Ілля Миколайович Зав'яловКонсультант з цифрової безпеки

Перша година

Ілля Миколайович Зав'ялов про першу годину після переказу грошей шахраєві

Переказ, зроблений власноруч під впливом обману, не закінчується в ту мить, коли гроші йдуть з рахунка. Наступна година вирішує, чи лишається шанс їх повернути, і саме в ній найчастіше плутають порядок дій. Банк, поліція, збережені докази і розмова з рідними конкурують за одні й ті самі шістдесят хвилин. Стаття розбирає, що зробити спочатку, що відкласти на потім і чого не робити взагалі.

Версія українською мовою для України.

Усі питання / Блог

· 13 хв читання · Ілля Миколайович Зав'ялов

Ілля Миколайович Зав'ялов про першу годину після переказу грошей шахраєві
Ілля Миколайович Зав'ялов про першу годину після переказу грошей шахраєві

Чому саме перша година вирішує все

Гроші, що потрапляють на рахунок шахрая, не залишаються там довго. Стандартна практика такої мережі полягає в тому, щоб протягом кількох годин розвести суму по кількох інших рахунках, перевести частину в готівку через банкомат або обміняти на криптовалюту. Кожен такий крок ускладнює повернення на один рівень, і після третього чи четвертого переказу відстежити гроші стає практично неможливо для банку-відправника. Саме тому запит на відкликання платежу працює лише в короткому вікні, поки на рахунку одержувача ще лежить залишок, який можна заморозити.

Масштаб цієї проблеми видно з офіційної статистики. За 2025 рік у Великій Британії платіжним шахрайством вкрали 1,28 мільярда фунтів, це на 4 відсотки більше, ніж роком раніше, а загальна кількість підтверджених випадків перевищила 4 мільйони, з яких 3,81 мільйона припадає на операції, здійснені без згоди власника рахунка. Решта, менша за кількістю, але не менш болюча за наслідками, це саме перекази, які людина підтвердила власноруч під впливом обману. Ця різниця у визначенні має практичне значення: правила повернення грошей і швидкість реакції банку відрізняються залежно від того, до якої категорії потрапляє конкретний випадок.

Для людини, яка щойно зрозуміла, що переказала гроші шахраю, ця різниця означає одне: часу на роздуми немає. Перші хвилини варто витратити на дзвінок у банк, тому що саме банк здатен ще заморозити залишок на іншому кінці переказу. Пошук пояснень в інтернеті, читання чужих історій і навіть розмова з рідними цілком природні реакції, але кожна з них забирає хвилину, яку банк міг би використати для заморозки рахунка. Порядок дій у цю годину важить більше, ніж швидкість виконання кожної окремої дії.

Що насправді відбувається з переказаними грошима

Рахунок, на який приходить переказ, рідко належить людині, яка вела переписку чи телефонну розмову. Найчастіше це рахунок, відкритий на підставну особу або орендований у того, хто погодився пропустити чужі гроші через свою картку за невелику винагороду. Такі рахунки в галузі називають дроп-рахунками, і їхня єдина функція полягає в тому, щоб розірвати прямий слід між жертвою і організатором схеми. Банк одержувача бачить лише вхідний переказ від конкретної людини, і на перший погляд цей рахунок виглядає звичайним.

Далі гроші рухаються за наперед прописаним сценарієм. Частину суми виводять готівкою через банкомат протягом першої-другої години. Іншу частину переказують на другий чи третій рахунок, часто в іншому банку і навіть в іншій країні, щоб ускладнити запит на повернення юрисдикційно. Ще одну частину можуть одразу обміняти на криптовалюту, після чого простежити рух коштів звичайними банківськими засобами вже практично неможливо.

Саме тому запит на відкликання переказу технічно є проханням до банку одержувача заморозити те, що ще залишилося на рахунку в момент запиту. Якщо схема встигла розвести суму по ланцюжку рахунків до того, як прийшов запит, банку-відправнику немає що заморожувати, і формальне схвалення запиту вже не поверне виведених коштів. Розуміння цього механізму пояснює, чому швидкість дзвінка важливіша за його зміст: навіть ідеально сформульоване прохання, подане на добу пізніше, найчастіше застає рахунок уже порожнім.

Перший дзвінок: куди, кому і що сказати

Перший дзвінок іде у власний банк, оскільки саме він здатен ініціювати заморозку коштів на іншому кінці переказу; банк одержувача і поліція приєднуються до процесу вже другим кроком. Номер для дзвінка варто брати з картки, з офіційного застосунку або зі зворотної сторони банківської виписки, оскільки підроблені номери підтримки найчастіше зʼявляються саме в результатах пошуку. Розмову починають прямо: сталося шахрайство, платіж підтверджено особисто, потрібно терміново ініціювати відкликання коштів.

