным операциям.