Шахраї з фальшивими виплатами і зборами: Ілля Миколайович Зав'ялов про повідомлення, форму і код

Більшість попереджень вчить остерігатися погроз: несплаченого боргу, замороженого рахунку, поліцейської перевірки. Набагато рідше вчать остерігатися добрих новин, і саме в цій шпарині живе фальшива виплата.

Повідомлення про гроші, які вам належать, знімає захист так, як погроза не знімає ніколи. Воно приходить у момент потреби, називає організацію, якій довіряють, і просить лише невеликий крок, щоб щось отримати.

Суму підбирають ретельно. Вона досить велика, щоб мати значення, і досить мала, щоб у неї повірили, і схожа на ту підтримку, яку люди в Україні справді отримували від держави, міжнародних організацій і благодійних фондів за останні роки.

Строк завершує картину. Реєстрація закривається сьогодні ввечері, програма лише для перших заявників, виплата згорить за добу. Тиск часом узято зі сценаріїв із погрозами й перевдягнено в щедрість.

Час підлаштовується під новини. Коли держава оголошує підтримку, коли біда заповнює заголовки або фонд запускає справжній збір, підроблені версії з'являються протягом годин, бо справжнє оголошення вже зробило історію правдоподібною.

Вона починається з повідомлення в Telegram, Viber, смс або допису в соцмережі, часто пересланого знайомим, який повірив. Пересилання входить у задум: повідомлення від знайомого проходить перший шар сумніву без перевірки.

Посилання веде на сторінку, яка копіює вигляд справжньої організації: логотип, кольори, іноді фотографії справжніх працівників або програм. Адреса близька до справжньої й відрізняється деталлю, яку ніхто не читає.

Форма просить те, що нібито потрібно для виплати. Спершу ім'я й телефон, що здається безневинним, потім номер картки для зарахування і наприкінці дані, які жодній виплаті ніколи не потрібні.

Останній крок і є вся схема. Приходить код у смс, і сторінка просить ввести його для підтвердження виплати. Цей код підтверджує переказ із рахунку або прив'язку картки до чужого гаманця.

Деякі версії додають невеликий збір. Виплата чекає, але спершу треба оплатити карткою обробку чи доставку на кілька гривень. Сам збір майже нічого не важить, а от дані картки, введені для його оплати, і є тим, заради чого зроблено сторінку.

Щоб переказати гроші на картку, платнику потрібен лише номер картки. Усі інші поля існують для зловмисника: строк дії, тризначний код на звороті, вхід до банку, одноразовий код із смс.

Вирішують два з них: код на звороті й одноразовий код. Разом із номером вони дають змогу платити з картки в інтернеті, а одноразовий код підтверджує, що власник це схвалив.

Деякі форми просять фото паспорта, ID-картки або селфі з документом. Такий матеріал продають або використовують, щоб відкрити рахунки й позики на ім'я постраждалого, і за кілька місяців це дає другу проблему.

Корисне правило вміщується в одне речення. Той, хто заради того, щоб дати вам гроші, просить код зі звороту картки або код із смс, гроші забирає, що б не було написано на сторінці.

Читайте саме смс із кодом. Банки тепер пишуть у ньому призначення, наприклад що код підтверджує оплату в названого продавця або прив'язку картки до гаманця, і якщо смс каже про оплату, а сторінка про отримання, ця суперечність закриває питання.

НБУ рахує шахрайство з платіжними картками. За 2025 рік збитки зросли на 24 відсотки, до 1,4 мільярда гривень, при 256 тисячах шахрайських операцій, від Києва й Харкова до Дніпра, Запоріжжя, Львова та Одеси.

Майже все відбувається онлайн. 83 відсотки операцій проведено в інтернеті, і на них припав 91 відсоток суми збитків, а середня інтернет-операція становила 6 043 гривні.

Середня сума шахрайської операції зросла до 5 536 гривень проти 4 247 роком раніше. Шахраї беруть більше за один раз, і фальшива виплата, де людина сама вводить усі дані, дає їм саме це.

Приманки змінюються за сезоном. Улітку 2026 року розсилали одноразову виплату 9 600 гривень від імені Червоного Хреста, раніше допомогу від ООН, програму підтримки через Дію і грошову допомогу всім громадянам.

Дзеркальне відображення фальшивої виплати це фальшивий збір. Допис просить пожертвувати на справу, яка людям небайдужа, використовує ім'я або зображення справжнього фонду і збирає гроші на приватну картку чи гаманець.

Його важче помітити, бо той, хто жертвує, нічого не чекає натомість. Немає моменту, коли виплата не приходить і схема розкривається, гроші просто йдуть на рахунок, що не має стосунку до справи.

Перевірка та сама, що й із виплатами. Зайдіть на сайт фонду, набравши адресу вручну, знайдіть офіційну сторінку пожертв і жертвуйте там. Номер картки в коментарі чи в особистому повідомленні це не те, як збирають кошти справжні організації.

