Після переїзду до ЄС українці стикаються не лише з новими правилами, мовою та бюрократією. З’являється ще одна проблема — шахрайство.
Причому сучасні шахрайські схеми дедалі рідше виглядають як очевидне «Ви виграли мільйон». Повідомлення може бути цілком буденним:
«Ваша посилка не може бути доставлена».
«Потрібно підтвердити банківський рахунок».
«Термін дії вашої SIM-картки закінчується».
«Уточніть дані для отримання соціальної виплати».
«Ваш акаунт буде заблоковано».
«Ось посилання на квартиру, яку ви запитували».
Мета одна — змусити людину перейти за посиланням, повідомити пароль або код, встановити застосунок, переказати гроші чи надати персональні дані.
Фішинг та соціальна інженерія залишаються одними з основних способів обману людей онлайн. Шахраї також дедалі активніше використовують штучний інтелект для створення переконливих повідомлень, голосів, зображень і відео.
Для українців ризик додатково підвищує мовний бар’єр: шахрай може видавати себе за банк, державну установу, оператора мобільного зв’язку або сервіс, яким людина користується в новій країні.
Розбираємо 10 схем, які варто знати.
1. «У вас проблема з банківським рахунком»
Як починається
Вам приходить SMS, e-mail або повідомлення в месенджері:
«Ваш рахунок буде заблоковано»
«Підтвердіть особу»
«Ваша картка тимчасово заблокована»
«Необхідно оновити дані клієнта»
У повідомленні є посилання.
Ви переходите на сайт, який дуже схожий на сайт вашого банку. Там просять ввести логін, пароль, номер картки, PIN або одноразовий код.
Після цього шахрай отримує доступ до рахунку.
Особливо небезпечний момент
Якщо шахрай просить код із SMS або банківського застосунку, це не означає, що він просто «підтверджує вашу особу».
Цим кодом ви можете фактично підтверджувати платіж або вхід у ваш акаунт.
Що робити
Не переходьте за посиланням із повідомлення.
Закрийте його та самостійно відкрийте офіційний застосунок банку або введіть адресу банку вручну.
Якщо вже ввели дані:
- негайно зв’яжіться з банком;
- заблокуйте картку/рахунок за необхідності;
- змініть пароль;
- перевірте останні операції;
- повідомте банку, що дані могли потрапити до шахраїв.
2. «Ваша посилка не доставлена»
Ця схема особливо добре працює з людьми, які щойно переїхали до іншої країни.
Ви чекаєте документи, посилку від родичів, замовлення з магазину — і отримуєте повідомлення:
«Не вдалося доставити посилку. Підтвердіть адресу».
Або:
«Необхідно сплатити €1,99 за повторну доставку».
Посилання веде на сайт, який копіює дизайн поштової служби.
Після введення даних шахраї отримують інформацію про банківську картку.
Як перевірити
Не використовуйте посилання з SMS.
Зайдіть на сайт поштової компанії самостійно та введіть номер відправлення.
Якщо посилка справді існує, інформація про неї буде доступна у вашому особистому кабінеті або за трек-номером.
Червоний прапорець
Вас просять заплатити дуже маленьку суму, наприклад €1–3.
Саме маленька сума часто створює відчуття, що ризику немає.
Але мета може бути не отримати ці €2, а викрасти дані картки.
3. «Термін дії вашої SIM-картки закінчується»
Це особливо небезпечна схема для українців, які використовують номер телефону для банківської авторизації.
Повідомлення може виглядати так:
«Ваш номер буде деактивовано через 24 години».
Або:
«Підтвердіть особу для продовження користування номером».
Далі — посилання на фальшивий сайт оператора.
Чому це небезпечно
Якщо зловмисник отримає контроль над номером, він може спробувати отримати доступ до акаунтів, де номер використовується для відновлення пароля або двофакторної автентифікації.
Що робити
Не переходьте за посиланням.
Зателефонуйте оператору за номером із його офіційного сайту або відкрийте офіційний застосунок.
4. «Вам належить виплата / допомога / компенсація»
Для українців це особливо небезпечна схема.
Шахраї можуть використовувати реальні назви державних програм, благодійних фондів або міжнародних організацій.
Повідомлення може виглядати так:
«Ви маєте право на допомогу €500».
«Підтвердіть заявку на виплату українцям».
«Ваша компенсація готова до отримання».
