Apple Pay и Google Pay: безопаснее ли они карты

Безопасность Apple Pay - не маркетинговый слоган, а реальное технологическое преимущество: да, платить телефоном через Apple Pay или Google Pay безопаснее, чем прикладывать физическую карту или вводить её номер на сайте. Причина проста: сервис не передаёт продавцу настоящий номер карты. Вместо него создаётся токен - отдельный цифровой номер, который работает только с вашим устройством и подтверждается Face ID, отпечатком пальца или PIN-кодом. Даже если базу магазина взломают, мошенники получат бесполезный набор цифр. В этой статье разберём, как именно это работает, где границы защиты и что делать, чтобы не оставить мошенникам шансов.

Безопасность оплаты - лишь часть безопасной покупки. Не менее важно, как вы договариваетесь с продавцом: мы подробно разбирали, что выгоднее и безопаснее - наложенный платёж или предоплата, и выводы оттуда полностью применимы и к оплате смартфоном.

Как на самом деле работают Apple Pay и Google Pay?

Когда вы добавляете карту в Wallet или Google Кошелёк, банк через платёжную систему (Visa или Mastercard) генерирует токен - виртуальный номер карты, привязанный именно к этому устройству. Настоящий номер на телефоне не хранится. В Apple Pay токен лежит в отдельном защищённом чипе Secure Element, к которому нет доступа ни у приложений, ни даже у самой iOS. Google Pay хранит токены преимущественно в облаке Google с шифрованием и так же не передаёт реальный номер продавцу.

Во время оплаты терминал получает токен и одноразовый криптографический код, действующий только для этой транзакции. Перехватить и повторно использовать такие данные практически невозможно: код одноразовый, а токен без вашего устройства и биометрии ничего не стоит. Именно поэтому утечки данных из магазинов для пользователей NFC-кошельков почти не страшны.

Почему это безопаснее обычной пластиковой карты?

У физической карты три уязвимости, которых нет у телефона. Во-первых, на ней написано всё: номер, срок действия, CVV. Достаточно сфотографировать обе стороны - и мошенник может платить в интернете. Во-вторых, карту можно скимминговать - считать магнитную полосу поддельным устройством на банкомате или терминале. В-третьих, бесконтактный платёж картой до определённого лимита проходит без PIN-кода, поэтому украденная карта - это сразу деньги вора.

• Телефон не показывает реквизиты: номер карты не виден ни на экране, ни продавцу, ни в чеке
• Каждый платёж требует Face ID, отпечатка или PIN-кода устройства - украденный смартфон сам по себе не платит
• Токен можно дистанционно деактивировать через Find My или Найти устройство, не блокируя саму карту
• Одноразовые криптограммы делают скимминг и перехват NFC-сигнала бессмысленными

По данным НБУ [НБУ, 2025], безналичные расчёты составляют большинство карточных операций в Украине, а количество токенизированных карт в кошельках смартфонов растёт ежегодно - и именно на токенизированные платежи приходится минимальная доля мошеннических списаний по сравнению с операциями, где реквизиты вводятся вручную.

Сравнение: карта, Apple Pay и Google Pay

Какие риски остаются несмотря на токенизацию?

Токенизация защищает сам платёж, но не защищает вас от социальной инженерии. Самая распространённая схема в Украине - мошенник выманивает реквизиты карты и SMS-код якобы для 'перевода за товар' и привязывает ВАШУ карту к СВОЕМУ телефону. Дальше он платит вашими деньгами через свой Apple Pay, и технически все операции выглядят легитимными.

• Фишинговые сайты: оплата через кошелёк на поддельном сайте всё равно уходит мошеннику - проверьте признаки фишингового сайта перед оплатой
• Привязка вашей карты к чужому устройству через выманенный SMS-код
• Слабый код разблокировки телефона: если кто-то подсмотрел PIN и украл смартфон, он сможет добавить свою биометрию
• Платежи детей или близких, знающих код устройства
• Вредоносные приложения с правами администратора на Android из сторонних источников

Как настроить Apple Pay и Google Pay максимально безопасно?

1. Установите сложный код разблокировки (6 цифр или пароль), а не 0000 или дату рождения - это последний рубеж защиты кошелька
2. Включите биометрию (Face ID, Touch ID, отпечаток) и не добавляйте чужие отпечатки или лица в настройки устройства
3. Добавляйте в кошелёк отдельную карту для покупок с ограниченным балансом, а не зарплатную - как её выбрать, мы писали в материале про безопасную карту для покупок
4. Активируйте Find My (iPhone) или Найти устройство (Android), чтобы мгновенно блокировать кошелёк дистанционно
5. Включите уведомления о каждой операции в банковском приложении - так вы заметите чужое списание за минуты
6. Не устанавливайте приложения из неофициальных источников и не давайте им доступ к специальным возможностям Android

Что делать, если телефон украли или он потерялся?

