"Служба безпеки банку" дзвонить: як працює класична vishing-схема і чому банку не потрібні ваші коди

Телефон дзвонить, на екрані — нібито номер банку. Спокійний голос представників "служби безпеки" повідомляє: з вашої картки зараз намагаються списати гроші, потрібне ваше термінове підтвердження. Через десять хвилин рахунок порожній. Це наймасовіша vishing-схема в Україні, і розуміння її сценаріїв — найкраща вакцина від неї.

Типовий сценарій дзвінка

Схеми відрізняються деталями, але скелет завжди один:

• Створення стресу. "На вашу картку напали", "хтоща оформлює кредит", "з рахунку йдуть списання" — перші хвилини дзвінка присвячені тому, щоб ви запанікували.
• Виклик довіри. "Шукач" знає ваше ім'я, іноді останні чотири цифри картки або суму реальної покупки — ці дані витікають у витоки й не є доказом того, що дзвонить справжній банк.
• Переведення в "безпечний режим". Вас просять встановити програму віддаленого доступу, підтвердити код з SMS або "переказати гроші на безпечний рахунок".
• Завершення. Після отримання коду або переказу дзвінок швидко обривається, номер стає недоступним.

Запам'ятайте головне: банк ніколи не просить коди з SMS, CVC/CVV, пароль від застосунку або переказ на інший рахунок. Це підтверджують усі великі українські банки — і ПриватБанк, і monobank, і Ощадбанк — у своїх офіційних попередженнях про шахрайство.

Звідки шахраї знають ваші дані

Багатьох підбиває той факт, що "оператор банку" начебто знає занадто багато. Насправді витоки баз даних, фішингові сайти та опитування в соцмережах дають зловмисникам ім'я, телефон, а іноді й історію покупок. Це не означає, що банк продав ваші дані — це означає, що знання даних більше не є аргументом довіри.

Також шахраї активно використовують спуфінг: визначник показує номер, схожий на офіційний банк, хоча дзвонять звідси зовсім іншого. Технічно підмінити номер складніше, ніж просто набрати з невідомого, але такі випадки фіксуються, тому довіряти екрану телефону на 100% не варто.

Як перевірити дзвінка: правило зворотного дзвінка

Єдиний надійний спосіб — самостійно передзвонити в банк за номером із зворотного боку вашої картки або з офіційного сайту. Не за номером, який вам диктують у розмові, і не за посиланням з SMS. Алгоритм простий:

1. Завершіть дзвінок одразу, навіть якщо "оператор" наполягає, що це небезпечно.
2. Відкрийте офіційний застосунок банку або наберіть номер на картці.
3. Запитайте, чи дійсно з вами зв'язувалися з приводу підозрілої операції.

Справжня підозріла операція нікуди не зникне за п'ять хвилин, поки ви перевіряєте. Саме тиск на швидкість — "не кладіть трубку, інакше гроші зникнуть" — є найяскравішою ознакою шахрайства.

Поставте "фієру" на паузу

Корисно також домовитися із собою про правило паузи: жодна фінансова дія не здійснюється під час незапланованого дзвінка. Підводите розмову до завершення — і лише потім, у спокої, вирішуєте, чи потрібні вам якісь дії. Шахрайська схема тримає жертву в полоні емоційного напруження, і будь-яка пауза її руйнує. Справжній банк спокійно сприйме ваше "я зателефоную сам до підтримки" — а ось "співробітник служби безпеки", який почне благати не робити цього, видасть себе повністю.

Червоні прапорці під час розмови

Звертайте увагу на ці сигнали — поява хоча б одного з них означає, що дзвінок слід завершити:

• вимагають код з SMS або дані картки повністю;
• просять встановити застосунок віддаленого доступу (AnyDesk, TeamViewer тощо);
• пропонують "безпечний рахунок" або переказ самому собі на чужу картку;
• не дають часу подумати, лаються, тиснуть на авторитет;
• або, навпаки, неприродно ласкаві й готові "вирішити все за вас".

Корисна звичка — мати на телефоні визначник із базою шахрайських номерів: застосунки на кшталт NoCall позначають такі виклики ще до відповіді, і половина цих дзвінків взагалі не доходить до ваших вух.

Якщо ви вже розповіли код або переказали гроші

Діяти треба швидко, хвилини тут мають значення:

1. Зателефонуйте в банк за офіційним номером і заблокуйте картку та доступ до застосунку. Змініть паролі.
2. Зафіксуйте факт шахрайства: скриншоти, номер, з якого дзвонили, час розмови, суми.
3. Подайте заяву до поліції — можна зателефонувати на 102 або звернутися до відділення; кіберзлочини розслідує Кіберполіція Національної поліції.
4. Перевірте пристрій: якщо встановлювали програму віддаленого доступу — видаліть її, а бажано скиньте телефон до заводських налаштувань і змініть паролі з іншого пристрою.

Повернення коштів не гарантоване, але швидка реакція банку й заява в поліцію підвищують шанси на блокування переказу до того, як шахраї виведуть гроші.

Просте правило, яке варто запам'ятати

Банк може повідомити вам про підозрілу операцію — але ніколи не вирішує її через телефонні коди й перекази. Будь-яка розмова про "безпечний рахунок", "код підтвердження" або "застосунок для захисту" — це не захист ваших грошей, а їх викрадення. Покладіть трубку, передзвоніть у банк самі — і цим одним рухом ви зламаєте всю схему, на якій тримаються тисячі шахрайських дзвінків щодня.