Дзвінок від «банку», повідомлення про виграш у розіграші, «помилковий» переказ на вашу картку — всі ці ситуації об'єднує одне: від вас хочуть даних або грошей. Щороку в Україні через схеми соціальної інженерії та фішинг громадяни втрачають мільйони гривень. Поліція фіксує сотні справ за статтею 190 КК України, але повернути гроші значно складніше, ніж не дати їх забрати. Розуміти, як саме це працює, — вже половина захисту.
Як працює схема з виграшем і підтвердженням картки
Механіка практично завжди однакова: людині повідомляють про якусь «подію» — виграш, компенсацію, помилковий переказ або блокування рахунку — а потім просять «підтвердити» особу або картку. Саме в процесі «підтвердження» і відбувається крадіжка.
Типові варіанти розвитку подій:
- повідомлення про виграш у соцмережах або SMS із проханням перейти за посиланням і «отримати приз», ввівши дані картки та SMS-код;
- дзвінок від «служби безпеки банку» про підозрілу операцію — потрібно «підтвердити» особу, назвавши номер картки, CVV-код і одноразовий код із повідомлення;
- «помилковий переказ» — шахрай стверджує, що випадково надіслав гроші на вашу картку і просить повернути їх на «свій» номер, попередньо назвавши реквізити для «верифікації»;
- пропозиція «виплати» від міжнародних організацій — ООН, ЄС, різних фондів — яка потребує введення даних на підробленому сайті.
Спільний знаменник усіх схем — терміновість і тиск. Шахраї навмисне підштовхують до швидкого рішення, щоб ви не встигли перевірити інформацію.
Ким найчастіше представляються шахраї
Зловмисники обирають маски, яким люди звично довіряють або бояться суперечити.
Найпоширеніші «ролі»:
- співробітник банку або служби безпеки банку, який повідомляє про «блокування» картки або «підозрілу операцію»;
- поліцейський або слідчий, який повідомляє, що ваш рахунок «причетний до кримінальної справи»;
- представник державного органу — ПФУ, «Дія», податкова — з повідомленням про «виплату» або «борг»;
- служба доставки — Нова пошта, Укрпошта — з посиланням на «підтвердження адреси або оплату».
Жоден з цих органів або установ ніколи не запитує номер картки, CVV-код, PIN або одноразові SMS-коди. Це головне правило, яке не має винятків.
Чому не можна переходити за підозрілими посиланнями
Посилання — основний інструмент фішингу. Підроблений сайт може виглядати ідентично сторінці банку, «Дії» або іншого сервісу: той самий дизайн, схожа адреса, навіть замочок HTTPS. Різниця — в одному-двох символах URL або в домені, на який ніхто не звертає уваги.
Що відбувається після переходу:
- ви вводите дані картки або логін/пароль — вони миттєво потрапляють до шахраїв;
- на пристрій може встановитися шкідлива програма, яка зчитує SMS або дає зловмисникам віддалений доступ до екрана;
- вас можуть попросити встановити додаток — AnyDesk, TeamViewer або «оновлений банківський застосунок», який передає шахраям повний контроль над телефоном.
Офіційні додатки банків завантажуються виключно з App Store або Google Play — ніколи через посилання в SMS або месенджерах.
Які персональні дані не можна передавати стороннім
Є дані, які жодна легітимна організація не запитує по телефону, в SMS або через месенджер. Якщо їх просять — це шахрайство без винятків.
Ніколи не повідомляйте:
- повний номер банківської картки;
- CVV або CVС-код (три або чотири цифри на звороті або лицьовій стороні картки);
- PIN-код;
- одноразові SMS-коди та push-повідомлення від банку;
- логін і пароль від інтернет-банкінгу;
- паспортні дані та РНОКПП у відповідь на незапрошені дзвінки або повідомлення.
Шахраї часто просять «лише перші чотири цифри» або «лише код із SMS» — це не менш небезпечно, ніж повні дані.
Куди звертатися, якщо ви зіткнулися з шахрайством
Якщо ви вже передали дані або кошти були списані — дійте максимально швидко, бо кожна хвилина зменшує шанси на повернення грошей.
Алгоритм дій:
- Негайно заблокуйте картку через застосунок банку або зателефонувавши на офіційний номер на звороті картки.
- Збережіть всі докази: скриншоти переписки, номери телефонів, посилання, реквізити, на які переказували кошти.
- Зателефонуйте до банку та повідомте про шахрайство — запросіть зупинку операції або ініціювання chargeback, якщо переказ пройшов через міжнародну платіжну систему.
- Подайте заяву до кіберполіції: онлайн через ticket.cyberpolice.gov.ua, на електронну пошту callcenter@cyberpolice.gov.ua або зателефонувавши на 0 800 505 170.
- Подайте заяву до найближчого відділку поліції — дії шахраїв кваліфікуються за статтею 190 КК України (шахрайство), а за наявності великих сум і організованої групи санкція сягає 12 років позбавлення волі з конфіскацією майна.
Якщо банк відмовляє повертати кошти — є судовий шлях. Практика 2025–2026 років свідчить: якщо банк не доведе, що клієнт сам добровільно розголосив дані, суд зобов'язує відшкодувати збитки.
Шахраї розраховують на три речі: поспіх, страх і недостатню обізнаність. Достатньо зупинитися на десять секунд і поставити собі запитання — чи справді банк або держорган дзвонить мені і просить назвати код із SMS? Відповідь завжди буде «ні». А якщо гроші вже пішли — не зволікайте і не соромтесь звертатися до поліції: це злочин, а не ваша помилка.
Якщо ви або ваші близькі стали жертвою шахрайства, юристи по кримінальному праву Центру Правової Допомоги допоможуть грамотно оформити заяву до поліції та кіберполіції, зафіксувати докази та, за необхідності, підготувати позов до банку для повернення коштів.
