Безпека мобільної транспортної картки

Мобільні транспортні картки через Apple Pay та Google Pay замінили фізичні картки для мільйонів пасажирів. Але зручність несе ризики: при втраті чи крадіжці телефону хтось може використовувати вашу транспортну картку — і прив'язані способи оплати без авторизації. Express Transit на iPhone працює навіть без розблокування.

Ризики мобільних транспортних карток

Основні вразливості

| Ризик | Сценарій Рівень ризику |------|----------|---------------| | Втрата/крадіжка телефону Express Transit дозволяє NFC-оплату без Face ID Дуже високий | | Зловживання автопоповненням Втрачений телефон продовжує поповнюватися та використовуватись | Висока | | Прив'язана картка | Автопоповнення списує із кредитної картки | Висока | | Злом облікового запису | Apple/Google зламаний → доступ до транспортної картки | Середня |

Реальні випадки

• iPhone вкрадено → Express Transit використовується для поїздок без розблокування → автопоповнення продовжує списувати з кредитки
• Транспортна карта Google Wallet використана для покупок у магазинах після крадіжки Android

Як захистити транспортну картку

1. Розберіться з Express Transit

Express Transit дозволяє використовувати транспортну картку без Face ID. Зручно, але ризиковано при крадіжці.

Вимкнути: Налаштування → Wallet та Apple Pay → Експрес-карта для транспорту → Ні

2. Обмежте автопоповнення

Встановіть мінімальну суму та ліміт автопоповнення.

3. Сильна блокування екрану

Використовуйте Face ID, Touch ID або PIN від 6 цифр.

4. Увімкніть повідомлення про транзакції

Миттєві оповіщення під час кожного використання для виявлення несанкціонованого доступу.

5. Підготуйте віддалене блокування

• iPhone: Налаштування → [Ваше ім'я] → Локатор → Знайти iPhone → Увімк.

• Android: Налаштування → Безпека → Знайти пристрій → Увімк.

6. Додаткова автентифікація для платежів

Для покупок, не пов'язаних із транспортом, налаштуйте додаткову автентифікацію.

При втраті телефону

Крок	Дія
1	Удалено заблокувати телефон через Локатор/Find My Device
2	Позначити як втрачений (зупинка Apple Pay/Google Pay)
3	Зателефонувати до банку - заблокувати прив'язану картку
4	Зателефонувати оператору – заблокувати SIM
5	Заява до поліції
6	Видалене стирання за неможливості повернення

Безпечне зберігання платіжної інформації

Номери карток, дані автопоповнення та паролі не повинні зберігатися у нотатках телефону. Використовуйте LOCK.PUB для зашифрованих нотаток. При обміні транспортною інформацією із сім'єю зашифровані посилання безпечніші за повідомлення в Telegram.

Безпека транспортної картки для дітей

• Автопоповнення на мінімум
• Повідомлення про використання та на пристрої батька
• Пароль для оплати керується батьком
• Паролі передавати через LOCK.PUB

Мобільні транспортні картки зручні, але без налаштувань безпеки – це відкритий гаманець. Витратьте 5 хвилин на перевірку.

---

Потрібно безпечно зберігати платіжні дані? Створіть безкоштовні зашифровані нотатки на LOCK.PUB.