Одне повідомлення. Один дзвінок. Один код підтвердження. За кілька хвилин американський пілот Раян Петіт втратив не лише гроші з банківських та інвестиційних рахунків. Зловмисник стер його телефон, позбавив доступу до фотографій, документів, електронного гаманця й акаунтів. Усе тому, що цифрове життя людини в 2026 році (а ця історія сталася в червні 2026-го) дедалі більше спирається на один із ключів — номер телефону чи Аpple ID (Google-акаунт для Android). Якщо втратити якийсь із них, можна втратити майже все.

У літаках, каже Раян, від несправності однієї технології захищає резервна система, а часом є резервна для резервної. У нашому цифровому житті все значно простіше. І це на руку шахраям. Як захистити свої дані онлайн? Просте питання, легковажна відповідь на яке коштує надто дорого.

Телефон більше не телефон

Фото ваших дітей, паролі від банківського застосунку, всі картки з грошима та точка, куди приходять паролі двофакторної автентифікації — усе це зосереджено в одному місці: вашому телефоні. Але що захищає ваш телефон, окрім вас? Таке питання ставить Раян у своїй колонці для Times.

Він зіштовхнувся з тим, що шахрай надіслав на його номер абсолютно буденне повідомлення про нібито підозрілу операцію з Apple Card і попросив підтвердити її чи скасувати. Він скасував. Далі — дзвінок ніби з служби підтримки Apple. Номер збігся з офіційним номером служби підтримки, а співрозмовник знав настільки багато особистої інформації, що Раян повірив. Але це була добре підготовлена кібератака. Далі шахрай змінив довірений номер телефону в Apple ID, видалив банківські картки з Apple Wallet, а потім стер сам телефон.

Ваш цифровий паспорт у 2026 році

Для цього зловмиснику не треба було викрадати девайс. Він отримав контроль над Apple ID постраждалого, а це вже — ключ до всіх пристроїв користувача. Після цього — вхід в акаунт Apple, від імені власника відкриття сервісу Find My і кнопка «стерти цей пристрій».

Функція, що мала захистити власника у разі викрадення фізичного гаджета, змусила систему спрацювати проти нього.

Тому шахраї передусім полюють на фінансовий номер телефону. А з огляду на появу опції «електронної сім-карти» та віддаленої її заміни шанси у них сильно збільшилися.

Як в Україні найчастіше викрадають фінансовий номер? У Кіберполіції наводять такі приклади.

Зловмисники телефонують від імені мобільного оператора і випитують SMS-код під приводом, наприклад, перейти на поліпшенні стандарти звʼязку. Якщо стикаєтеся з такими дзвінками — кладіть слухавку, невпевнені — краще самі зателефонуйте на гарячу лінію оператора. Тоді будете впевнені, що спілкуєтеся з представником оператора.

Інший «фокус» — зловмисники під прикриттям якогось сервісу переконують зателефонувати на певні номери. Щоб замовити в мобільного оператора відновлення сім-карти, потрібно знати останні номери телефону, на які дзвонив власник номера. Якщо шахраям вдалося залишити заявку на створення «сімки», краще попросіть заблокувати обидві — і стару, і нову — до зʼясування обставин, радить Кіберпол.

Як не втратити фінансовий номер

● Забороніть віддалену заміну «сімки» (або перейдіть на контрактне обслуговування у мобільного оператора).

● Для спілкування з банками заведіть окремий номер, так званий фінансовий, і не використовуйте його для реєстрації в інших системах, зокрема і в соцмережах.

● Установіть пін-код на сім-картку зі складним паролем (наприклад, на 8 цифр). Звісно, бережіть його у таємниці.

Аpple ID чи Google-аккаунт дедалі більше конкурують із паспортом за право вважатися головним документом. Ці акаунти відкривають доступ до телефону, памʼятних знімків, електронного гаманця, хмари і навіть механізмів відновлення інших сервісів.

У випадку Раяна Петіта до катастрофи призвів не стільки сам вдалий фішинговий дзвінок, а те, що все цифрове життя Раяна було завʼязане на один обліковий запис. Apple ID був ключем до телефону, цифрового гаманця, фотографій, механізмом відновлення доступу до інших сервісів та іншого. Коли шахрай отримав цей «ключ», він фактично став контролювати цифрову особистість жертви. Тож Раян як пілот робить висновок: у критично важливих системах не повинно бути єдиної точки відмови. Доступ до банківських рахунків, документів, фото й інших важливих даних не має бути привʼязаним до одного акаунту чи номера телефону.

Документи в галереї

Якщо ви справді замислюєтеся, щоб захистити своє цифрове життя від сторонніх, поставте собі питання: які мої персональні дані можуть отримати шахраї з моїх гаджетів? Найбанальніша відповідь — документи. Бо навіть із прогресивною «Дією» та цифровими підписами багато користувачів продовжують зберігати скан-копії своїх документів в електронній пошті, в галереї, в хмарі.

