Фішинг і шахрайство від імені банку: як розпізнати, перевірити і захистити свої гроші
Телефонує «служба безпеки банку». Голос серйозний, навіть трохи тривожний: «На вашому рахунку зафіксована підозріла операція. Щоб заблокувати списання, повідомте код із SMS». Або: «Ваша картка скомпрометована. Для захисту коштів підтвердіть особистість».
Звучить переконливо. Людина знервована — адже мова про її гроші. І вона називає код. Або переходить за посиланням. Або встановлює «додаток для захисту».
Через кілька хвилин рахунок порожній.
Це фішинг — і у 2026 році він став найнебезпечнішим фінансовим злочином в Україні. За даними Національного банку України, у 2025 році зафіксовано близько 256 тисяч незаконних операцій, а сума збитків сягнула 1,4 мільярда гривень — на 24% більше, ніж роком раніше. Середня сума однієї шахрайської операції зросла на 30%: зловмисники перейшли від масових дрібних крадіжок до точкових атак на більші суми.
Детективне агентство «Детектив-ПІК» (ua.detectivchik.net) регулярно отримує звернення від людей, які вже стали жертвами фішингу або хочуть перевірити підозрілий контакт чи сайт. У цій статті — все, що потрібно знати: як працюють схеми, як їх розпізнати, що робити в момент атаки і що — якщо гроші вже вкрадено.
Що таке фішинг і чим він відрізняється від звичайного шахрайства
Фішинг — від англійського «fishing» (рибалка) — це спосіб виманювання конфіденційних даних через підроблені повідомлення, сайти або дзвінки, що імітують справжні організації.
Головна відмінність від звичайного шахрайства: жертва не відчуває, що її обманюють. Вона думає, що спілкується з реальним банком, державним органом або відомим сервісом. І добровільно передає дані, коди або гроші.
У 2026 році фінансові шахраї зосередилися не на зламі банківських систем, а на роботі з людьми. Зловмисники вибудовують сценарії так, щоб жертва власноруч передавала дані картки, підтверджувала операції або переходила на фейкові сторінки — фактично «добровільно» віддаючи власні гроші.
Близько 80% випадків онлайн-шахрайства у 2025 році припадало на схеми маніпуляцій із клієнтом, і лише 20% — на несанкціонований доступ до рахунку. Це означає: найслабша ланка захисту — не банківська система, а сама людина.
Чому фішинг стає все небезпечнішим: роль штучного інтелекту
У 2026 році фішинг зробив якісний стрибок — завдяки штучному інтелекту.
Шахраї почали активно використовувати ШІ для створення фейкових дзвінків, повідомлень, підроблених сайтів і шахрайських онлайн-пропозицій, які дедалі важче відрізнити від справжніх. Понад 80% сучасних фішингових листів мають ознаки використання штучного інтелекту.
Що це означає на практиці:
ШІ-голоси. Дзвінок «від менеджера банку» тепер може звучати ідеально: правильна інтонація, правильний темп, правильні слова. Жодного акценту, жодного зависання. Якщо раніше роботи видавали себе механічним голосом — тепер це неможливо визначити на слух.
Персоналізовані листи. ШІ аналізує відкриті дані про жертву — ім’я, місто, банк, останні операції (якщо є витік даних) — і формує лист, який виглядає як написаний саме для вас. Не «шановний клієнте», а «Маріє Іванівно, щодо вашої операції в АТБ 12 липня».
Ідеальні копії сайтів. Фішингові сайти банків, маркетплейсів і державних порталів стали майже невідрізнними від оригіналів. ШІ допомагає автоматично оновлювати їх дизайн слідом за оригіналом.
Дипфейки у відеодзвінках. Шахраї можуть підмінити обличчя у відеодзвінку — ви «бачите» реальне обличчя менеджера банку, але насправді розмовляєте із зловмисником.
У другому півріччі 2026 року фінансові шахраї діють точніше й рідше помиляються з жертвою.
