Телефонні шахраї: дзвінки, коди й фейкові платформи

Кілька даних — це ключі від твого рахунку. Ніколи не називай їх нікому й за жодного дзвінка:

• одноразовий код з SMS чи застосунку банку,
• PIN,
• три цифри на звороті картки (CVV),
• пароль від банкінгу.

Банк їх і так знає, йому не потрібно чути їх від тебе. Хто про них питає, той намагається зайти на твій рахунок.

Ще дві вимоги означають те саме «клади слухавку»: коли кажуть перевести гроші на «безпечний рахунок» (справжній банк так не каже — твій рахунок і так максимально захищений) і коли просять встановити застосунок, щоб «фахівець допоміг», бо він може дати чужому керування телефоном. Те, що знають твоє ім'я й кілька цифр картки, нічого не доводить: ці дані витікають із доставок, магазинів і давніх зламів.

Шахрайство працює на почуттях, а не на кмітливості: страх («ваші гроші під загрозою»), поспіх («протягом десяти хвилин») і авторитет («служба безпеки»). Обдурити людину замість зламувати систему — це соціальна інженерія (social engineering), і саме так стається більшість шахрайства з картками в Україні.

Тому захищає правило, а не пильність. Одне правило покриває майже кожен дзвінок:

Поклади слухавку й сам набери банк за номером, надрукованим на картці.

Почни дзвінок сам, а не продовжуй їхній. Номер на екрані можна підробити; табельний номер — вигадати; номер із повідомлення може належати шахраям. Лише канал, який відкриваєш ти сам — номер на картці чи власний застосунок банку, — напевно веде в банк. Якщо проблема справжня, вона нікуди не подінеться, і банк підтвердить її, коли ти подзвониш.

Список поширених схем Національного банку (2026) повторює кілька форм. Запам'ятай ознаку кожної:

• Фейкова допомога чи компенсація (останнім часом після ракетних ударів). Посилання відкриває копію сайту банку чи держоргану, що просить дані картки й код. Це фішинг (phishing). Щоб отримати гроші, ніколи не потрібні цифри зі звороту картки чи код.
• Інвестиційні пропозиції в месенджерах. Спершу виплачують невеликий «прибуток», щоб завоювати довіру, потім підштовхують докласти значно більше. Гарантованої високої дохідності не буває.
• Перенесення номера на eSIM. Хтось переводить твій номер на свій пристрій, щоб ловити коди входу. Ознака: телефон без причини втрачає зв'язок — дзвони в банк з іншого телефона.
• Повторне використання старих номерів. Номер, покинутий після переїзду за кордон, видають іншій людині, і коди приходять їй. Зміни номер у банку, перш ніж від нього відмовишся.

Різні історії — одна звичка: перевіряй через канал, який починаєш сам.

Якщо гроші вже йдуть, важать хвилини, і порядок жорсткий:

1. Подзвони в банк за номером на картці й заблокуй картку та доступ до застосунку. Кожна хвилина дає вивести ще, тож спершу зупиняємо витік.
2. Повідом банку, які перекази були не твої, щоб він спробував спинити чи відстежити їх.
3. Заяви в поліцію за номером 102 і через онлайн-форму кіберполіції. Це фіксує злочин і може знадобитися згодом.
4. Зміни паролі від банкінгу й пошти з пристрою, якому довіряєш, — не з того телефона, який шахраї, можливо, вже контролюють.

Увесь час зберігай докази: номер, з якого дзвонили, час, знімки екрана з повідомленнями й переказами. Не розраховуй, що гроші повернуть — це залежить від випадку й чинних правил, а коли код назвав сам, повернути значно важче. Запобігти легше, ніж рятувати.

Одноразовий код з SMS чи застосунку банку — це не пароль, яким ти себе підтверджуєш. Він підтверджує одну конкретну дію — платіж, вхід, новий пристрій, — яку хтось виконує просто зараз. Банк згенерував його і вже знає; йому немає навіщо просити тебе його продиктувати.

Тож переверни прохання: якщо «працівник банку» потребує твого коду, то це він намагається увійти чи перевести гроші, а твій код — останній замок на його шляху. Те саме стосується трьох цифр зі звороту картки й PIN.

З цього виходить чітке правило для всієї родини: код ніколи не промовляють уголос, не вводять за посиланням, не передають «підтримці». Безпечних винятків немає, бо єдина людина, якій колись потрібен твій код, — це ти сам, у справжньому застосунку.