Безконтактна оплата працює через технологію NFC – короткий радіозв’язок, який діє на відстані буквально кількох сантиметрів, а не метрів. Зняти гроші з картки чи телефона непомітно, просто пройшовши повз людину в натовпі чи в метро, на практиці неможливо: потрібен контакт майже впритул, спеціальне обладнання і робочий платіжний термінал, зареєстрований на конкретного продавця. Історії про шахраїв зі “зчитувачами” в кишені – це міський міф, який не витримує перевірки фізикою радіохвиль. Реальні ризики для грошей на картці зовсім інші, і про них варто знати – особливо якщо картка чи телефон прив’язані до Google Pay, Apple Pay або застосунку банку.
Як працює NFC і чому картку треба піднести впритул
NFC (Near Field Communication) – це стандарт короткохвильового радіозв’язку на частоті 13,56 МГц, той самий, що використовується в проїзних картках метро чи перепустках на роботу. Чип у банківській картці або смартфоні пасивний: він не має власного джерела живлення для передачі сигналу, а активується лише тоді, коли потрапляє в електромагнітне поле, яке генерує термінал.
Саме тому пристрій потрібно піднести майже впритул – реальна робоча відстань становить 3-4 сантиметри, у лабораторних умовах з потужною антеною її можна розтягнути до 10 сантиметрів, але аж ніяк не до метра чи кількох метрів. Детальніше про те, чим NFC відрізняється від Bluetooth і Wi-Fi, можна прочитати в матеріалі як працюють бездротові технології в смартфоні.
Чи можна зчитати картку в сумці і зняти гроші непомітно
Технічно перехопити сигнал картки на короткій відстані можливо – існують демонстраційні пристрої для дослідників безпеки. Але навіть якщо хтось притулить зчитувач впритул до сумки в переповненому транспорті, це не дозволить йому просто “перевести гроші собі”: для завершення платежу потрібен зареєстрований на конкретну торгову точку термінал, підключений до банку-еквайра, і транзакція прив’язується саме до цього продавця.
Реальні випадки шахрайства з картками у 2026 році майже завжди відбуваються інакше – через фішингові сайти, підроблені дзвінки нібито з банку або повідомлення про “заблоковану картку”. Про типову схему такого обману можна почитати в статті дзвінок з банку: як розпізнати шахраїв. Це набагато реальніша загроза для гаманця, ніж міфічне зчитування NFC в тролейбусі.
Ще один нюанс, який часто плутають: сучасна банківська картка з чипом EMV генерує для кожної операції унікальний криптографічний підпис, а не передає завжди однакові дані, як стара магнітна смуга. Навіть якщо теоретично перехопити один сигнал, “відтворити” його для іншої покупки не вийде – система розпізнає повтор і відхилить транзакцію. Саме тому банки й платіжні системи вважають реальний ризик крадіжки грошей через NFC мінімальним порівняно з фішингом чи соціальною інженерією.
Токенізація: чому оплата телефоном безпечніша за пластикову картку
Коли картку прив’язують до Google Pay, Apple Pay чи іншого мобільного гаманця, справжній номер картки (PAN) взагалі не потрапляє на телефон і не передається під час оплати. Замість нього банк генерує унікальний токен, прив’язаний до конкретного пристрою і застосунку. Під час кожної покупки додатково формується одноразовий криптографічний код саме для цієї транзакції.
Це означає, що навіть якщо якимось чином перехопити дані одного платежу, повторно скористатися ними для нової покупки не вийде – код одноразовий. Пластикова картка теж має подібний захист (цього вимагають стандарти contactless від Visa і Mastercard), але токенізація на телефоні додає ще один рівень: сам номер картки ніде, крім банку, не зберігається.
Ліміти без ПІН-коду в Україні у 2026 році
Щоб безконтактна оплата не стала способом миттєво спустошити рахунок у разі крадіжки картки, банки встановлюють ліміт суми і кількості операцій поспіль, після яких термінал вимагає ввести ПІН-код навіть для безконтактного платежу. Точну суму визначає банк-емітент, і вона може відрізнятися.
| Спосіб оплати | Що підтверджує особу | Коли просять додатковий код |
|---|---|---|
| Пластикова картка (contactless) | Нічого, крім факту володіння карткою | Після кількох операцій поспіль або перевищення суми – зазвичай орієнтовно 500-1000 грн, залежно від банку |
| Google Pay / Apple Pay | Face ID, відбиток пальця або код розблокування телефону перед кожною оплатою | Практично ніколи для звичних сум – особа вже підтверджена біометрією при кожній транзакції |
| Оплата через застосунок банку (перекази, QR) | Пароль або Face ID у застосунку Приват24 чи monobank | Ліміт користувач зазвичай налаштовує сам у застосунку |
Це і є головна практична різниця: пластикову картку, яку хтось підняв з підлоги, можна одразу спробувати кілька разів “наосліп”, тоді як телефон вимагає підтвердження особи щоразу.