Усі схеми фішингу від імені банку: повна класифікація
Схема 1. Вішинг — дзвінок «від служби безпеки банку»
Найпоширеніша і найефективніша схема. Шахрай телефонує і представляється співробітником банку. Сценарії:
— «На вашій картці зафіксовано підозрілу операцію. Для скасування повідомте код із SMS». — «Ваші дані скомпрометовано. Потрібно терміново перевести кошти на “захищений рахунок”». — «Ми блокуємо вашу картку. Щоб підтвердити особистість, назвіть три останні цифри з обороту картки».
Жодна реальна служба безпеки банку ніколи не просить назвати CVV-код, PIN-код або код із SMS. Це стовідсотковий сигнал шахрайства.
Нові варіації: шахраї телефонують із номерів, що виглядають як офіційні номери банку. Це можливо завдяки підміні номера (спуфінгу). Ви бачите на екрані «ПриватБанк» — і думаєте, що це справжній дзвінок.
Схема 2. Класичний фішинг — підроблений лист або SMS
На пошту або телефон надходить повідомлення нібито від банку: — «Ваш акаунт заблоковано. Перейдіть за посиланням для відновлення доступу». — «Ми оновили умови обслуговування. Підтвердіть дані за посиланням». — «Нарахування кешбеку. Отримайте кошти за посиланням».
Посилання веде на підроблений сайт, де потрібно ввести дані картки, логін і пароль. Дані потрапляють до шахраїв миттєво.
Схема 3. Фармінг — підміна сайту без вашого відома
Особливо підступна схема. Ви вводите правильну адресу банку — але через шкідливе програмне забезпечення або зміну налаштувань DNS вас переспрямовують на підроблений сайт. Зовні — все виглядає правильно. Але ваші дані йдуть до шахраїв.
Схема 4. Шахрайство на маркетплейсах — «безпечна оплата»
Ви продаєте щось на OLX або Prom. «Покупець» пропонує розрахуватись через «безпечну оплату» і надсилає посилання нібито від «Нової пошти» або «ПриватБанку». Ви вводите дані картки — і втрачаєте кошти. Або навпаки: ви покупець і переходите за посиланням «для підтвердження доставки».
Схема 5. SIM-swap — підміна SIM-картки
Шахрай збирає ваші особисті дані — ім’я, дату народження, паспортні дані — і звертається до мобільного оператора з проханням перевипустити SIM-картку «у зв’язку з втратою». Отримавши новий номер, він перехоплює всі SMS-коди і отримує доступ до мобільного банкінгу.
Ознака SIM-swap: ваш телефон раптово втрачає зв’язок без видимих причин. Якщо це сталось — негайно дзвоніть оператору і в банк.
Схема 6. Злам акаунтів у соцмережах і месенджерах
Шахраї зламують акаунт вашого знайомого і надсилають вам від його імені: «Привіт, термінова ситуація, можеш скинути 500 гривень, поверну завтра?». Або: «Допоможи, заблокували картку, можеш оплатити за мене — поверну кешем».
Перевірити просто: подзвоніть цій людині голосом. Якщо не відповідає або «підтверджує» лише в чаті — це шахрай.
Схема 7. Telegram-боти — фейкові виплати та компенсації
Зросла кількість атак через Telegram-боти, що імітують офіційні сервіси виплат або допомоги. «Отримайте компенсацію від держави», «Нарахування допомоги ВПО», «Виплата від міжнародного фонду» — і посилання на бота, де потрібно ввести дані картки.
Схема 8. «Гроші за картку» — дропи
Шахраї пропонують «легкий заробіток»: надати реквізити власної картки для «переказів» і отримати відсоток. Насправді картка використовується для відмивання грошей від інших злочинів. Власник картки стає співучасником злочину — навіть не знаючи про це.
Схема 9. ШІ-дзвінки з підробленим голосом знайомого
Нова схема 2025–2026 років. Шахрай збирає зразки голосу вашого родича або друга із соціальних мереж і генерує дзвінок, де «знайомий» просить термінової допомоги. Голос — невідрізнений від справжнього. Завжди телефонуйте у відповідь — на реальний номер, не передзвонюйте на той, з якого подзвонили.
20 ознак того, що вас намагаються обманути
1. Незнайомий або підозрілий номер — навіть якщо він «виглядає» як номер банку.
