Чтобы украсть деньги со счета, мошеннику не нужно взламывать банковскую систему. Достаточно убедить владельца карты самостоятельно выполнить нужные действия: назвать код из SMS, подтвердить операцию в приложении или перейти на поддельный сайт. Именно так работает социальная инженерия — главный инструмент злоумышленников, на который приходится подавляющее большинство успешных атак.
По данным образовательного портала Национального банка Украины, мошенники чаще всего охотятся на реквизиты банковской карты, пароль к мобильному банкингу, одноразовый код подтверждения, доступ к финансовому номеру телефона, электронную почту или мессенджер. Конечная цель — прямой перевод денег на подконтрольный счет, и для этого используют психологическое давление: жертву пугают блокировкой карты, сообщают о якобы оформленном кредите или требуют срочно помочь родственнику.
Настоящие работники банка никогда не спрашивают PIN-код, CVV, пароль к банкингу или код из SMS. Для получения денежного перевода не нужно переходить по ссылке и вводить все реквизиты карты. Банки не используют «безопасные», «резервные» или «временные» счета для защиты средств клиентов — такой счет принадлежит мошеннику. Если собеседник не дает завершить разговор и управляет вашими действиями у банкомата — немедленно кладите трубку.
15 схем, опустошающих счета украинцев
Звонок «из службы безопасности банка»
Человеку звонят якобы из банка и сообщают о подозрительной операции, попытке снятия денег или оформлении кредита. Для «отмены» просят назвать номер карты, срок действия, CVV-код или пароль к банковскому приложению. Настоящему работнику банка эти данные не нужны. Если звонок вызывает подозрение — кладите трубку и самостоятельно звоните в банк по номеру, указанному на обратной стороне карты.
Фишинговые сайты
Фишинг — это создание поддельной страницы, внешне напоминающей сайт банка, почтового оператора или государственного сервиса. Ссылки распространяют через SMS, электронную почту, Telegram, Viber и соцсети. Человеку предлагают авторизоваться, получить выплату или оплатить небольшую сумму — введенные данные сразу попадают к злоумышленникам. Даже значок замка и https не гарантируют, что сайт настоящий. Мошенники могут заменить одну букву в домене, добавить дефис или использовать похожий адрес.
Фейковая доставка на сайтах объявлений
Мошенник предлагает продавцу оформить доставку и присылает ссылку якобы для получения оплаты. Поддельная страница просит ввести номер карты, срок действия, CVV или даже остаток на счете. Для получения перевода эти данные не нужны — все действия с доставкой следует выполнять только внутри официального приложения торговой площадки.
Фейковые социальные выплаты
В соцсетях массово распространяют сообщения о выплатах от государства, международных организаций или благотворительных фондов. Чтобы получить деньги, человеку предлагают перейти по ссылке, пройти «опрос» и ввести банковские данные. Государственные органы не требуют CVV, PIN-код или пароль к банкингу для начисления помощи. Всю информацию о выплатах следует проверять на официальном сайте учреждения или в приложении «Дія».
Взломанный аккаунт знакомого
Мошенники получают доступ к Telegram, Viber, Facebook или Instagram и пишут контактам владельца. Чаще всего просят срочно одолжить деньги, проголосовать за ребенка в конкурсе или перейти по ссылке для «подписания петиции». Даже если сообщение пришло от близкого человека — позвоните ему или задайте вопрос, ответ на который знает только он.
Кража финансового номера
Финансовый номер — это SIM-карта, привязанная к банковским сообщениям. Мошенники могут перевыпустить SIM-карту или убедить владельца назвать код оператора. В феврале 2026 года Киберполиция предупреждала о фейковых Telegram-аккаунтах, замаскированных под мобильных операторов. Если SIM-карта внезапно перестала работать — немедленно свяжитесь с оператором и банком.
Псевдоинвестиции и фальшивые криптоплатформы
В рекламе или мессенджере обещают гарантированный доход от криптовалюты, акций или автоматического торгового робота. После небольшого первого взноса в личном кабинете может появиться прибыль, но эти цифры не подтверждены реальными операциями. Для вывода средств мошенники требуют новые платежи: «налог», «комиссию» или «страховой депозит». Признаки обмана — гарантированная доходность и давление с требованием срочно пополнить счет.
Фальшивая работа и «дропы»
Под видом удаленной работы человеку предлагают принимать платежи на собственный счет и переводить их другим лицам за вознаграждение. Так владельца карты делают «денежным мулом», или дропом. Такие счета используют для перемещения похищенных средств, и участие в схеме может привести к блокировке счетов и уголовной ответственности.
Несуществующий товар и фейковые магазины
Злоумышленники создают страницы магазинов с привлекательными ценами и фальшивыми отзывами. После полной предоплаты продавец исчезает или присылает товар, не соответствующий описанию. Очень низкая цена, отказ от наложенного платежа и требование перевести деньги на карту физического лица — тревожные сигналы. Скриншот паспорта продавца не является гарантией: документ может быть украденным или поддельным.
Кредит, оформленный по чужим документам
Получив фотографии паспорта, идентификационный код и доступ к SIM-карте, мошенники могут оформить онлайн-кредит на имя жертвы. Не отправляйте полные копии документов неизвестным работодателям или покупателям. Если вы обнаружили неизвестный кредит — обращайтесь к кредитору, подавайте заявление в полицию, проверяйте кредитную историю и оспаривайте обязательства.
Что делать, если вы стали жертвой мошенников
Если вы уже передали данные карты или заметили подозрительные списания — действуйте немедленно:
- Заблокируйте карту через мобильное приложение или позвоните на горячую линию банка.
- Обратитесь в Киберполицию через официальный сайт или по номеру 0-800-505-170.
- Сохраните все доказательства: скриншоты переписки, номера телефонов, ссылки, квитанции о переводах.
- Напишите заявление в банк с требованием провести внутреннее расследование.
- Если на ваше имя оформили кредит — требуйте от кредитора документы, подтверждающие операцию, и обращайтесь в полицию с заявлением о мошенничестве.
Подробные правила платежной безопасности собраны в информационной кампании Национального банка Украины «ШахрайГудбай».
Ранее портал Знай сообщал, мошенники подделывают Bank iD: фальшивые SMS о штрафах опустошают карты украинцев.
Также наш портал информировал, скачал приложение — потерял 145 000 грн: мошенники крадут деньги через фейковые программы.
Больше деталей читайте в материале: 13 200 грн от ООН — фейк: мошенники подделали сайт Ощадбанка и крадут деньги с карт.
