Дзвінок починається спокійно: «Це служба безпеки ПриватБанку, зафіксовано спробу списання 14 900 грн». Номер на екрані – справжній, голос впевнений, у фоні чути офісний шум колцентру. За даними Національного банку України, у 2025 році скарги на телефонне шахрайство з підміною номера банку зросли приблизно на 20% порівняно з 2024-м. Розберемо, як працює схема і які фрази видають зловмисника ще до того, як він попросить код.
Як працює схема «дзвінок з банку»
Шахраї використовують сервіси підміни номера (caller ID spoofing) – на екрані з’являється саме той номер, що й у контактах банку, іноді навіть з підписом «Приватбанк» чи «Monobank». Мета дзвінка – не вкрасти гроші одразу, а отримати від вас код з СМС або дані картки, які самі є ключем до рахунку.
- Сценарій «підозріла операція» – потрібно «скасувати» переказ, назвавши код підтвердження.
- Сценарій «оновлення застосунку» – просять встановити AnyDesk чи TeamViewer для «захисту від злому».
- Сценарій «ваш кредит схвалено» – виманюють CVV і термін дії картки нібито для «ідентифікації».
- Сценарій «перевід не за призначенням» – тиснуть, що гроші «заблокує поліція», якщо ви не назвете реквізити зараз.
Після цього гроші йдуть на рахунок шахрая через миттєвий переказ, і повернути їх майже неможливо – банк вважає операцію підтвердженою клієнтом.
Які фрази видають шахрая
Реальні співробітники банку ніколи не просять назвати код з СМС, пароль чи повний номер картки з CVV по телефону. Ось маркери, які майже завжди означають шахрайство.
| Фраза шахрая | Чому це підозріло |
|---|---|
| «Назвіть код із СМС, щоб я скасував операцію» | Банк ніколи не просить коди підтвердження – вони потрібні лише вам |
| «У вас лишилось 2 хвилини, інакше рахунок заблокують» | Штучний дефіцит часу не дає подумати і перевірити |
| «Не кладіть слухавку і не передзвонюйте самі» | Справжній банк не заперечує проти перевірки через офіційну лінію |
| «Встановіть застосунок для віддаленого доступу» | Дає шахраю повний контроль над екраном телефону чи ПК |
| «Назвіть CVV-код для ідентифікації особи» | Ідентифікація особи в банку відбувається інакше – через паспортні дані чи додаток |
Що робити під час підозрілого дзвінка
Головне правило – покласти слухавку і передзвонити самостійно на номер, надрукований на зворотному боці картки. Не на той, що висвітився на екрані, і не на номер, який назвав співрозмовник.
- Завершіть виклик, навіть якщо співрозмовник наполягає продовжувати.
- Відкрийте застосунок банку самостійно і перевірте, чи є там сповіщення про «підозрілу операцію».
- Передзвоніть на офіційну гарячу лінію з картки або сайту банку.
- Якщо встигли назвати код або встановити застосунок віддаленого доступу – негайно заблокуйте картку через застосунок і зверніться в банк особисто у відділенні.
Двофакторна автентифікація і надійний пароль до застосунку банку не рятують, якщо ви самі диктуєте код зловмиснику – тому варто розуміти, навіщо і як працює 2FA, щоб не плутати «код підтвердження банку» з кодом входу в інші сервіси.
Чим схема пов’язана з іншими видами шахрайства
«Дзвінок з банку» рідко існує окремо – часто йому передує фішингове повідомлення чи компрометація акаунта в месенджері, звідки зловмисники беруть ваш номер і деталі покупок. Схожі за логікою тиску схеми діють і в СМС-розсилках про «посилки», і у фішингових повідомленнях у Viber.
- Шахрайські СМС «ваша посилка на ОЛХ/Нова Пошта»: як розпізнати схему
- Фішинг у Viber: 7 актуальних схем в Україні
- Зламали Telegram: що робити в перші 10 хвилин
Якщо ви хочете системно розібратися, які дані про вас вже могли потрапити до шахраїв через попередні витоки, варто перевірити цифровий слід – саме з нього беруть імена, номери телефонів і історію покупок для переконливих сценаріїв дзвінків.
Як убезпечити себе наперед
Найпростіший захист – домовитися із собою заздалегідь: банк ніколи не телефонує з проханням назвати код чи пароль. Додатково варто:
- Увімкнути в застосунку банку ліміт на миттєві перекази новим отримувачам.
- Не зберігати скріншоти карток і кодів у месенджерах чи нотатках.
- Розповісти про схему батькам і старшим родичам – саме вони найчастіше стають ціллю через довіру до «офіційного» голосу.
- Зберегти в контактах офіційний номер банку з картки, щоб завжди можна було швидко перевірити дзвінок.
Часті питання
Чи може номер банку на екрані бути справжнім, а дзвінок – шахрайським?
Так. Шахраї використовують технологію підміни номера (caller ID spoofing), тому на екрані з'являється саме той номер, що й у контактах офіційного банку. Це не гарантія автентичності – визначальним є вміст розмови: якщо просять код із СМС чи CVV, це шахрайство незалежно від номера.
Що робити, якщо я вже назвав код із СМС шахраю?
Негайно заблокуйте картку через застосунок банку або гарячу лінію, змініть паролі до банківського застосунку та пов'язаної пошти. Зверніться у відділення банку особисто протягом доби і подайте заяву в кіберполіцію – шанс повернути кошти є, лише якщо діяти без затримки.
Чи телефонують справжні співробітники банку клієнтам?
Так, банки дійсно дзвонять при підозрі на шахрайство, але ніколи не питають коди з СМС, паролі чи повний номер картки з CVV. Якщо дзвінок саме про це – кладіть слухавку і передзвоніть на офіційний номер із картки для перевірки.
Чому шахраї тиснуть часовими рамками під час дзвінка?
Штучний дефіцит часу («заблокуємо рахунок за 2 хвилини») не дає жертві зупинитися і перевірити інформацію через офіційні канали. Це класичний прийом соціальної інженерії – паніка вимикає критичне мислення, і людина швидше називає конфіденційні дані.