2. Тиск і терміновість: «Прямо зараз», «Операцію проведуть через 5 хвилин», «Часу немає».
3. Прохання назвати код із SMS — банк ніколи цього не просить.
4. Прохання назвати CVV-код, PIN-код або повні дані картки.
5. Пропозиція перевести гроші на «захищений рахунок» — такого поняття не існує.
6. Посилання в SMS або листі, яке веде не на офіційний сайт банку.
7. Адреса сайту відрізняється від офіційної — навіть на одну літеру: privat24.com замість privat24.ua.
8. Сайт не має HTTPS або замок у браузері відображається з попередженням.
9. Лист або SMS з граматичними помилками або дивним стилем.
10. Вам пишуть або телефонують першими — банки рідко ініціюють зв’язок із клієнтом без причини.
11. Пропозиція встановити «додаток для захисту» або «додаток для підтримки» — це може бути шкідливе ПЗ.
12. Відеодзвінок із «менеджером», обличчя якого «зависає» або виглядає неприродно.
13. «Покупець» на OLX надсилає посилання для оплати замість переказу на вашу картку.
14. Прохання перейти за посиланням у Telegram, Viber або WhatsApp для «підтвердження» чогось.
15. Пропозиція «легкого заробітку» за надання реквізитів картки.
16. Повідомлення від «знайомого» з незвичним проханням — особливо про гроші.
17. SMS-код приходить тоді, коли ви не робили жодних операцій.
18. Ваш телефон раптово втрачає зв’язок без причини — ймовірний SIM-swap.
19. Вам пропонують «отримати компенсацію» або «виплату» без жодної реальної підстави.
20. Будь-яка ситуація, де щось вимагає «терміновості» + «секретності» + «передачі даних» — це шахрайство.
Що робити в момент підозрілого дзвінка або повідомлення
Дзвінок «від банку»: Покладіть слухавку. Не продовжуйте розмову, навіть якщо здається, що «людина знає ваші дані». Самостійно передзвоніть до банку — за номером на звороті картки або на офіційному сайті. Не передзвонюйте на номер, з якого дзвонили.
Підозрілий лист або SMS із посиланням: Не переходьте за посиланням. Відкрийте офіційний сайт банку вручну — через браузер або офіційний застосунок. Якщо лист або SMS нібито від банку — перевірте адресу відправника: офіційні листи приходять тільки з офіційних доменів.
Підозрілий сайт: Перевірте адресний рядок: чи збігається він із офіційною адресою банку. Перевірте наявність HTTPS і дату реєстрації домену (сайти-одноденки реєструються за кілька днів до атаки). Не вводьте жодних даних.
Повідомлення від «знайомого» з проханням грошей: Телефонуйте цій людині голосом на реальний номер. Не відправляйте гроші, поки не отримаєте голосового підтвердження.
Несподіваний SMS-код: Якщо на телефон прийшов код підтвердження, якого ви не запитували — це означає, що хтось намагається авторизуватись від вашого імені. Негайно зателефонуйте в банк і заблокуйте рахунок.
Як перевірити підозрілий номер, сайт або повідомлення
Якщо ви отримали підозрілий дзвінок або повідомлення — є кілька способів перевірити самостійно, перш ніж звертатись до фахівців.
Перевірка номера телефону: Введіть номер у Google — якщо він фігурує у скаргах на шахрайство, пошукові системи покажуть результати. GetContact, NumBuster, Truecaller — сервіси, де інші люди позначають шахрайські номери.
Перевірка сайту: Порівняйте адресу з офіційною — шукайте підміну літер: privat24.ua проти privat24.net або priVat24.ua. Перевірте дату реєстрації домену на сервісі whois.domaintools.com — підроблені сайти часто реєструються за кілька днів до атаки. Перевірте сайт через virustotal.com — він сканує адресу по базах шкідливих сайтів.
Перевірка листа: Подивіться на технічний заголовок листа — справжній домен відправника. Лист «від ПриватБанку» з адреси privatbank@gmail.com — підробка.