Більшість українських банківських застосунків – monobank, Приват24, застосунки ПУМБ і Ощадбанку – дають змогу самостійно керувати безконтактною оплатою: можна повністю вимкнути contactless для конкретної картки, встановити власний денний ліміт або миттєво заблокувати картку одним дотиком, якщо щось видалось підозрілим. Це простіший і надійніший спосіб контролю, ніж будь-які фізичні “екрануючі” гаджети.
Що робити, якщо телефон із прив’язаними картками зник
Тут ризик реальніший, ніж міфічне зчитування на відстані. Якщо телефон з увімкненою біометричною оплатою вкрали чи загубили розблокованим, важливо діяти швидко: заблокувати телефон дистанційно, вийти з банківських застосунків на інших пристроях і повідомити банк. Покроковий план перших дій описано в матеріалі вкрали телефон: що робити в перші 30 хвилин.
Додатковий рівень захисту – двофакторна автентифікація на банківському застосунку і пошті, яка ускладнює доступ навіть тому, хто дізнався пароль. Про те, як її налаштувати, – у статті двофакторна автентифікація простими словами.
Короткий чекліст на випадок зникнення телефона з прив’язаними картками:
- Заблокувати екран дистанційно через Знайти пристрій (Android) чи Локатор (iPhone), якщо телефон ще не був розблокований до крадіжки.
- Одразу зателефонувати в банк і тимчасово заблокувати картки, прив’язані до Google Pay чи Apple Pay на цьому пристрої.
- Змінити паролі від застосунків банку, пошти і месенджерів з іншого пристрою.
- Написати заяву в поліцію і зберегти IMEI телефона – це знадобиться і для страхової, і для розшуку.
Чи варто хвилюватися і що робити, якщо все ж боязко
Якщо тривога через безконтактну оплату не минає, є кілька практичних кроків, які нічого не коштують або коштують копійки:
- Увімкнути миттєві сповіщення про кожну операцію в застосунку банку – про списання дізнаєшся за секунди, а не в кінці місяця.
- Використовувати гаманець із RFID-екрануванням або чохол з металізованою вставкою – це не обов’язково, але знімає тривогу фізично.
- Встановити в застосунку банку ліміт на добу чи на одну операцію, менший за типовий бюджет на дрібні покупки.
- Не переказувати гроші і не диктувати коди підтвердження за дзвінком, навіть якщо номер схожий на банківський, – саме це, а не NFC, головний канал шахрайства з картками.
Це не заміняє консультацію співробітника банку у складних випадках, а лише знижує ймовірність побутових помилок і зайвої тривоги.
Часті питання
Чи спишуться гроші двічі, якщо в гаманці лежать дві безконтактні картки і піднести гаманець до термінала?
Термінал зазвичай не може прочитати одразу дві картки і видасть помилку або попросить прибрати зайву картку. Подвійне списання з обох карток одночасно – технічно малоймовірна ситуація: продавці частіше стикаються з відмовою термінала, ніж з випадковою подвійною оплатою.
Чи можна оплатити безконтактно суму, більшу за встановлений ліміт без ПІН?
Так, обмеження стосується лише вводу ПІН-коду, а не самого способу оплати. Коли сума перевищує ліміт банку, термінал попросить ввести ПІН на тому самому безконтактному пристрої або вставити картку в чип-рідер – оплата все одно пройде.
Чи потрібно вимикати NFC на телефоні, коли ним не користуються для оплати?
Технічної потреби немає: без розблокування телефону і відкритого застосунку оплати чип не активний для платежів. Дехто вимикає NFC для економії заряду батареї або особистого спокою, але на безпеку коштів це майже не впливає.
Чим оплата телефоном у громадському транспорті відрізняється від оплати карткою?
Принцип NFC однаковий, але телефон додатково вимагає підтвердження Face ID, відбитком пальця або кодом перед кожною транзакцією, а картка – ні. Тому навіть якщо телефон загубити розблокованим, наступна оплата все одно вимагатиме повторної біометрії чи пароля.
Що робити, якщо у виписці з'явилося списання, якого я не робив?
Негайно заблокувати картку через застосунок банку або гарячу лінію, оскаржити транзакцію (chargeback) і звернутися в чат підтримки чи відділення. Українські банки зазвичай мають окрему процедуру оскарження шахрайських списань за безконтактними операціями.