Електронний цифровий підпис — це аналог вашого підпису, захищений криптографічно. Технологія дозволяє підписувати документи без особистої присутності та користуватися різними державними сервісами. Однак Кіберпол застерігає, що ця зручна знахідка людства також не повинна опинитися в чужих руках. Для цього слід убезпечити свої гаджети від вірусів:

● використовувати лише ліцензійне програмне забезпечення;

● не надавати доступ до гаджета іншим людям;

● використовувати лише перевірені та захищені мережі WiFi;

● не відкривати підозрілі листи й посилання;

● інсталювати і регулярно оновлювати антивірус, а також операційну систему самого гаджета.

Користуючись цифровим підписом, людина уникає потреби передавати комусь скан-копії своїх документів.

ШІ знає більше, ніж ви думаєте

Якщо раніше головним ризиком було те, що шахрай отримає доступ до ваших документів, то тепер зʼявився новий виклик. Ви самі дедалі частіше передаєте свої дані системам штучного інтелекту.

10 липня Meta запустила нову функцію в інстаграмі. Вона дозволила користувачам свого штучного інтелекту створювати будь-які картинки з обличчями реальних людей (якщо акаунт мав позначку «публічний»). Достатньо було позначити людину — і ШІ брав її фотографії з інстаграму та генерував нове зображення. Компанія позиціювала нову функцію як фішку для творчості. А для захисту користувачів залишили в налаштуваннях кнопку «вимкнути». Оскільки цю опцію ввімкнули автоматично всім, користувачі розкритикували такий підхід. За три дні функцію вимкнули.

Це була маленька історія з хеппі ендом. Але так далеко не завжди. Правила кібербезпеки написані з фокусом на людей. Точніше, з фокусом на те, щоб доступ до важливих даних онлайн мала одна людина — власник. Звідси — двофакторна аутентифікація, правила зміни паролів із певною регулярністю й інше. Але хто насправді отримує доступ до ваших документів, коли ви надаєте якісь доступи ШІ?

Ми дедалі частіше, свідомо чи ні, надаємо ШІ доступ до власних документів, але майже ніколи не замислюємося — що далі відбувається з ними? Які саме дозволи отримує сервіс? Як довго зберігатимуться ці файли? Як вони будуть використані та ким?

ШІ-агенти вже не просто відповідають на запитання — вони можуть самі відкривати документи, заходити в корпоративні системи, надсилати листи, запускати робочі процеси та взаємодіяти з різними сервісами. Тож тепер слід контролювати не лише доступ сторонніх людей, але й АІ, пише TechRadar.

З 2022 року суди та органи захисту даних по всьому світу почали виписувати технологічним компаніям-розробникам ШІ штрафи за порушення. За 2022—2026 роки «назбиралося» понад $3,5 млрд таких штрафів, хоча деякі з них і не витримали оскарження, підсумовує у своєму дослідженні сервіс VPN Surfshark.

Ціна чужих даних. Штрафи ШІ-розробників (2022–2026)

Девʼять із десяти справ стосувалися порушень щодо використання персональних даних для навчання ШІ без згоди чи правової підстави, свідчать дані дослідження. Йдеться про використання персональних даних користувачів, включаючи їхні біометричні дані, контент, захищений авторським правом, зображення обличчя та голосові записи дітей.

ШІ розвивається занадто швидко, щоб так само швидко формувалися способи захисту від нього. Тож завантажуючи фінансові документи, звіти чи будь-які персональні дані в ШІ-чат, або ж просто надаючи доступ ШІ до них, ми насправді не знаємо, де вони зберігатимуться.

Ця історія вже частково була відпрацьована на хмарних сервісах — мовляв, якщо кладеш туди скан-копію важливого договору, має бути двофакторна аутентифікація, надійний пароль і доступ лише власника. Але зараз цифрова епоха зіштовхнулася з новими викликами. У ШІ користувачі не зберігають документи, а завантажують важливі угоди для аналізу чи фото документів для заповнення анкети. Документ починає брати участь у роботі моделі. І поки немає розуміння, як ця інформація буде використовуватися надалі, варто двічі зважити — чи передавати її сторонній системі.

Після кожної авіакатастрофи індустрія додає ще один рівень захисту, щоб помилка не повторилася. Цифровий світ теж тільки вивчає випадки, коли хтось втратив гроші, документи, цифрову особистість. Саме тому найкращий захист сьогодні — не одна чарівна технологія, а кілька незалежних рівнів безпеки. Окремий фінансовий номер. Резервні способи відновлення доступу. Захищене зберігання документів і обережність із сервісами ШІ. Втім, це не вичерпний перелік. Він ще тільки формується.