Далі називають три речі в такому порядку: точний час платежу з точністю до хвилини, суму і валюту, реквізити одержувача, які лишилися в застосунку чи квитанції. Оператор банку працює швидше, коли отримує всі ці дані одразу, одним блоком, замість того щоб витягувати їх запитаннями по черзі. Кожне таке уточнення коштує хвилини на тлі рахунка, з якого гроші вже можуть виводити далі.

Окремо варто прямо попросити зафіксувати випадок як авторизований платіж, здійснений під впливом обману. Таке формулювання напряму скеровує справу у відділ, який спеціалізується саме на подібних випадках, минаючи загальну чергу звернень щодо втраченої картки чи забутого пароля. Точна назва категорії тут працює як адреса: без неї запит іде в загальний потік і чекає на чергу, з нею потрапляє одразу до людей, які щодня розбирають саме такі перекази.

Наприкінці розмови варто отримати номер звернення і імʼя або ідентифікатор співробітника, який його оформив. Цей номер знадобиться при кожному наступному контакті з банком, а також при поданні заяви до поліції, тому що він підтверджує, коли саме почалася офіційна процедура повернення. Якщо перший оператор не може ініціювати відкликання самостійно, варто прямо попросити передати дзвінок у відділ шахрайства чи фінансових злочинів. Обіцянка передзвонити зручна для оператора, але для рахунка одержувача байдуже, хто саме телефонує і коли: важливо лише, встиг хтось заморозити залишок чи ні.

Чому конкретне формулювання визначає, куди піде справа

У Великій Британії авторизований платіж, здійснений під впливом обману, це офіційна категорія зі своїм визначенням, власною статистикою і власним набором правил повернення коштів. За 2025 рік у цій категорії зафіксували 248 070 випадків на загальну суму 576,4 мільйона фунтів. Категорія охоплює перекази, які людина оформила власноруч після дзвінка, листа чи повідомлення з проханням перевести гроші.

Причина, з якої формулювання важливе, суто організаційна. Великі банки отримують тисячі звернень на день, і кожне з них потрапляє в чергу залежно від того, як класифіковане. Звернення про забутий пароль, спірну комісію і шахрайський переказ обробляють різні команди з різним часом реакції, і призначення правильної черги з першого дзвінка економить час, який інакше піде на переадресацію.

Той самий принцип діє і поза Великою Британією, навіть якщо назва категорії в конкретній країні звучить інакше. У кожній країні, де існує подібний механізм повернення авторизованих платежів, банк спершу зʼясовує, чи підпадає випадок під цю категорію, і лише потім розглядає можливість повернення коштів. Людині варто заздалегідь дізнатися, як саме її банк називає цю процедуру: загальна фраза «мене обдурили» без точного терміна змушує оператора шукати правильну категорію самостійно, а це забирає дорогоцінні хвилини.

Три історії з однаковим фіналом

Найбільша за кількістю група це схеми з купівлею: оголошення про товар, якого не існує, передоплата за оренду, яку ніхто не здасть, квиток на подію, що ніколи не відбудеться. За 2025 рік такі схеми становили 71 відсоток усіх випадків авторизованого платежу у Великій Британії, а сумарні втрати сягнули 118,1 мільйона фунтів, на 20 відсотків більше, ніж роком раніше. Сума одного такого переказу зазвичай невелика, тому жертва не поспішає бити на сполох, і саме ця затримка на кілька годин найчастіше коштує можливості повернути гроші.

Менша за кількістю, але найдорожча за сумою група це інвестиційні схеми: платформа з намальованим графіком зростання, менеджер, який дзвонить особисто, і прохання довнести ще один транш перед виведенням прибутку. Саме інвестиційні схеми дали найбільшу частку втрат серед усіх видів авторизованого платежу: 221,5 мільйона фунтів за 2025 рік, зростання на 40 відсотків. Тут перший переказ рідко буває останнім, тому зупинити варто саму серію платежів, а перша година дає для цього найкращий шанс.

Третя історія розтягнута в часі найбільше: стосунки, що тривають тижнями чи місяцями в переписці, а тоді раптова криза в житті співрозмовника, яку можна вирішити лише переказом. На романтичні схеми у Великій Британії за 2025 рік припало 39,2 мільйона фунтів втрат, зростання на 23 відсотки. Довга підготовка робить цю схему особливо стійкою до сумнівів у момент оплати, тому що довіра встигає скластися задовго до першого прохання про гроші.

У всіх трьох випадках перша година після переказу виглядає однаково, попри те що дорога до неї зовсім різна. Дзвінок у банк, точне формулювання, збережені докази і відмова від повторного контакту з іншою стороною працюють незалежно від того, чи оплачували неіснуючий товар, неіснуючу інвестицію, чи неіснувану кризу співрозмовника. Історія, яка привела до платежу, впливає на те, як швидко людина визнає обман, але не змінює список дій після того, як вона його визнала.