Далі людину просять:
- перейти за посиланням;
- ввести паспортні дані;
- ввести номер банківської картки;
- надати код із SMS;
- іноді — встановити додаток.
Головне правило
Наявність логотипа ЄС, ООН, уряду або благодійної організації нічого не доводить.
Логотип легко скопіювати.
Перевіряйте інформацію через офіційний сайт відповідної установи, а не через посилання в повідомленні.
5. «Ось квартира, яку ви шукали»
Це вже не класичний кіберфішинг, а шахрайство, яке особливо актуальне для новоприбулих.
Ви шукаєте житло в Facebook-групі, Telegram, WhatsApp або на сайті оголошень.
Вам пишуть:
«Так, квартира ще вільна».
Після кількох повідомлень надсилають договір і просять:
- завдаток;
- депозит;
- оплату «бронювання»;
- оплату першого місяця.
Іноді шахрай навіть надсилає фотографії паспорта нібито власника.
Типові ознаки
- ціна помітно нижча за ринок;
- власник «перебуває за кордоном»;
- квартиру неможливо нормально оглянути;
- вас кваплять;
- просять переказати гроші до перегляду;
- спілкування намагаються перевести з платформи в месенджер.
Правило
Не переказуйте депозит за квартиру, яку ви не перевірили.
Якщо це можливо, огляньте житло особисто та перевірте особу орендодавця й документи на право власності.
6. «Ми знайшли вам роботу»
Українців можуть заманювати вакансіями через Telegram, Facebook, WhatsApp або сайти оголошень.
На початку все виглядає нормально:
«Робота без знання мови».
«Зарплата €2500».
«Проживання безкоштовне».
А потім з’являються умови:
«Спочатку заплатіть €200 за оформлення».
«Надішліть фото паспорта».
«Надішліть банківські реквізити».
А іноді людині пропонують приймати гроші на власний рахунок і пересилати їх далі.
Останній варіант особливо небезпечний.
7. «Здайте свою банківську картку в оренду»
Вам можуть запропонувати дуже просту «роботу»:
«Потрібен рахунок для переказів».
«Дамо €100–300 просто за використання картки».
«Вам нічого робити не потрібно».
Це може бути вербування так званого грошового мула (money mule) — людини, через рахунок якої проходять кошти, отримані злочинним шляхом.
Ніколи не передавайте іншій людині
- банківську картку;
- PIN;
- пароль до банкінгу;
- коди підтвердження;
- доступ до банківського застосунку.
Навіть якщо вам обіцяють за це «легкі гроші».
8. «Ваш акаунт буде заблокований»
Це може стосуватися Facebook, Instagram, Telegram, WhatsApp, Google, Microsoft або іншого сервісу.
Повідомлення:
«Ваш акаунт порушує правила».
«Підтвердіть особу протягом 24 годин».
«Інакше сторінку буде видалено».
Посилання веде на фальшиву сторінку входу.
Ви вводите пароль — і віддаєте його шахраям.
Що зробити
Не входьте в акаунт через посилання з листа.
Самостійно відкрийте застосунок або офіційний сайт сервісу та перевірте повідомлення там.
9. «Вам телефонує банк / поліція / державна установа»
Це вже не повідомлення, а телефонний дзвінок.
Людина представляється:
- банківським працівником;
- поліцейським;
- працівником міграційної служби;
- оператором;
- співробітником державної установи.
Далі створюється відчуття терміновості:
«На ваше ім’я оформлюють кредит».
«Ваш рахунок використовують злочинці».
«Якщо зараз не підтвердите особу, буде проблема».
Потім просять назвати код, перейти за посиланням або встановити програму віддаленого доступу.
Правило
Справжній банк не потребує від вас коду для «скасування шахрайської операції».
Якщо вам телефонують із банку — покладіть слухавку та самі передзвоніть за номером, вказаним на картці або офіційному сайті.
10. «Це просто знайомство»
Найскладніші схеми не завжди починаються з грошей.
Іноді вони починаються з:
«Привіт :)»
Людина знайомиться з вами у Facebook, Instagram, Telegram або застосунку для знайомств.
Спочатку — звичайне спілкування.
Потім виникає довіра.
Через кілька тижнів або місяців з’являється прохання:
«У мене проблема з рахунком».
«Мені потрібно оплатити лікування».
