Масовий обман: як шахраї забирають у українців «зимову» виплату 6500 грн

Останні тижні багато українців отримують повідомлення про нібито нову зимову виплату у розмірі 6500 грн. Натомість ці повідомлення часто виявляються пасткою: за ними стоять добре організовані групи шахраїв, які використовують емоційний меседж і технічні хитрощі, щоб змусити людей віддати банківські дані або переказати гроші. У цьому розслідуванні ми розбираємося, як працюють такі схеми і що робити, якщо ви отримали підозріле повідомлення.

Масовий обман: як шахраї забирають у українців «зимову» виплату 6500 грн

Схема, яка зараз шириться, поєднує елементи соціальної інженерії та технічного фішингу. Користувачеві приходить SMS або Viber-повідомлення з повідомленням про виплату 6500 грн або про необхідну «підтверджувальну дію» для отримання допомоги. У тексті часто міститься посилання на сайт, який зовні виглядає як офіційний портал державних виплат або сторінка банку. Натиснувши на посилання, людина потрапляє на підроблений інтерфейс, де її просять ввести персональні дані, номер картки або одноразовий код OTP. В інших варіантах телефонують «оператори» і під приводом верифікації просять продиктувати код, що надійшов у SMS.

Типові елементи шахрайства:

1. Псевдоофіційний текст — повідомлення містить логотипи, офіційні слова «виплата», «держпідтримка», «єдина виплата 6500 грн». Це створює враження легітимності.

2. Натиск на емоції — згадують терміновість: «потрібно підтвердити до завтра», «кількість отримувачів обмежена». Люди в паніці діють імпульсивно.

3. Фішингові посилання — сайти-клонують виглядають правдоподібно, але адреси підмінені. Іноді використовують QR-коди або месенджер-формати.

4. Соціальна інженерія — шахраї дзвонять від імені банку або державної служби, пропонують допомогу і вимагають «для захисту» назвати реквізити або код.

Як діяти, якщо вам прийшло повідомлення від шахраїв

Перш за все — не панікуйте і не натискайте на сумнівні посилання. Якщо ви отримали SMS, Viber або дзвінок про зимову виплату 6500 грн, дотримуйтеся простих правил безпеки.

Кроки, які потрібно зробити негайно:

1. Не переходьте за посиланням і не встановлюйте додатки. Якщо повідомлення пропонує встановити додаток або авторизуватися через третю платформу — це червоний прапорець. Закрийте повідомлення і не вводьте дані.

2. Не називайте коди та реквізити. Банківський OTP, PIN-код або CVV ніколи не мають передаватися по телефону чи в месенджері. Якщо вас просять продиктувати код — це шахраї.

3. Перевірте інформацію офіційно. Зателефонуйте на гарячу лінію вашого банку або відвідайте офіційний сайт державної служби самостійно (не через посилання в повідомленні). Номери телефонів беріть із офіційних джерел.

4. Збережіть повідомлення. Зробіть скріншоти, збережіть SMS та лог дзвінка — це стане доказом при зверненні до банку чи поліції.

5. Повідомте банк і попросіть заблокувати картку, якщо ви підозрюєте, що надали реквізити. Чим швидше банк захистить рахунок, тим більше шансів мінімізувати збитки.

6. Зверніться до правоохоронних органів. Подавайте заяву до Національної поліції або кіберполіції. У заяві зазначте текст повідомлення, час і вміст розмови, реквізити переказів (якщо були).

7. Попередьте рідних і знайомих. Якщо ви отримали шахрайське повідомлення, є велика вірогідність, що ваші контакти також у списку розсилки. Повідомлення про загрозу має широке поширення.

Навіть якщо ви не віддали гроші — важливо повідомити банк і поліцію: це допомагає правоохоронцям відстежувати схеми і закривати фейкові ресурси. Якщо втратили кошти, шанси їх повернення залежать від швидкості реакції банку і характеру шахрайства, проте негайні дії підвищують ці шанси.

Профілактика на майбутнє: встановіть офіційні оновлення для смартфона, використовуйте двофакторну автентифікацію через додатки-генератори кодів, а не SMS, і налаштуйте повідомлення банку про операції. Довіряйте тільки перевіреним джерелам і не поспішайте діяти під тиском повідомлень про «термінові виплати».

У нашому розслідуванні видно: шахраї адаптують сценарії під усі масові виплати, використовуючи зимову виплату як привід. Розуміння механіки атак і прості правила безпеки допоможуть зберегти ваші кошти. Якщо ви отримали підозріле повідомлення — дійте обережно, зберігайте докази і звертайтеся до офіційних інстанцій.