Коли самостійної перевірки недостатньо: Якщо ситуація серйозна — ви вже ввели дані, перейшли за посиланням або підозрюєте, що ваші дані скомпрометовані — зверніться до «Детектив-ПІК». Ми встановлюємо особу зловмисника, перевіряємо сайти і схеми, збираємо доказову базу для поліції.
Що робити, якщо гроші вже вкрадено
Кожна хвилина зволікання зменшує шанси на повернення коштів. Діяти потрібно негайно і паралельно на кількох фронтах.
Крок 1. Негайно заблокуйте картку. Через офіційний застосунок банку, гарячу лінію або відділення. Це зупинить подальші списання.
Крок 2. Зателефонуйте в банк і оскаржте операцію. Повідомте, що операція шахрайська, і попросіть ініціювати процедуру chargeback — оскарження транзакції. Банк зобов’язаний розглянути заяву. Шанси на повернення вищі, якщо ви звернулись протягом перших 24 годин.
Крок 3. Збережіть усі докази. Скріншоти листів, SMS, листування у чаті, записи дзвінків якщо є, посилання на сайт, реквізити куди пішли кошти. Все це — доказова база.
Крок 4. Подайте заяву до кіберполіції. Онлайн-заява: cyberpolice.gov.ua або через застосунок Дія. Особисто — у найближчому відділенні поліції. Реєстрація заяви в ЄРДР — обов’язковий крок для подальших юридичних дій.
Крок 5. Зверніться до детективного агентства. «Детектив-ПІК» допомагає встановити особу шахрая, зібрати і систематизувати докази, підготувати матеріали для поліції та суду. У деяких випадках — встановити реквізити, куди перейшли кошти, і допомогти з їх заморожуванням через банк.
Крок 6. Змініть паролі і PIN-коди. Усі паролі до онлайн-банкінгу, електронної пошти та соціальних мереж. Якщо є підозра на SIM-swap — зверніться до оператора і перевидайте SIM-картку.
Реальні кейси: коли перевірка або дії після шахрайства дали результат
Кейс 1: «Служба безпеки ПриватБанку» і 47 000 гривень
Жінка з Дніпра отримала дзвінок нібито від служби безпеки ПриватБанку. Голос повідомив про «підозрілу операцію» і попросив підтвердити особистість, назвавши код із SMS. Жінка назвала. З рахунку миттєво списали 47 000 гривень.
Вона звернулась до «Детектив-ПІК» через три дні після події. Детективи встановили: номер телефону шахрая — підмінений через VoIP-сервіс із сервера в іншій країні. Але через аналіз реквізитів, на які пішли гроші, і цифрового сліду операції вдалось встановити ланцюжок «дропів» — осіб, через рахунки яких пройшли кошти. Матеріали передані до кіберполіції. Кримінальне провадження відкрито.
Кейс 2: Фейковий сайт «Ощадбанку» і перевірка до введення даних
Підприємець з Харкова отримав лист нібито від Ощадбанку з повідомленням про оновлення умов. Посилання вело на сайт, що виглядав ідентично. Але перед тим як вводити дані — він вирішив перевірити.
Детективи «Детектив-ПІК» перевірили сайт: домен зареєстровано за чотири дні до отримання листа, на сервері в Молдові, вже внесений до кількох баз фішингових ресурсів. Підприємець не ввів жодних даних — і не втратив нічого.
Кейс 3: Дроп, який не підозрював
Молодий чоловік із Запоріжжя відгукнувся на оголошення про «легкий заробіток» — потрібно було отримувати перекази і відправляти далі, залишаючи 5% собі. За три тижні через його картку пройшло 380 000 гривень.
Коли його викликала поліція — він щиро не розумів, що скоїв злочин. «Детектив-ПІК» допоміг зібрати докази того, що чоловік діяв без умислу: листування з «роботодавцем», скріншоти переписки, докази того, що він не знав про злочинне походження коштів. Матеріали допомогли суттєво пом’якшити його становище у кримінальному провадженні.
Кейс 4: SIM-swap і спустошений рахунок
Жінка з Одеси прокинулась і виявила, що телефон не має зв’язку. Вирішила, що проблема в операторі. Через три години, коли відновила зв’язок — виявила, що з рахунку зникло 120 000 гривень.
