Шахрайство сьогодні працює не через грубе насильство, а через тонкий психологічний тиск, підроблені голоси, фейкові сайти й відчуття терміновості. Людина сама передає гроші чи дані, бо вірить, що рятує близьких, захищає рахунок або отримує вигідну інвестицію. Найпоширеніші схеми спираються на соціальну інженерію: дзвінки «з банку», фішинг, фейкові магазини, інвестиційні пастки та deepfake-технології.
У 2025 році лише за картковими операціями українці втратили 1,4 мільярда гривень, причому 83 % випадків відбулися онлайн, а 90 % збитків стали наслідком саме маніпуляцій, а не технічних зламів. У серпні 2026 року правоохоронці ліквідували 94 шахрайські кол-центри, які завдали збитків понад 100 мільйонів гривень, використовуючи підроблені документи та deepfake. Знання конкретних видів схем і чітких правил поведінки залишається найнадійнішим захистом.
Шахрайство за статтею 190 Кримінального кодексу України — це заволодіння чужим майном або правом на нього шляхом обману чи зловживання довірою. Ключова відмінність від крадіжки полягає в тому, що потерпілий добровільно передає гроші чи дані під впливом неправдивої інформації. Покарання коливається від штрафу до дванадцяти років позбавлення волі з конфіскацією майна залежно від розміру шкоди, повторності, групового характеру чи умов воєнного стану.
Сучасні аферисти майже не ламають банківські системи. Вони змушують людину саму відкрити двері: назвати код з SMS, перейти за посиланням, встановити програму віддаленого доступу або переказати кошти на «безпечний рахунок». Психологічний тиск будується на страху, жадібності, жалості чи поспіху. Чим краще людина розуміє механізм, тим важче її обійти.
Телефонні схеми: голос, який здається знайомим
Дзвінок від «служби безпеки банку» залишається однією з наймасовіших пасток. Оператор повідомляє про підозрілу операцію, спробу зняти гроші або оформлення кредиту. Далі просить підтвердити особу через CVV, PIN, код з SMS або навіть встановити програму для «перевірки». Банк ніколи не запитує такі дані телефоном. Найпростіший захист — покласти слухавку і самостійно набрати офіційний номер з картки або сайту установи.
Інша класична схема — «родич у біді». Дзвонять нібито з лікарні, поліції чи від самого близького і просять терміново переказати гроші на лікування, заставу чи «щоб не посадили». Часто використовують deepfake-голоси, зібрані з коротких аудіозаписів у соцмережах. Домовленість у родині про кодове слово або обов’язковий зворотний дзвінок на відомий номер ламає цю конструкцію за лічені секунди.
Нові варіації з’явилися під час воєнного стану. Зловмисники представляються працівниками СБУ чи інших органів і звинувачують людину у «фінансуванні агресора» через нібито куплені російські товари. Під загрозою в’язниці вимагають виконати «невелике завдання» або переказати гроші. Правоохоронці ніколи не дають таких вказівок і не просять переказів.
Фішинг, смішинг і фармінг: посилання, які виглядають правдоподібно
Фішинг — це створення підроблених сторінок банків, маркетплейсів, «Дії» чи служб доставки. Посилання приходять у SMS, Viber, Telegram або електронною поштою. Сторінка майже ідеально копіює оригінал, але адреса відрізняється однією літерою чи додатковим символом. Після введення даних вони одразу потрапляють до шахраїв.
Смішинг працює через текстові повідомлення: «Ваша посилка затримана, оплатіть доставку», «Отримайте виплату від держави», «Підтвердіть особу для розблокування рахунку». Фармінг йде далі — шкідливе програмне забезпечення перенаправляє користувача на фейковий сайт навіть при правильному введенні адреси.
Ніколи не переходьте за посиланнями з повідомлень. Відкривайте сайт банку чи сервісу вручну через закладку або пошук і перевіряйте домен.
Онлайн-торгівля та фейкові магазини
На OLX, у Facebook Marketplace чи Telegram-каналах з’являються надто вигідні пропозиції техніки, автомобілів чи товарів першої необхідності. Продавець вимагає передплату «для резерву» і зникає. Або навпаки — покупець надсилає товар, а грошей не отримує. Часто використовують фото реальних оголошень і підроблені відгуки.