Чому походження контакту в мережі змінює швидкість дій

Більшість таких історій починається сторінкою, оголошенням або повідомленням у застосунку. За даними UK Finance, 66 відсотків випадків авторизованого платежу у 2025 році почалися онлайн, і ще 17 відсотків через телефонні мережі. Разом це означає, що для переважної більшості потерпілих доказ початку схеми лежить на екрані.

Екран, однак, ненадійне сховище доказів. Сторінку можуть закрити протягом години після того, як переказ пройшов, оголошення видаляють з майданчика за скаргою чи автоматично, а обліковий запис, з якого писали, блокують або видаляють самі організатори схеми, щойно бачать, що жертва щось запідозрила. Телефонний дзвінок залишає ще менше слідів, якщо не був записаний заздалегідь.

Тому онлайн-походження контакту перетворює збереження доказів на таку саму термінову справу, як і дзвінок у банк. Різниця лише в тому, що дзвінок у банк має чітке вікно в кілька годин, а зникнення сторінки чи акаунта може статися за лічені хвилини після того, як організатори зрозуміють, що переказ уже здійснено. Саме тому обидві дії, дзвінок і збереження доказів, варто робити практично одночасно, наприклад доручивши один із кроків комусь із рідних, хто опинився поруч.

Що зберегти за лічені хвилини і в якому вигляді

Знімок екрана варто робити так, щоб на ньому було видно текст повідомлення разом із датою, часом і імʼям чи номером співрозмовника в шапці застосунку. Знімок самого тексту без цих деталей складно повʼязати з конкретною розмовою, якщо переписку видалять або обліковий запис заблокують. Якщо застосунок дозволяє зробити довгий знімок усієї стрічки листування, варто скористатися саме цією функцією замість окремих вікон.

Окремо варто зберегти підтвердження самого платежу: квитанцію з застосунку банку, номер операції, точну суму і реквізити одержувача. Ці дані підуть і в банк, і в поліцейську заяву, тому зручніше зібрати їх одразу в одному місці, наприклад у нотатці на телефоні, ніж шукати по кількох застосунках під час дзвінка. Якщо квитанція доступна лише у форматі, що зникає з історії операцій через певний час, її варто зберегти окремим файлом одразу після платежу.

Сторінку, оголошення чи профіль, з якого почалася розмова, варто зберегти якомога повніше: довгим знімком усієї сторінки, окремо скопійованим посиланням і, за можливості, повністю збереженою вебсторінкою. Такий набір дає банку і поліції більше матеріалу, ніж один вирізаний фрагмент екрана. Посилання варто скопіювати текстом в окрему нотатку, тому що сама сторінка може стати недоступною вже за кілька хвилин.

Усе перелічене варто зробити до того, як видаляти обліковий запис, яким писали шахраї, блокувати номер або закривати сторінку. Бажання прибрати сліди розмови зрозуміле емоційно, але воно знищує саме те, що знадобиться протягом наступних днів для відкликання платежу і розгляду заяви. Той самий обліковий запис можна заблокувати чи видалити пізніше, коли всі знімки й посилання вже збережені в безпечному місці.

Заява, яку варто подати навіть без надії на повернення

Заява до поліції чи до профільного органу з питань шахрайства не скасовує і не замінює дзвінок у банк: вона йде паралельно. Її головна практична функція окремо від самого розслідування це фіксація точного часу, коли жертва повідомила про злочин. Ця дата згодом знадобиться при спорі з банком про те, чи вклалася людина у строки, встановлені для подібних звернень, і при будь-якому страховому чи цивільному провадженні, якщо до нього дійде.

Номер заяви, отриманий у поліції, варто передати в банк додатково до вже відкритого звернення про шахрайство. Деякі банки просять цей номер як підтвердження серйозності заяви перед тим, як приймати рішення про повернення коштів понад мінімальний обовʼязковий рівень захисту. Відсутність номера не закриває справу. Вона лише подовжує розгляд і додає ще один раунд листування, якого можна було уникнути.

Навіть коли шанс на повернення виглядає мізерним, наприклад через криптовалюту чи готівку, яку вже забрав курʼєр, заява залишається доцільною. Окремий випадок рідко залишається окремим для тих, хто його організував: та сама схема, той самий сценарій розмови і той самий набір рахунків працюють одночасно проти десятків інших людей. Кожна формальна заява додає деталь до загальної картини, яку збирають слідчі органи, і саме накопичення таких деталей іноді дає підставу для блокування рахунків усієї мережі.