Детективи встановили: шахрай отримав персональні дані жінки через витік із бази одного з інтернет-магазинів, де вона реєструвалась. Із цими даними звернувся до оператора і перевипустив SIM. Потім — зайшов у мобільний банкінг через SMS-коди і вивів усі кошти. Встановлено особу «посередника», через якого здійснювалась операція. Справа передана до поліції.
Інтерв’ю: детектив «Детектив-ПІК» про фішинг і шахрайство від імені банку
— Наскільки часто до вас звертаються після банківського шахрайства?
Дуже часто і дедалі більше. Якщо раніше до нас приходили переважно у справах розшуку людей або перевірки партнерів — зараз значна частина звернень пов’язана саме з фінансовим шахрайством: фішинг, вішинг, крипто-схеми. Люди втрачають від кількох тисяч до кількох мільйонів гривень.
— Чи реально повернути вкрадені гроші?
Залежить від схеми і від того, наскільки швидко людина звернулась. Якщо гроші пішли через банківський переказ і ще не виведені — є шанс заморозити через банк. Якщо через крипту — майже неможливо технічно. Але навіть у безнадійних із фінансової точки зору справах зібрана нами доказова база допомагає у кримінальному провадженні — і іноді через суд вдається отримати відшкодування від встановлених осіб.
— Яка найпоширеніша помилка жертв?
Дві. Перша — називати код із SMS «щоб заблокувати підозрілу операцію». Друга — зволікати зі зверненням до банку і поліції. Люди соромляться, переживають, думають «само вирішиться» — і втрачають дорогоцінний час, протягом якого кошти можна було б заморозити.
— Як ШІ змінив роботу шахраїв?
Кардинально. Раніше фішинговий лист можна було розпізнати за кількома ознаками: граматичні помилки, загальне звернення «шановний клієнте», дивний стиль. Тепер ШІ генерує бездоганні листи, ідеальні голоси, переконливі сайти. Єдиний надійний захист — не реагувати на те, що прийшло саме до вас, а самостійно виходити на зв’язок із банком через офіційні канали.
Що кажуть клієнти, які зверталися до «Детектив-ПІК»
«Назвала код із SMS — думала, справді банк дзвонить. Втратила 32 000 гривень. Детективи встановили особу шахрая і допомогли підготувати матеріали для поліції. Кримінальне провадження відкрито. Сподіваюсь на повернення.» — Тетяна, 54 роки, Дніпро
«Отримав підозрілий лист нібито від Monobank. Вирішив перевірити перед тим як натискати. Детективи підтвердили — фішинг, сайт зареєстрований два дні тому. Не втратив нічого.» — Олег, підприємець, Київ
«Мій акаунт у Telegram зламали і писали від мого імені друзям. Детективи встановили, звідки йшов злам, і допомогли зафіксувати всі факти для поліції.» — Ірина, 31 рік, Харків
«Впіймався на схемі з OLX — покупець надіслав посилання нібито від Нової пошти. Ввів дані картки і втратив 8 000 гривень. Детективи встановили реквізити шахрая і допомогли написати правильну заяву. Гроші частково повернуто через банк.» — Михайло, Одеса
Як захистити себе: правила цифрової фінансової безпеки
Базові правила, які захищають від більшості схем:
Ніколи не називайте код із SMS нікому — навіть «співробітнику банку». Банк ніколи не просить цей код.
Ніколи не переходьте за посиланнями з SMS або листів — відкривайте сайт банку вручну або через офіційний застосунок.
Встановіть ліміти на онлайн-операції у своєму банківському застосунку — мінімальні суми для переказів без додаткового підтвердження.
Використовуйте окрему картку для онлайн-покупок із мінімальним залишком — поповнюйте лише перед покупкою.
Увімкніть двофакторну автентифікацію скрізь, де можливо — пошта, соціальні мережі, месенджери.
Регулярно перевіряйте витяг за карткою — підозрілі дрібні списання можуть бути «тестуванням» картки перед великим виведенням.
Не встановлюйте застосунки за проханням «співробітника банку» — це може бути шкідливе ПЗ.
