Шахраї давно перейшли з СМС у месенджери, і Viber – один з головних майданчиків для афер в Україні: за даними Держспецзв’язку, у 2025 році кількість скарг на шахрайські повідомлення в месенджерах зросла на третину порівняно з попереднім роком. Розберемо 7 схем, які трапляються найчастіше, і як не потрапити на гачок.
Що таке фішинг у Viber і чим він небезпечний
Фішинг – це спроба виманити ваші дані (логін, пароль, код з СМС, номер картки) під виглядом офіційного повідомлення. У Viber це працює через підроблені акаунти компаній, ботів і навіть зламані профілі знайомих. Головна небезпека – швидкість: посилання діють кілька годин, а потім акаунт шахрая блокують і схема зникає безслідно.
Яка схема з «блокуванням акаунта» найпоширеніша
Приходить повідомлення нібито від «Служби підтримки Viber»: акаунт буде заблоковано за 24 години, потрібно перейти за посиланням і підтвердити номер. Посилання веде на фейкову сторінку входу, яка краде код підтвердження. Офіційна підтримка Viber ніколи не пише в особисті чати першою і не просить код із СМС.
Як розпізнати 7 актуальних схем
- Фейковий «Viber Support» – акаунт з логотипом компанії пише про блокування чи «підозрілу активність».
- Зламаний акаунт друга – з чужого профілю просять «позичити 2000 грн терміново», бо у людини «немає доступу до картки».
- Виграш у розіграші від бренду – канал імітує відомий магазин чи банк і обіцяє приз за «оплату доставки».
- Робота з оплатою за завдання – пропонують ставити лайки чи писати відгуки за гроші, а потім просять «поповнити баланс» для виведення коштів.
- Фейковий чат-бот банку – копіює логотип і назву банку, просить ввести дані картки для «розблокування».
- Посилка від «Нової пошти» – як і в СМС-схемі, лінк веде на підроблену форму оплати; принцип той самий, що й у шахрайських СМС про посилку.
- QR-код в чаті – під приводом «оплати комуналки» чи «підтвердження особи» надсилають QR, який веде на фішингову сторінку.
Чим Viber-фішинг відрізняється від Telegram і СМС
У Viber шахраї частіше маскуються під офіційні бізнес-акаунти з галочкою, бо платформа дозволяє реєструвати «Public Accounts» для брендів, і підробити візуально таку сторінку простіше, ніж у Telegram. Різниця в деталях, але мета однакова – виманити код або дані картки. Якщо цікаво, як діють схожі схеми в інших месенджерах, погляньте на розбір злому Telegram.
| Ознака | Офіційний акаунт | Шахрайський акаунт |
|---|---|---|
| Джерело повідомлення | Ви самі писали першим | Пише першим без запиту |
| Запит коду з СМС | Ніколи не просить | Просить «для підтвердження» |
| Посилання | Офіційний домен компанії | Домен зі схожою назвою (viber-support.info) |
| Терміновість | Відсутня | «24 години», «терміново», «останній шанс» |
Що робити, якщо вже перейшли за посиланням
Якщо ввели код підтвердження на підозрілому сайті – негайно вийдіть з усіх сесій Viber через Налаштування – Обліковий запис – Активні сесії і змініть пароль пошти, привʼязаної до акаунта. Якщо вводили дані картки – одразу зателефонуйте в банк і заблокуйте картку. Варто також увімкнути двофакторну автентифікацію на всіх акаунтах, де це можливо, і перевірити, чи не залишили ви цифровий слід, яким можуть скористатись шахраї – про це детальніше в матеріалі про цифровий слід.
Побачили підозрілий Public Account – поскаржтесь на нього прямо в чаті (три крапки – Поскаржитись) і заблокуйте. Це допомагає модерації Viber швидше видаляти такі профілі, хоча на місці заблокованого часто зʼявляється новий – тому головна зброя все одно ваша уважність. Більше про безпеку акаунтів і паролів – у розділі Безпека.
Часті питання
Чи може шахрай зламати Viber тільки через переписку, без коду?
Ні, для входу в акаунт потрібен код підтвердження з СМС або дзвінка. Шахраї виманюють саме цей код під приводом перевірки чи блокування. Якщо ви нікому не диктували код, зламати акаунт лише перепискою неможливо.
Як перевірити, чи офіційний це Public Account у Viber
Офіційні бізнес-акаунти мають синю галочку верифікації поруч з назвою і посилання на реальний сайт компанії в описі. Порівняйте назву каналу з написанням бренду на його офіційному сайті – шахраї часто додають зайву літеру чи цифру.
Що робити, якщо з акаунта друга в Viber просять гроші
Зателефонуйте другу іншим каналом зв'язку – дзвінком або через інший месенджер, щоб перевірити, чи це справді він. Якщо акаунт зламано, повідомте про це спільним друзям і порадьте власнику змінити пароль пошти та вийти з усіх сесій Viber.
Чи безпечно сканувати QR-код, надісланий у Viber-чаті
Скануйте QR-код у чаті тільки якщо на 100 відсотків впевнені в відправнику і очікували цей код заздалегідь. QR-коди від невідомих акаунтів чи «служби підтримки» найчастіше ведуть на фішингові сторінки для крадіжки даних картки.