Ракети і шахеди допомогли з’явитися новій шахрайській схемі: пояснює банкір

5 хвилин читання

Тривалі повітряні тривоги, перебої зі світлом та постійний стрес створюють сприятливі умови для шахрайства. Зловмисники використовують страх і поспіх для досягнення своїх цілей. Про актуальні схеми розповіла заступниця голови правління ГЛОБУС БАНКУ Анна Довгальська.

Ракети і шахеди допомогли з’явитися новій шахрайській схемі: пояснює банкір. Фото: Deposit Photos

Як шахраї використовують страх для своїх схем

За словами банкірки, у ситуаціях тривалої небезпеки люди можуть швидше реагувати на повідомлення із закликами діяти негайно. Шахраї використовують формулювання на кшталт «ваш рахунок заблоковано», «потрібне термінове підтвердження» або «вам нараховано допомогу», щоб створити відчуття небезпеки чи дефіциту часу.

Читайте також: В епоху стрімкого розвитку генеративного штучного інтелекту ідеальне резюме та бездоганні відповіді на співбесіді більше не гарантують компетентності кандидата. Навпаки, це може бути ознакою використання ШІ-суфлерів або навіть підміни особистості за допомогою deepfake-технологій. Конкуренція на ринку праці спровокувала хвилю «досвідчених спеціалістів», які насправді такими не є.

Як статистика шахрайських операцій в Україні

За даними НБУ, торік кількість незаконних дій і шахрайських операцій із платіжними картками, за якими були зафіксовані збитки, скоротилася на 5% — до 256 тисяч. Але загальна сума втрат зросла на 24% — до 1,4 млрд грн, а середня сума однієї незаконної операції збільшилася на 30% — із 4247 до 5536 грн.

Оперативніші дані надають сервіси AntiFraud HUB Асоціації ЄМА:

Підписуйтеся на наші соцмережі

  • За весь 2025 рік у відповідній базі зафіксували 41,8 тисячі нових «дропів» — людей, чиї картки або рахунки використовують для сумнівних операцій. 
  • За перше півріччя 2026 року таких випадків було вже понад 30,4 тисячі.

За квітень–серпень 2026 року Fraud Payments Tracker опрацював повідомлення про підозрілі транзакції на загальну суму близько 724 млн грн. А протягом липня–серпня в AntiFraud HUB підтвердили понад 2,18 млн перевірок, пов’язаних із негативною шахрайською історією.

Ще одним ризиком залишаються маніпуляції з мобільними номерами. За даними ЄМА, щомісяця сервіси виявляють близько 4,5–5 тисяч високоризикових замін SIM-карток. Такі операції можуть використовуватися для перехоплення кодів підтвердження та спроб отримати доступ до мобільного банкінгу.

Анна Довгальська
Заступниця голови правління ГЛОБУС БАНКУ

«Ці цифри свідчать про головну тенденцію: шахрайство стає не обов’язково масовішим, але дорожчим для потерпілого. Банки посилюють автентифікацію та системи моніторингу, тому зловмисники дедалі частіше намагаються “зламати” не банківську систему, а людину».

5 найпоширеніших шахрайських схем

За останніми оприлюдненими даними НБУ, на соціальну інженерію припадало 84% загальної суми збитків від шахрайства з платіжними картками. Водночас шахраї адаптують знайомі схеми до актуальних подій.

  • 1
    Фейкові державні виплати та компенсації. У соцмережах і месенджерах поширюють повідомлення про нібито нові виплати, допомогу або компенсації. Для їх отримання людину просять перейти за посиланням і ввести банківські чи персональні дані.
  • 2
    Дзвінок із «банку». Шахрай представляється співробітником банку або служби безпеки й повідомляє про підозрілу операцію, спробу оформити кредит чи необхідність терміново захистити рахунок.
  • 3
    Псевдоінвестиції. Потенційних жертв знаходять через рекламу в соцмережах, телеграм-канали, месенджери та псевдоінвестиційні спільноти. Людині показують фейковий прибуток і переконують збільшувати вкладення, однак після цього вивести кошти вона вже не може.
  • 4
    Злам акаунтів у месенджерах. Отримавши доступ до телеграм, інстаграм або іншого акаунта, шахраї можуть писати контактам від імені власника сторінки та просити терміново позичити або переказати гроші.
  • 5
    Шахрайство з використанням ШІ та дипфейків. Штучний інтелект дозволяє імітувати голос, фото або відео знайомої людини, родича, керівника чи публічної особи. Такі технології можуть використовуватися у вже відомих схемах — наприклад, для термінових прохань переказати гроші або залучення до псевдоінвестицій.
Анна Довгальська
Заступниця голови правління ГЛОБУС БАНКУ

«Шахраї дуже швидко підлаштовуються під реалії. Є відключення світла — з’являється “компенсація за відключення”. Є новини про соціальну підтримку — виникають “термінові виплати”. Люди масово шукають інформацію про стан мереж, графіки, допомогу, зарядні станції чи генератори — і тут же поруч можуть з’являтися фейкові сторінки, боти та продавці. Тобто ракетний терор і перебої зі світлом не породжують шахрайство самі по собі, але створюють для нього дуже “родючий” грунт».

Які нові схеми поширюються

Окрім традиційної соціальної інженерії, шахраї використовують шкідливі застосунки, викрадення цифрової ідентичності та автоматизовані фішингові інструменти.

Одним із ризиків є встановлення шкідливих APK-файлів. Їх можуть маскувати під застосунки для отримання державних виплат, пошуку роботи, оновлення банківських сервісів або інші корисні програми. Після встановлення такий файл може надати зловмисникам доступ до конфіденційної інформації на смартфоні та банківських сервісів.

Також поширюється шахрайство під виглядом фейкових кредитів. Потенційного клієнта переводять із реклами в соцмережах у телеграм або вайбер, після чого просять надати паспортні дані, фото документів, селфі чи іншу персональну інформацію.

Ще одна схема пов’язана з фейковим працевлаштуванням. Шахраї можуть імітувати весь процес найму — від співбесіди до офера, а потім попросити кандидата оплатити нібито необхідне програмне забезпечення або доступ до корпоративної системи.

Небезпеку становлять і NFC-Relay-атаки, під час яких зловмисники можуть використовувати сторонні застосунки та отриману від жертви інформацію, щоб дистанційно здійснювати операції з платіжними даними.

Також ще однією загрозою є використання дипфейків для обходу дистанційної ідентифікації. За допомогою ШІ шахраї можуть створювати підроблені зображення або відео людини та використовувати їх під час окремих процедур цифрової перевірки.

На маркетплейсах діють свої схеми. Зокрема, продавцю або покупцю надсилають посилання нібито для отримання оплати, підтвердження замовлення чи оформлення доставки. Насправді воно може вести на фішингову сторінку, яка збирає карткові дані або коди підтвердження.