Друга хвиля: коли по гроші приходять вдруге

Через кілька днів чи тижнів після першої втрати частина потерпілих отримує другий дзвінок чи лист. Хтось представляється співробітником органу з розслідування шахрайства, юристом, який спеціалізується на поверненні вкрадених коштів через крипту, або співробітником міжнародної платіжної системи, здатної повернути гроші за фіксовану плату наперед. Форма звернення щоразу інша, але мета та сама: отримати ще один платіж від людини, яка вже один раз довела, що готова платити під тиском.

Ці схеми не поодинокі. За даними FBI Internet Crime Complaint Center, лише колл-центрове шахрайство, тобто підроблена техпідтримка разом із підробкою під державні служби, дало у 2025 році понад 80 тисяч звернень і більш ніж 2,9 мільярда доларів втрат. Частина цих звернень це саме повторні контакти з людьми, які вже раз перевели гроші й тому виглядають у списку зручнішою ціллю, ніж випадковий незнайомець.

Логіка такого дзвінка проста для розпізнавання, щойно про неї відомо заздалегідь. Легітимний орган розслідування чи банк ніколи не просить наперед оплатити власне повернення грошей, тому що саме повернення є результатом роботи, за яку йому платять з інших джерел. Прохання надіслати ще один платіж, щоб повернути перший, є ознакою нової спроби, побудованої на довірі, що залишилася після першої втрати.

Правильна реакція на такий дзвінок збігається з правилом із самого початку цієї статті: будь-яку пропозицію допомоги, що прийшла сама, без запиту з боку жертви, варто перевіряти через офіційний номер банку чи поліції, набраний самостійно. Такий зустрічний дзвінок або підтвердить законність пропозиції, або одразу її зніме, і на це йде значно менше часу, ніж на саму розмову з тим, хто зателефонував першим. Друга втрата після першої трапляється саме тоді, коли цей єдиний зустрічний дзвінок пропускають через втому чи полегшення від того, що начебто знайшовся хтось, готовий допомогти.

Перша година після переказу, по кроках

ЧасДіяНавіщо саме зараз
Хвилини 0 до 5Зателефонувати в банк за номером з карткиЧим раніше запит, тим вищий шанс застати залишок
Хвилини 5 до 15Назвати точний час, суму і реквізити одержувачаОператор одразу передає справу у профільний відділ
Хвилини 15 до 20Попросити зафіксувати випадок як платіж під впливом обмануЦе визначає, які правила повернення застосують
Хвилини 20 до 40Зберегти знімки переписки, сторінку і квитанцію платежуСторінки і акаунти шахраїв зникають протягом години
Хвилини 40 до 55Подати заяву до поліції чи профільного органуЦе фіксує офіційний час звернення
Хвилини 55 до 60Записати номер звернення в банку і номер заявиОбидва номери знадобляться в подальшому листуванні
Наступні дніВідмовляти будь-якій платній пропозиції повернути грошіЦе типова ознака другої хвилі тієї самої схеми

Питання і відповіді

Що робити в першу годину після переказу грошей шахраєві?

Спочатку зателефонувати в банк за номером з картки і попросити відкликати платіж, назвавши точний час, суму і реквізити одержувача. Паралельно зберегти знімки переписки і квитанцію платежу, поки сторінка чи акаунт шахрая ще не зникли.

Чи повертають гроші, якщо переказ зробила сама людина під впливом обману?

Іноді так, якщо на рахунку одержувача ще лишився залишок і банк встиг його заморозити до того, як гроші пішли далі. Шанс залежить передусім від швидкості дзвінка в банк, а формулювання запиту як платежу під впливом обману прискорює розгляд.

У який банк дзвонити першим, свій чи банк одержувача?

Дзвонити варто у власний банк, за номером з картки чи офіційного застосунку. Саме він надсилає запит на відкликання в банк одержувача і відстежує подальший рух коштів.

Що означає термін «авторизований платіж під впливом обману»?

Це офіційна категорія для переказів, які людина здійснила власноруч після обману з боку шахрая. У Великій Британії за 2025 рік у цій категорії зафіксували 248 070 випадків на суму 576,4 мільйона фунтів.

Чи варто звертатися до фірм, які обіцяють повернути вкрадені гроші за плату?

Ні, попередня оплата за майбутнє повернення грошей є ознакою нової схеми, що будується на довірі, яка лишилася після першої втрати. Законний орган розслідування чи банк ніколи не бере плату наперед за повернення коштів.

Куди подавати заяву про переказ грошей шахраєві, крім банку?

У поліцію чи профільний орган з питань шахрайства, окремо і паралельно зі зверненням у банк. Заява фіксує офіційний час звернення і знадобиться, якщо з банком виникне спір про дотримання строків.

Автор: Ілля Миколайович Зав'ялов, консультант з цифрової безпеки. Усі питання і відповіді

Читати далі