Фінансове шахрайство рідко починається зі складного технічного зламу. Частіше зловмисник телефонує від імені банку, надсилає посилання на підроблену сторінку, пропонує державну виплату, вигідну інвестицію або просить терміново переказати гроші родичу.
Головний інструмент шахрая — не програма, а психологічний тиск. Людину кваплять, лякають блокуванням рахунку, обіцяють легкий прибуток або переконують, що вона повинна негайно підтвердити операцію. Саме соціальна інженерія залишається найпоширенішою причиною шахрайства з платіжними картками, повідомляє редакція Избирком.
Пауза на кілька хвилин часто захищає гроші краще, ніж складні технічні засоби.
Як працює фінансове шахрайство
Фінансове шахрайство передбачає заволодіння грошима, платіжними даними або доступом до рахунків через обман і зловживання довірою. Зловмиснику необов’язково викрадати банківську картку фізично. Достатньо отримати код із SMS, пароль до мобільного банкінгу, CVV-код або підтвердження операції у застосунку.
Типова схема складається з кількох кроків:
- Шахрай встановлює контакт через телефон, месенджер, соціальну мережу, електронну пошту або сайт оголошень.
- Створює правдоподібну легенду: проблема з рахунком, грошова допомога, купівля товару, виграш, інвестиція чи дзвінок від родича.
- Викликає сильну емоцію: страх, жадібність, співчуття або бажання швидко допомогти.
- Просить повідомити дані, перейти за посиланням, установити програму чи переказати гроші.
- Перериває зв’язок після отримання доступу до коштів.
«Найпоширенішою причиною шахрайства з платіжними картками залишається соціальна інженерія».
Національний банк України
Ознакою небезпеки є не лише прохання назвати реквізити. Шахрай може просити підтвердити вхід у банківський застосунок, збільшити кредитний ліміт, переказати кошти на «безпечний рахунок» або дозволити віддалений доступ до смартфона.
Найпоширеніші схеми обману
Зловмисники змінюють оформлення повідомлень, назви сайтів і сценарії розмов, але базові механізми повторюються. Кіберполіція відносить до поширених схем фальшиві продажі, дзвінки від псевдопрацівників банків та фішингові посилання. Під час війни шахраї також використовують теми соціальних виплат, благодійних зборів і допомоги від міжнародних організацій.
| Схема | Як діє шахрай | Головна ознака |
|---|---|---|
| Дзвінок із «банку» | Повідомляє про підозрілу операцію або блокування | Вимагає код, пароль чи переказ |
| Фішинг | Надсилає копію банківського, поштового або державного сайту | Адреса сторінки відрізняється від офіційної |
| Продаж товару | Просить передоплату або надсилає форму «отримання коштів» | Покупця переводять у сторонній месенджер |
| Фальшива допомога | Обіцяє виплату після введення карткових даних | Немає підтвердження на офіційному сайті |
| Інвестиційна схема | Гарантує високий прибуток без ризику | Потрібно терміново поповнити рахунок |
| Злам акаунта | Пише від імені знайомого та просить гроші | Відмова від голосового дзвінка |
| Оренда картки | Пропонує винагороду за доступ до рахунку | Гроші потрібно приймати й пересилати далі |
Окрему небезпеку становлять фальшиві платформи для інвестицій у криптовалюту. Людині можуть певний час показувати вигаданий прибуток в особистому кабінеті, переконуючи вносити дедалі більші суми. Під час спроби вивести кошти з’являються додаткові «податки», «комісії» та «страхові платежі». Кіберполіція описує також схеми тривалого входження в довіру через соціальні мережі та сервіси знайомств.
Гарантований прибуток, секретна стратегія та вимога інвестувати негайно є ознаками маніпуляції, а не надійної фінансової пропозиції.
Які дані не можна повідомляти
Основний принцип захисту банківської картки простий: інформація для отримання переказу відрізняється від інформації для доступу до грошей. Для зарахування коштів зазвичай достатньо номера картки або IBAN. Інші реквізити не потрібні покупцю, оператору доставки, працівнику банку чи представнику державної установи.
Не можна передавати стороннім:
- PIN-код картки;
- CVV або CVC-код зі зворотного боку;
- строк дії картки;
- логін і пароль до інтернет-банкінгу;
- одноразові коди з SMS або push-повідомлень;
- пароль мобільного оператора;
- резервні коди двофакторної автентифікації;
- фотографії картки та документів без законної потреби.
«Ваш банк ніколи не попросить вас надати конфіденційну інформацію телефоном або через електронну пошту».
Департамент кіберполіції
Справжній працівник банку не просить переказати кошти на інший рахунок для «збереження», установити застосунок віддаленого доступу або продиктувати код підтвердження. Під час сумнівного дзвінка розмову потрібно завершити та самостійно набрати офіційний номер банку, зазначений на картці чи в мобільному застосунку.
Як розпізнати фішингове посилання
Фішингові сайти копіюють дизайн банків, маркетплейсів, поштових операторів, державних сервісів і благодійних фондів. Відмінність часто міститься в одному символі адреси, додатковому дефісі, незвичному домені або неправильній транслітерації.
Перед введенням платіжних даних потрібно перевірити:
- точну адресу сайту в рядку браузера;
- назву домену перед першою косою рискою;
- наявність помилок і зайвих символів;
- чи відкрито сторінку з офіційного застосунку;
- чи справді організація оголошувала відповідну виплату або акцію;
- чи не вимагає сторінка надмірної кількості банківських даних.