Паника здесь лишняя: без вашего лица, пальца или кода устройства заплатить кошельком невозможно. Но действовать всё равно нужно быстро.

1. Зайдите с другого устройства на icloud.com/find или google.com/android/find и переведите телефон в режим пропажи - Apple Pay и Google Pay на нём блокируются мгновенно
2. Позвоните в банк или заблокируйте карту в приложении банка с другого устройства
3. Обратитесь к мобильному оператору, чтобы заблокировать SIM-карту - иначе мошенник может получать ваши SMS-коды
4. Проверьте выписку за последние часы; если видите чужие операции - сразу фиксируйте их и готовьте обращение в банк
5. Если деньги всё же списали - действует процедура оспаривания: пошаговую инструкцию смотрите в гайде как сделать чарджбек

Apple Pay или Google Pay: что защищает лучше?

На практике уровень защиты платежей одинаков: оба сервиса используют токенизацию стандарта EMV и не передают реквизиты продавцу. Разница в архитектуре. Apple хранит токен в аппаратном чипе Secure Element и вообще не видит историю ваших покупок. Google хранит токены в защищённом облаке, а данные транзакций может использовать внутри своей экосистемы. Для Android также важно, что Google Pay работает только на устройствах с заблокированным экраном и сертифицированной прошивкой: телефон с root-доступом кошелёк обычно блокирует.

Вывод простой: выбирать сервис по безопасности не нужно - он определяется вашим смартфоном. Важнее, насколько защищено само устройство: код, биометрия, обновления системы.

Безопасно ли платить Apple Pay в интернет-магазинах?

Да, и даже безопаснее, чем вводить номер карты: сайт получает токен, а подтверждение проходит на вашем устройстве. Кнопка Apple Pay или Google Pay на кассе сайта часто заменяет собой проверку 3-D Secure, потому что платёж уже подтверждён биометрией. Но помните: способ оплаты не проверяет честность магазина. Если сайт мошеннический, деньги уйдут мошеннику независимо от технологии.

Для покупок на зарубежных маркетплейсах действуют общие правила Украины 2026 года: посылки стоимостью до 150 EUR не облагаются налогами, а с суммы превышения уплачивается 10% пошлины и 20% НДС. Оплата через Apple Pay на это никак не влияет - таможенные платежи считаются от стоимости товара. А при покупке в украинских интернет-магазинах у вас есть 14 дней на возврат товара надлежащего качества по закону о защите прав потребителей - и оплата телефоном права на возврат денег за товар не ограничивает.

Какие схемы мошенничества работают против пользователей кошельков?

Мошенники не взламывают токенизацию - они обманывают людей. Вот схемы, которые реально работают в Украине.

• 'Покупатель' с маркетплейса присылает ссылку якобы для получения оплаты и просит ввести реквизиты и код из SMS - так вашу карту привязывают к чужому кошельку
• Поддельные сайты-двойники служб доставки собирают данные карт под видом 'оплаты доставки 1 грн'
• Звонки от 'службы безопасности банка' с просьбой продиктовать код подтверждения
• Поддельные QR-коды для оплаты, наклеенные поверх настоящих в общественных местах

Если вы заметили операцию, которую не совершали, не медлите: алгоритм действий мы описали в статье что делать, если списали деньги с карты. Чем быстрее обратитесь в банк, тем выше шансы вернуть средства.

Так платить телефоном или картой?

Телефоном - однозначно. Apple Pay и Google Pay убирают главные уязвимости пластиковой карты: открытые реквизиты, скимминг и бесконтактные платежи без подтверждения. В редакционной проверке официальных страниц поддержки Apple и Google мы убедились: оба сервиса прямо заявляют, что не передают продавцам номер карты, и это базовый принцип их архитектуры. Слабое звено теперь не технология, а человек: код из SMS, названный мошеннику, сводит на нет любую токенизацию. Держите сложный код на телефоне, отдельную карту для покупок и здоровый скепсис к 'службам безопасности' - и платежи смартфоном будут самым безопасным способом расчёта из доступных сегодня.

Частые вопросы

Источники

1. Apple Support - Безопасность Apple Pay и конфиденциальность
2. Справка Google Wallet - Как защищены платёжные данные
3. Национальный банк Украины - статистика безналичных расчётов
4. Киберполиция Украины - предупреждения о платёжном мошенничестве