Якщо телефон раптово втратив зв’язок — негайно зателефонуйте оператору і в банк. Можливий SIM-swap.
Перевіряйте адресу сайту в адресному рядку браузера перед введенням будь-яких даних.
Як «Детектив-ПІК» допомагає у справах фішингу і банківського шахрайства
Агентство «Детектив-ПІК» надає два типи послуг:
До того, як сталось: Перевірка підозрілого номера, сайту або повідомлення — щоб переконатись, чи є це шахрайством, перш ніж вводити дані або відповідати.
Після того, як сталось: Встановлення особи або ланцюжка осіб, задіяних у схемі. Збір і систематизація доказової бази. Підготовка матеріалів для кіберполіції, банку та суду. Допомога у процедурі chargeback і заморожуванні коштів через банк — якщо є юридичні підстави.
Скільки коштує перевірка підозрілого контакту або допомога після шахрайства
Вартість залежить від:
- обсягу перевірки — номер телефону, сайт чи повна схема;
- кількості задіяних осіб і складності схеми;
- терміновості — часом рахунок іде на години;
- необхідності підготовки матеріалів для суду.
Точну вартість ви дізнаєтесь на безкоштовній першій консультації. Перевірка підозрілого номера або сайту — одна з найшвидших і найдоступніших послуг агентства.
Важливі контакти
| Орган | Контакт | Для чого |
|---|---|---|
| Кіберполіція України | cyberpolice.gov.ua / через Дія | Заява про шахрайство онлайн |
| Поліція України | 102 | Заява про злочин |
| НБУ — скарги на банки | bank.gov.ua | Оскарження дій банку |
| «Детектив-ПІК» | ua.detectivchik.net / +38 (066) 802 21 12 | Перевірка, збір доказів, встановлення шахрая |
Зверніться до «Детектив-ПІК»
Якщо ви отримали підозрілий дзвінок або повідомлення і хочете перевірити — або вже стали жертвою і хочете зібрати докази — ми готові допомогти.
Детективне агентство «Детектив-ПІК» 🌐 ua.detectivchik.net 📞 +38 (066) 802 21 12 📞 +38 (094) 948 12 08 📞 +38 (067) 717 26 37 ✉️ info@detectivchik.net
Перша консультація — безкоштовно. Конфіденційність гарантована. Працюємо по всій Україні.
Часті запитання (FAQ)
— Як відрізнити справжній дзвінок від банку від шахрайського? Справжній банк ніколи не просить назвати код із SMS, CVV або PIN. Якщо просять — це шахрай. Покладіть слухавку і передзвоніть на офіційний номер банку з офіційного сайту.
— Що робити, якщо я вже назвав код? Негайно заблокуйте картку через застосунок або гарячу лінію. Зателефонуйте в банк і оскаржте операцію. Подайте заяву до кіберполіції.
— Чи можна повернути гроші після фішингу? Іноді так — через процедуру chargeback у банку або через суд. Але час критичний: чим раніше звернетесь — тим вищі шанси.
— Як перевірити, чи сайт банку справжній? Порівняйте адресу з офіційною. Перевірте наявність HTTPS. Перевірте дату реєстрації домену. При будь-яких сумнівах — відкривайте сайт вручну, не за посиланням із листа.
— Чи може детектив встановити шахрая? Так, у багатьох випадках — особливо коли шахрай діяв через українські банківські рахунки або залишив цифровий слід. Зібрані матеріали передаються до поліції для кримінального провадження.
— Що таке дроп і чи несе він відповідальність? Дроп — особа, яка надає свою картку для проведення шахрайських операцій. Навіть якщо людина не знала про злочинне походження коштів — вона ризикує стати фігурантом кримінального провадження. Якщо ви опинились у такій ситуації — зверніться до нас для збору доказів добросовісності.
Матеріал підготовлено командою детективного агентства «Детектив-ПІК» з використанням актуальних даних НБУ, кіберполіції та відкритих джерел станом на 2026 рік. Кейси базуються на реальному досвіді агентства, імена клієнтів змінено з міркувань конфіденційності.
