Фальшивые выплаты и сборы: Илья Николаевич Завьялов о мошенниках, их сообщении, форме и коде

Большинство предупреждений учит опасаться угроз: неоплаченного долга, замороженного счёта, полицейской проверки. Гораздо реже учат опасаться хороших новостей, и именно в этой щели живёт фальшивая выплата.

Сообщение о деньгах, которые вам положены, снимает защиту так, как угроза не снимает никогда. Оно приходит в момент нужды, называет организацию, которой доверяют, и просит лишь небольшой шаг, чтобы что-то получить.

Сумму подбирают тщательно. Она достаточно велика, чтобы иметь значение, и достаточно мала, чтобы в неё поверили, и похожа на ту поддержку, которую люди действительно получали от государства или благотворительных организаций в последние годы.

Срок завершает картину. Регистрация закрывается сегодня вечером, программа только для первых заявителей, выплата сгорит через сутки. Давление временем взято из сценариев с угрозами и переодето в щедрость.

Время подстраивается под новости. Когда государство объявляет поддержку, когда беда заполняет заголовки или благотворительный фонд запускает настоящий сбор, поддельные версии появляются в течение часов, потому что настоящее объявление уже сделало историю правдоподобной.

Она начинается с сообщения в мессенджере, смс или поста в соцсети, часто пересланного знакомым, который поверил. Пересылка входит в замысел: сообщение от знакомого проходит первый слой сомнения без проверки.

Ссылка ведёт на страницу, которая копирует вид настоящей организации: логотип, цвета, иногда фотографии настоящих сотрудников или программ. Адрес близок к настоящему и отличается деталью, которую никто не читает.

Форма просит то, что якобы нужно для выплаты. Сначала имя и телефон, что кажется безобидным, потом номер карты для зачисления и в конце данные, которые никакой выплате никогда не нужны.

Последний шаг и есть вся схема. Приходит код в смс, и страница просит ввести его для подтверждения выплаты. Этот код подтверждает перевод со счёта или привязку карты к чужому кошельку.

Некоторые версии добавляют небольшой сбор. Выплата ждёт, но сначала надо оплатить картой обработку или доставку на несколько гривен. Сам сбор почти ничего не значит, а вот данные карты, введённые для его оплаты, и есть то, ради чего сделана страница.

Чтобы перевести деньги на карту, плательщику нужен только номер карты. Все остальные поля существуют для злоумышленника: срок действия, трёхзначный код на обороте, вход в банк, одноразовый код из смс.

Решают два из них: код на обороте и одноразовый код. Вместе с номером они позволяют заплатить с карты в интернете, а одноразовый код подтверждает, что владелец это одобрил.

Некоторые формы просят фотографию паспорта или селфи с ним. Такой материал продают или используют, чтобы открыть счета и займы на имя пострадавшего, и через несколько месяцев это даёт вторую проблему.

Полезное правило укладывается в одно предложение. Тот, кто ради того, чтобы дать вам деньги, просит код с оборота карты или код из смс, деньги забирает, что бы ни было написано на странице.

Читайте само смс с кодом. Банки теперь пишут в нём назначение, например что код подтверждает оплату у названного продавца или привязку карты к кошельку, и если смс говорит об оплате, а страница о получении, это противоречие закрывает вопрос.

НБУ считает мошенничество с платёжными картами. За 2025 год убытки выросли на 24 процента, до 1,4 миллиарда гривен, при 256 тысячах мошеннических операций, от Киева и Харькова до Днепра, Запорожья и Одессы.

Почти всё происходит онлайн. 83 процента операций проведено в интернете, и на них пришёлся 91 процент суммы убытков, а средняя интернет-операция составила 6 043 гривны.

Фальшивые выплаты ложатся ровно в эту картину. Человек сам вводит номер карты, код с оборота и код из смс на поддельной странице, и для банка это выглядит как одобренный платёж.

Приманки меняются по сезону. Летом 2026 года рассылали одноразовую выплату 9 600 гривен от имени Красного Креста, раньше помощь от ООН, программу поддержки через Дію и денежную помощь всем гражданам.

Зеркальное отражение фальшивой выплаты это фальшивый сбор. Пост просит пожертвовать на дело, которое людям небезразлично, использует имя или изображения настоящего фонда и собирает деньги на частную карту или кошелёк.

Его труднее заметить, потому что жертвующий ничего не ждёт взамен. Нет момента, когда выплата не приходит и схема раскрывается, деньги просто уходят на счёт, не имеющий отношения к делу.

Проверка та же, что и с выплатами. Зайдите на сайт фонда, набрав адрес вручную, найдите официальную страницу пожертвований и жертвуйте там. Номер карты в комментарии или в личном сообщении это не то, как собирают средства настоящие организации.