«Допоможи з квитком».
«Я знайшов чудову інвестицію».
Або людина пропонує вам «вигідно інвестувати» разом.
Особливо небезпечна ознака
Людина:
- дуже швидко прив’язується;
- просить тримати стосунки в таємниці;
- переводить спілкування на інший месенджер;
- уникає відеодзвінків;
- постійно має «надзвичайні обставини»;
- просить гроші.
Окрема нова загроза: шахрайство за допомогою ШІ
У 2025–2026 роках шахрайські повідомлення стають дедалі переконливішими.
Штучний інтелект дозволяє:
- писати повідомлення грамотною мовою;
- перекладати їх без очевидних помилок;
- створювати підроблені голоси;
- створювати відео з обличчям іншої людини;
- персоналізувати повідомлення під конкретну жертву.
Тому аргумент «там немає помилок, отже це справжнє повідомлення» більше не працює.
Якщо вам телефонує знайома людина з незвичним голосом і терміново просить гроші, покладіть слухавку та передзвоніть їй на звичайний номер.
Як зрозуміти, що повідомлення може бути шахрайським
Один сигнал ще не означає шахрайство.
Але якщо одночасно присутні два-три й більше таких факторів — варто зупинитися.
Вас кваплять
«Зробіть це протягом 30 хвилин».
Вас лякають
«Рахунок буде заблоковано».
Вам обіцяють занадто вигідну пропозицію
«€500 просто за реєстрацію».
Вас просять перейти за посиланням
Особливо якщо ви не очікували повідомлення.
Просять код
Код із SMS або банківського застосунку — один із найважливіших сигналів небезпеки.
Просять встановити програму
Особливо програму віддаленого доступу.
Просять перевести гроші
Особливо на новий або чужий рахунок.
Просять секретні дані
Пароль, PIN, CVV, код із SMS, резервні коди тощо.
Що робити, якщо ви вже потрапили на гачок
Не витрачайте час на сором.
Чим швидше ви реагуєте, тим більше шансів зменшити збитки.
Якщо ви повідомили дані картки
- Негайно зв’яжіться з банком.
- Заблокуйте картку, якщо банк рекомендує це зробити.
- Перевірте транзакції.
- Змініть пароль до банкінгу.
- Повідомте банк, що стали жертвою шахрайства.
Якщо ви ввели пароль
Негайно змініть його.
Якщо такий самий пароль використовується деінде — змініть і там.
Увімкніть двофакторну автентифікацію.
Якщо встановили підозрілу програму
Відключіть пристрій від інтернету, якщо підозрюєте активний віддалений доступ, і зверніться до фахівця або служби підтримки пристрою/сервісу.
Після цього змініть критичні паролі з безпечного пристрою.
Якщо вже переказали гроші
Не чекайте.
Зверніться до банку та запитайте, чи можна зупинити або відкликати платіж.
Після цього повідомте про шахрайство поліції у країні перебування.
Збережіть:
- SMS;
- e-mail;
- скриншоти;
- номери телефонів;
- адреси сайтів;
- реквізити рахунків;
- чеки;
- листування.
Не видаляйте переписку.
Вона може бути доказом.
Просте правило «СТОП»
Перед тим як натиснути на посилання або переказати гроші, зробіть чотири речі:
С — СТОП
Не робіть нічого поспіхом.
Т — ТИМ, хто звернувся?
Перевірте, хто саме написав або телефонує.
О — ОФІЦІЙНЕ джерело
Знайдіть установу самостійно, а не через отримане посилання.
П — ПЕРЕВІРКА
Передайте інформацію незалежному джерелу: банку, поліції, офіційному сайту установи або людині, якій довіряєте.
Головне, що варто запам’ятати
Банк не потребує вашого PIN або коду з SMS, щоб «захистити рахунок».
Державна установа не повинна змушувати вас переходити за випадковим посиланням із SMS.
Реальний роботодавець не повинен просити оплатити вам «працевлаштування» на особисту картку.
Не можна передавати свою банківську картку або рахунок іншій людині за гроші.
Не варто оплачувати оренду квартири, яку ви не перевірили.
Повідомлення без помилок теж може бути шахрайським.
І головне:
Якщо вас змушують прийняти фінансове рішення прямо зараз — зробіть паузу.
Саме поспіх, страх і бажання не втратити вигоду найчастіше використовують шахраї.