Окремий різновид — голосування за дитину в конкурсі або «допомога армії». Людині пропонують переказати невелику суму, щоб «підтримати», а потім з’являються нові запити. Перевіряйте офіційні збори через перевірені платформи з прозорою звітністю.
Інвестиційні та криптовалютні пастки
Шахраї телефонують або пишуть у месенджери під виглядом фінансових консультантів. Обіцяють «перші 50 доларів прибутку вже сьогодні» і показують фейкові графіки зростання. Після невеликого внеску тиск зростає: потрібно вкласти більше, інакше «втратите можливість». Платформи виявляються підробленими, а вивести кошти неможливо.
Використовують deepfake-відео з відомими людьми, які нібито рекламують проєкт. Перед будь-яким вкладенням перевіряйте ліцензію на сайті Національної комісії з цінних паперів та фондового ринку і ставтеся критично до гарантованого високого доходу.
Порівняння основних видів шахрайства
Щоб швидше орієнтуватися, зібрані ключові ознаки найпоширеніших схем у зручній таблиці.
| Вид схеми | Основний канал | Що вимагають | Ключова ознака ризику |
|---|---|---|---|
| Дзвінок «з банку» | Телефон | Коди, CVV, PIN, встановлення ПЗ | Терміновість і страх втрати грошей |
| Фішинг / смішинг | SMS, месенджери, email | Дані картки або логін | Підозріле посилання або домен |
| Фейковий магазин | Оголошення, соцмережі | Передплата | Надто низька ціна і тиск «тільки сьогодні» |
| Інвестиційна схема | Телефон, Telegram | Внески на платформу | Гарантований високий дохід |
| Deepfake-голос / відео | Дзвінок, відеодзвінок | Терміновий переказ | Неможливість перевірити особу зворотним дзвінком |
Дані узагальнені на основі матеріалів Національного банку України та Національної поліції України.
Практичні правила захисту, які реально працюють
Банк, поліція чи державна установа ніколи не просять паролі, коди з SMS, CVV чи встановлення програм віддаленого доступу. Якщо хтось цього вимагає — це шахрай. При будь-якому дзвінку кладіть слухавку і набирайте офіційний номер самостійно.
- Прив’яжіть SIM-картку до паспорта і забороніть дистанційну заміну. Це блокує перехоплення SMS-кодів.
- Використовуйте окрему картку з невеликим лімітом для інтернет-покупок.
- Увімкніть SMS- або push-сповіщення про всі операції.
- Не встановлюйте програми за порадою незнайомців, навіть якщо вони «допомагають повернути гроші».
- Перед переказом родичу обов’язково передзвоніть на відомий номер або використайте кодове слово.
- Перевіряйте домен сайту: gov.ua, офіційні домени банків, відсутність зайвих символів.
Якщо дані вже потрапили до шахраїв, перші хвилини вирішують багато. Негайно заблокуйте картку в застосунку банку або за телефоном гарячої лінії. Змініть паролі до інтернет-банкінгу та електронної пошти. Збережіть переписку і зверніться до кіберполіції через офіційний сайт або за номером 102.
Соціальна інженерія працює лише тоді, коли людина поспішає. Пауза в тридцять секунд часто рятує від втрати грошей.
Сучасні тенденції 2025–2026 років
Шахраї все частіше застосовують штучний інтелект. Deepfake дозволяє імітувати голос родича чи навіть відео з керівником. Кол-центри працюють за готовими скриптами, оператори проходять тренування і знають, як тиснути на різні типи людей. З’являються схеми «повернення вже втрачених грошей», коли жертву попередньої афери знову обдурюють під виглядом юристів чи працівників іноземних банків.
Водночас зростає і рівень захисту. Банки впроваджують додаткові перевірки, Національний банк проводить інформаційні кампанії, а правоохоронці регулярно ліквідують цілі мережі. Найкращий захист — це звичка перевіряти будь-яку фінансову вимогу через незалежний канал і ніколи не діяти під тиском «останньої хвилини».
Знання конкретних схем перетворює абстрактний страх на конкретні дії. Коли людина чує знайомі фрази про «блокування рахунку» чи «термінову допомогу родичу», вона вже не реагує автоматично, а робить паузу. Саме ця пауза і стає головним бар’єром між шахраєм і грошима.