Снимки отчётов и благодарственных писем ничего не доказывают. Это картинки, и делают их так же легко, как саму страницу.

Фальшивая выплата распространяется через людей, из рук в руки. Каждый, кто поверил, пересылает её родным и в групповые чаты, часто с припиской, что сам уже подал заявку, а это самая убедительная рекомендация из всех.

Любимый канал это чаты соседей, родителей и коллег. Членство создаёт доверие, никто не хочет портить хорошую новость, и за час сообщение доходит до сотен людей.

Старших родственников достигают через младших. Сообщение, пересланное сыном или внучкой, читается как проверенное, а пересылающий редко понимает, что он и есть способ доставки.

Защита распространяется так же. Короткий ответ в чате о том, что такой программы нет на официальном сайте организации, останавливает больше людей, чем любое предупреждение где-то ещё.

Настоящую выплату оформляют через официальный портал или в учреждении, и начинает процесс сам заявитель. Деньги не предлагают непрошеным сообщением со ссылкой.

Настоящая выплата никогда не требует код с оборота карты, одноразовый код из смс или вход в банк. Любому настоящему плательщику достаточно номера счёта или номера карты для зачисления.

Настоящие программы объявляют на официальном сайте организации и в её подтверждённых каналах. Если программы там нет, её не существует, как бы убедительно ни выглядело сообщение.

Настоящая выплата не требует сбора за её получение. Плата за обработку, страховку или налог до поступления денег это и есть тот сбор, ради которого построена схема.

Если сомневаетесь, позвоните. У организации, названной в сообщении, есть опубликованный номер, и двухминутный звонок туда отвечает на вопрос надёжнее любого разбора страницы, потому что настоящая организация знает, существует ли программа.

Государственные выплаты оформляются через Дію, Пенсионный фонд Украины или ЦНАП, и заявление подаёт сам человек. Ни Дія, ни Пенсионный фонд не рассылают ссылки для получения денег и не просят код из смс.

Украинский Красный Крест прямо заявил, что не регистрирует людей через сомнительные сайты и каналы в мессенджерах, а проверенная информация о его программах публикуется только на официальном сайте и в подтверждённых соцсетях. То же касается агентств ООН.

Если ввели данные карты или код, сразу звоните в банк по номеру на карте или из приложения и блокируйте карту. О мошенничестве сообщите в киберполицию через cyberpolice.gov.ua или в полицию по номеру 102.

О поддельной странице сообщите и организации, чьё имя использовали: фонды и ведомства собирают такие адреса и добиваются их блокировки.

Сразу позвоните в банк по номеру на карте или в официальном приложении, заблокируйте карту и попросите остановить операции в обработке. Здесь счёт идёт на минуты.

Если вводили вход в банк, смените пароль с доверенного устройства и попросите банк завершить все активные сеансы. Если вводили код из смс, скажите банку, какой именно код и когда.

Если отправляли фото документа, сообщите об этом как о возможном использовании личности и следите за счетами и займами, оформленными на ваше имя.

Предупредите того, кто переслал сообщение, и чат, где оно появилось. Это же сообщение сейчас получают все участники, и короткая заметка останавливает следующую жертву быстрее всего.

Сообщение о выплате переслал знакомый. Разве это не надёжнее?

Нет. Пересылка входит в замысел, потому что сообщение от знакомого проходит первый слой сомнения. Знакомый тоже поверил, а то же сообщение сейчас получает весь чат.

Зачем выплате код с оборота моей карты?

Незачем. Для перевода на карту нужен только её номер. Код с оборота и код из смс нужны тому, кто хочет деньги с карты забрать, и просьба о них это и есть схема.

Как проверить, настоящая ли программа?

Наберите адрес официального сайта организации сами, без ссылки из сообщения, и найдите программу на нём и в подтверждённых каналах. Если её там нет, её не существует.

Что делать, если я уже ввёл данные карты?

Сразу звонить в банк по номеру на карте или в официальном приложении, блокировать карту и останавливать операции в обработке. Скажите банку, какой код вводили и когда, и предупредите чат, откуда пришло сообщение.

Действительно ли Красный Крест платит 9 600 гривен по ссылке из Telegram?

Нет. Украинский Красный Крест в июне 2026 года сам предупредил об этой рассылке и заявил, что не регистрирует людей через сомнительные сайты и каналы в мессенджерах. Настоящие программы публикуются только на его официальном сайте.

Куда в Украине сообщать о фальшивой выплате?

Сначала в банк по номеру на карте или из приложения, если данные уже введены, затем в киберполицию через cyberpolice.gov.ua или в полицию по номеру 102, и в организацию, чьё имя использовали.