У соціальних мережах шириться нова схема шахрайства: зловмисники обіцяють українцям грошові виплати від UNICEF та UNITED24, а насправді збирають дані банківських карток. Про запуск фейкової «допомоги» повідомило видання «Експерт».

Схема працює за класичною фішинговою моделлю. Людині надсилають повідомлення або показують рекламний допис із обіцянкою допомоги й пропонують перейти за посиланням, щоб «оформити» виплату. На підробленому сайті жертву просять ввести номер картки, термін дії, CVV-код і пароль від інтернет-банкінгу — після чого шахраї отримують повний доступ до рахунку.

Шахрай в інтернеті: фішинг через Facebook
Шахрай в інтернеті: фішинг через Facebook

Як працює пастка з «виплатами»

Зловмисники створюють сторінки, які візуально копіюють офіційні сайти благодійних організацій, або запускають рекламні дописи в соцмережах. Жертві обіцяють «гарантовану виплату» — від гуманітарної допомоги до підтримки постраждалих. Щоб отримати гроші, потрібно лише «підтвердити особу» і ввести реквізити картки.

Подібні легенди про «державну або міжнародну допомогу» залишаються одними з найпопулярніших у фішингових атаках. У ПриватБанку зазначають, що саме так клієнтів спонукають перейти на підроблену сторінку й ввести дані картки та паролі. За даними НБУ, у 2025 році кількість незаконних операцій із платіжними картками зменшилася на 5% — до 256 тисяч, однак сума збитків зросла на 24% і сягнула 1,4 млрд грн, а середня крадіжка збільшилася на 30% — до 5 536 грн.

Як розпізнати фейкову виплату

Кіберполіція радить звертати увагу на кілька ознак: категоричну терміновість, підозрілу URL-адресу, прохання ввести пароль чи SMS-код підтвердження або встановити сторонній файл. UNICEF та UNITED24 не виплачують готівку напряму фізичним особам через соцмережі й ніколи не просять вводити реквізити картки на сторонніх ресурсах.

Що робити, щоб не втратити гроші

  • Не переходьте за посиланнями з повідомлень про «виплати», яких ви не очікували.
  • Перевіряйте адресу сайту: офіційна платформа UNICEF — unicef.org, UNITED24 — u24.gov.ua.
  • Ніколи не вводьте CVV-код, пароль від банкінгу чи SMS-код на сторонніх сторінках.
  • Якщо реквізити картки вже ввели — негайно заблокуйте картку через банк і повідомте про інцидент Кіберполіції.

Раніше портал Знай повідомляв, старі долари банк зобов'язаний приймати: НБУ пояснив, коли відмова касира незаконна.

Також наш портал інформував, пенсіонерам додадуть по 1297,50 грн щомісяця: які умови для виплати.