Значок замка та протокол HTTPS не гарантують чесність ресурсу. Вони лише показують, що з’єднання із сайтом зашифроване. Шахраї також можуть отримувати сертифікати для підроблених сторінок.
Посилання з повідомлення краще не відкривати, якщо потрібну сторінку можна знайти самостійно через офіційний сайт або застосунок.
Особливо небезпечні скорочені посилання, QR-коди з невідомих джерел і сторінки, що відкриваються всередині месенджера. Для платежу безпечніше вручну запустити банківський застосунок або ввести адресу відомого сервісу.
12 правил захисту від шахраїв
Як уберегтися від шахраїв на практиці залежить від щоденних налаштувань і звичок. Один пароль для всіх сервісів, відсутність лімітів і прив’язка фінансового номера до відкритих оголошень збільшують можливі збитки.
- Установіть окремий складний пароль для банківського застосунку та електронної пошти.
- Увімкніть двофакторну автентифікацію для пошти, месенджерів і соціальних мереж.
- Захистіть SIM-картку PIN-кодом і зареєструйте номер у мобільного оператора.
- Налаштуйте сповіщення про кожну операцію з рахунком.
- Установіть добові ліміти на платежі, перекази та зняття готівки.
- Використовуйте окрему картку з невеликим балансом для покупок в інтернеті.
- Не вводьте платіжні дані після переходу за посиланням із повідомлення.
- Не встановлюйте програми віддаленого доступу на прохання незнайомців.
- Перевіряйте прохання про гроші через дзвінок людині на відомий номер.
- Не передавайте картку або рахунок в оренду за винагороду.
- Оновлюйте операційну систему, браузер і банківський застосунок.
- Перевіряйте інвестиційні компанії, кредиторів і платіжні сервіси в офіційних реєстрах.
Для заощаджень доцільно використовувати рахунок, карткові реквізити якого ніде не вводяться. Основну суму можна зберігати окремо, а на платіжну картку переказувати лише необхідні кошти. Це не зупинить спробу обману, але обмежить розмір можливого списання.
Що робити після передачі даних або втрати грошей
Швидкість реакції має значення. Навіть якщо гроші ще не списані, розголошений пароль, код або реквізити потрібно вважати скомпрометованими.
Порядок дій:
- Негайно заблокувати картку та доступ до інтернет-банкінгу через застосунок або офіційний номер банку.
- Повідомити банку, які саме дані були передані та які операції не належать власнику рахунку.
- Змінити пароль до банкінгу, електронної пошти й пов’язаних облікових записів.
- Завершити всі активні сеанси в месенджерах і соціальних мережах.
- Звернутися до мобільного оператора, якщо номер перестав працювати або є підозра на перевипуск SIM-картки.
- Зберегти скриншоти, номери телефонів, посилання, квитанції та листування.
- Подати заяву до поліції та повідомити про подію Кіберполіцію.
Національний банк радить спочатку зафіксувати злочин у правоохоронних органах і якнайшвидше звернутися до банку. На сторінці кампанії «ШахрайГудбай» також рекомендовано негайно блокувати картки, рахунки та доступ до інтернет-банкінгу.
«Шахрайству легше запобігти, ніж виправити його наслідки».
Національний банк України
Не потрібно сперечатися зі зловмисником або намагатися самостійно повернути гроші через запропонованого ним «юриста». Після першої втрати шахраї нерідко повторно звертаються до потерпілих і обіцяють повернення коштів за попередню оплату.
Поширені запитання
Чи може працівник банку попросити код із SMS?
Ні. Код підтвердження призначений лише для конкретної операції або входу в обліковий запис. Його передавання дозволяє сторонній особі підтвердити дію від імені клієнта.
Чи безпечно повідомляти номер банківської картки?
Для отримання звичайного переказу можна повідомити 16-значний номер картки або IBAN. PIN-код, CVV-код, строк дії, пароль і коди підтвердження передавати не можна.
Що робити, якщо знайомий просить гроші в месенджері?
Потрібно зателефонувати людині на відомий номер і перевірити прохання голосом. Акаунт міг бути зламаний, навіть якщо повідомлення написане у звичному стилі.
Чи можна повернути гроші після шахрайського переказу?
Потрібно негайно звернутися до банку та поліції. Можливість повернення залежить від виду операції, швидкості звернення, руху коштів і результатів розслідування. Самостійна оплата «комісії за повернення» створює ризик повторного обману.
Чи захищає двофакторна автентифікація від усіх схем?
Ні, але вона ускладнює захоплення облікового запису після викрадення пароля. Захист не спрацює, якщо власник сам передасть одноразовий код або підтвердить шахрайський вхід.
Яка головна ознака фінансового шахрайства?
Найтиповіша ознака — вимога діяти негайно та не перевіряти інформацію через офіційні канали. Переривання розмови, самостійний дзвінок до банку й перевірка адреси сайту зупиняють більшість таких сценаріїв.
Соціальна підтримка — це не привілей, а закріплене законом право. Якщо ви опинилися в складній ситуації, варто перевірити, на що ви маєте право, і скористатися ним. Про те, як влаштована держава, що забезпечує ці гарантії, читайте також: Як працює страхування: які є види та як обрати захист без зайвих витрат і ризиків в Україні