Знімки звітів і листів подяки нічого не доводять. Це картинки, і роблять їх так само легко, як саму сторінку.

Фальшива виплата поширюється через людей, з рук у руки. Кожен, хто повірив, пересилає її рідним і в групові чати, часто з приміткою, що сам уже подав заявку, а це найпереконливіша рекомендація з усіх.

Улюблений канал це чати будинку, батьків школи та колег. Членство створює довіру, ніхто не хоче псувати добру новину, і за годину повідомлення доходить до сотень людей.

Старших родичів досягають через молодших. Повідомлення, переслане сином чи онукою, читається як перевірене, а той, хто пересилає, рідко розуміє, що він і є способом доставки.

Захист поширюється так само. Коротка відповідь у чаті про те, що такої програми немає на офіційному сайті організації, зупиняє більше людей, ніж будь-яке попередження деінде.

Справжню виплату оформлюють через офіційний портал, застосунок або установу, і процес починає сам заявник. Гроші не пропонують непроханим повідомленням із посиланням.

Справжня виплата ніколи не вимагає коду зі звороту картки, одноразового коду із смс чи входу до банку. Будь-якому справжньому платнику досить номера рахунку або номера картки для зарахування.

Справжні програми оголошують на офіційному сайті організації та в її підтверджених каналах. Якщо програми там немає, її не існує, хоч як переконливо виглядало б повідомлення.

Справжня виплата не вимагає збору за її отримання. Плата за обробку, страховку чи податок до надходження грошей і є тим збором, заради якого побудовано схему.

Якщо сумніваєтеся, зателефонуйте. В організації, названої в повідомленні, є опублікований номер, і двохвилинний дзвінок туди відповідає на питання надійніше за будь-який розбір сторінки, бо справжня організація знає, чи існує програма.

Державні виплати оформлюються через Дію, Пенсійний фонд України або ЦНАП, і заяву подає сама людина. Ні Дія, ні Пенсійний фонд не розсилають посилань для отримання грошей і не просять коду із смс.

Український Червоний Хрест прямо заявив, що не реєструє людей через сумнівні сайти й канали в месенджерах, а перевірена інформація про його програми публікується лише на офіційному сайті та в підтверджених соцмережах. Те саме стосується агенцій ООН.

Якщо ввели дані картки або код, одразу телефонуйте в банк за номером на картці чи з застосунку і блокуйте картку. Про шахрайство повідомте кіберполіцію через cyberpolice.gov.ua або поліцію за номером 102.

Про підроблену сторінку повідомте й організацію, чиє ім'я використали: фонди та відомства збирають такі адреси й домагаються їх блокування.

Одразу телефонуйте в банк за номером на картці або з офіційного застосунку, блокуйте картку і просіть зупинити операції в обробці. Тут рахунок іде на хвилини.

Якщо вводили вхід до банку, змініть пароль із довіреного пристрою і попросіть банк завершити всі активні сеанси. Якщо вводили код із смс, скажіть банку, який саме код і коли.

Якщо надсилали фото документа, повідомте про це як про можливе використання особи й стежте за рахунками та позиками, оформленими на ваше ім'я.

Попередьте того, хто переслав повідомлення, і чат, де воно з'явилося. Це саме повідомлення зараз отримують усі учасники, і коротка примітка зупиняє наступну жертву найшвидше.

Повідомлення про виплату переслав знайомий. Хіба це не надійніше?

Ні. Пересилання входить у задум, бо повідомлення від знайомого проходить перший шар сумніву. Знайомий теж повірив, а те саме повідомлення зараз отримує весь чат.

Навіщо виплаті код зі звороту моєї картки?

Ні навіщо. Для переказу на картку потрібен лише її номер. Код зі звороту й код із смс потрібні тому, хто хоче гроші з картки забрати, і прохання про них і є схема.

Як перевірити, чи справжня програма?

Наберіть адресу офіційного сайту організації самі, без посилання з повідомлення, і знайдіть програму на ньому та в підтверджених каналах. Якщо її там немає, її не існує.

Чи справді Червоний Хрест платить 9 600 гривень за посиланням із Telegram?

Ні. Український Червоний Хрест у червні 2026 року сам попередив про цю розсилку і заявив, що не реєструє людей через сумнівні сайти й канали в месенджерах. Справжні програми публікуються лише на його офіційному сайті.

Що робити, якщо я вже ввів дані картки?

Одразу телефонувати в банк за номером на картці або з офіційного застосунку, блокувати картку і зупиняти операції в обробці. Скажіть банку, який код вводили і коли, і попередьте чат, звідки прийшло повідомлення.

Куди в Україні повідомляти про фальшиву виплату?

Спершу в банк, якщо дані вже введено, далі в кіберполіцію через cyberpolice.gov.ua або в поліцію за номером 102, і в організацію, чиє ім'я використали.