Шахрайство з переказами (Privat24, monobank): як воно працює і як захиститися

Миттєві перекази — Privat24, monobank, переказ за номером картки чи телефону — це найшвидший спосіб рухати гроші між людьми в Україні, і саме тому вони стали улюбленою приманкою шахраїв. Причина проста: підтверджений переказ — це гроші, що йдуть із вашого рахунку миттєво й які дуже важко повернути. Немає періоду очікування, немає кнопки скасування, немає посередника, що притримає платіж. Ця миттєвість, така зручна між друзями, — чисте золото для того, хто хоче вас обдурити.

Гарна новина: шахрайства з переказами повторюються за трьома дуже конкретними схемами. Якщо ви їх знаєте — їх легко оминути.

Пастка номер один: посилання на «оплату», де ви вводите дані картки

Це, з великим відривом, найпоширеніша схема в Україні, і трапляється вона насамперед у купівлі-продажу вживаних речей (OLX, Prom, групи у Facebook та месенджерах). Працює так:

Ви щось продаєте. Нібито покупець зацікавлюється, швидко «домовляється» й каже, що оплатить за «безпечною доставкою». Далі вам приходить повідомлення чи посилання нібито від сервісу доставки або банку — «щоб отримати оплату, перейдіть за посиланням і введіть дані картки». Сторінка виглядає як справжня, але це фішинг. Там просять не просто номер картки, а термін дії, CVV-код із зворотного боку і код підтвердження з SMS. З цими даними шахрай не «зараховує» вам гроші — він списує їх із вашого рахунку.

Ключове правило: щоб ОТРИМАТИ гроші, дані картки не потрібні

Запам’ятайте це: щоб отримати переказ, достатньо номера картки або телефону — нічого більше. Ніколи не потрібні термін дії, CVV чи код із SMS, щоб гроші вам зайшли. Ці дані потрібні лише для того, щоб списати кошти.

• Коли вам надсилають гроші, сума заходить сама, і ви одразу бачите її в застосунку. Немає жодної сторінки, де треба «підтвердити отримання» реквізитами.
• Коли у вас просять CVV чи код із SMS «для зарахування» — це списання, замасковане під зарахування.

Практичне правило: справжнє отримання грошей ніколи не вимагає CVV-коду чи коду з SMS. Будь-яке посилання «щоб отримати оплату» на маркетплейсі — фішинг. Домовляйтеся про оплату лише штатними засобами застосунку OLX/Prom або звичайним переказом за номером, а сумніваєтеся — відкрийте свій банк і перевірте, чи гроші вже надійшли.

Шахраї це знають і підганяють: «швидше, бо посилання спливає», «це нова система безпечної оплати», «підтвердьте — і платіж прийде». Усе це дим. Поспіх, як у будь-якому шахрайстві, — сигнал тривоги.

Фальшиве повернення: «ми вам повертаємо кошти, підтвердьте операцію»

Другий різновид надходить дзвінком, SMS чи повідомленням. Хтось, хто видає себе за держустанову, вашого постачальника комунальних послуг чи оператора, повідомляє, що з вас списали зайве й зараз повернуть кошти. Треба лише «підтвердити операцію» — і, звісно, ввести реквізити картки або код із SMS.

Те, що насправді відбувається, — знову списання, а не зарахування. Якщо ви вводите дані, «повернення» обертається платежем, який робите ви самі.

Одне правило вбиває обман на корені: щоб повернути вам гроші, ніхто не потребує вашого CVV чи коду з SMS. Серйозна установа чи компанія повертає кошти на той самий рахунок або картку, з якої ви платили, без операцій наввипередки. Якщо надходить щось таке — сприймайте як шахрайство.

Переказ + вішинг: дзвінок «служби безпеки банку», що веде вас крок за кроком

Третій різновид найнебезпечніший, бо поєднує переказ із підміною банку по телефону. Вам телефонують, видаючи себе за «службу безпеки» вашого банку: виявили «підозрілі операції» й потребують вашої «допомоги», щоб їх «заблокувати». Далі впевнений голос веде вас: відкрийте застосунок, продиктуйте код із SMS, підтвердьте «тестову» операцію, зробіть переказ «на захищений рахунок, щоб скасувати списання».

Кожен крок, який ви робите за їхніми вказівками, — це реальна операція, яку ви самі авторизуєте. Шахрай нічого не зламує: він переконує вас зробити це власноруч, вашими паролями й вашим підтвердженням.

Захист той самий, що й для будь-якого банківського дзвінка: ваш банк ніколи не проситиме авторизувати операції, диктувати коди чи робити перекази під час дзвінка, який ви отримали. Якщо телефонують із такою терміновістю — покладіть слухавку й зателефонуйте самі на номер зі зворотного боку вашої картки. Повний порядок дій — у матеріалі як перевірити, чи дзвінок або SMS від банку справжні, а перш ніж будь-що робити, можна перевірити номер, що телефонував, у каталозі спам-номерів.

Швидкі ознаки: вам платять чи виманюють?

Сумніваєтеся — остаточна перевірка займе десять секунд: закрийте посилання, відкрийте застосунок свого банку й подивіться рух коштів. Справді отримані гроші вже там; усе інше — вистава.

Що робити, якщо я вже ввів дані чи зробив переказ?

Дійте швидко й у такому порядку:

• Негайно зателефонуйте у свій банк за офіційним номером (зворотний бік картки). Скажіть, що стали жертвою шахрайства, і попросіть заблокувати картку та спробувати зупинити чи повернути операцію. Що раніше повідомите — то більше шансів, хоча з миттєвими переказами простір малий: саме тому швидкість така важлива.
• Збережіть усі докази: скриншоти листування з «покупцем», оголошення, посилання, номера, що телефонував, час і суми.
• Подайте заяву до поліції (102), а щодо онлайн-шахрайства — до кіберполіції. Заява потрібна для будь-якої подальшої претензії до банку.
• Повідомте про номер телефону, причетний до афери, щоб попередити наступних. Кожен сигнал у каталозі NoCall робить шахрайство трохи менш прибутковим.

Будьте чесні щодо очікувань: переказ, який ви підтвердили самі, — це операція, авторизована вами, і це ускладнює повернення. Не безнадійно, надто якщо була підміна банку й ви дієте швидко, але найкращий захист — не вводити реквізити й не підтверджувати того, чого не розумієте.

Підсумок

Миттєві перекази безпечні як система; підводить контекст, у якому вас змушують ними скористатися. Три правила прикривають майже все: щоб отримати гроші, ніколи не потрібні CVV чи код із SMS; жодна установа не повертає кошти через посилання з реквізитами; і ваш банк ніколи не веде вас по телефону авторизувати операції. Сумніваєтеся — відхиліть, покладіть слухавку й перевірте рух коштів у застосунку. Які кампанії шахрайства найактивніші зараз — дивіться в наших тенденціях, а більше прийомів захисту — у порадах.

Якщо номер зв’язався з вами, щоб підсунути фішингове посилання чи видати себе за банк, — повідомте про нього в каталозі спам-номерів NoCall. Ваш сигнал може вберегти наступну людину.