Шахрайство від імені Дії та інших держпослуг відрізняється від справжніх повідомлень трьома простими ознаками: воно вимагає терміново перейти за посиланням, продиктувати код з SMS або ввести дані картки, і обіцяє гроші – компенсацію, виплату чи повернення переплати. Справжня Дія ніколи не надсилає посилань для отримання виплат через Telegram, Viber чи SMS і ніколи не просить код підтвердження для розблокування акаунта. Якщо повідомлення тисне на терміновість і веде на сайт поза доменом diia.gov.ua – це шахрайство.
Які схеми шахраїв найпоширеніші у 2026 році
Шахраї підлаштовуються під актуальний інформаційний привід і копіюють оформлення справжніх державних сервісів. Найчастіше трапляються такі варіанти.
- Фейкові компенсації за зруйноване житло. Повідомлення нібито від програми відновлення житла з проханням підтвердити реквізити картки для отримання виплати.
- Підроблена соціальна допомога. Листи про нараховану разову виплату для ВПО, пенсіонерів чи родин з дітьми, яку треба активувати за посиланням.
- Боти в Telegram та Viber з логотипом Дії. Копіюють іконку й назву застосунку, просять пройти верифікацію і ввести дані картки або код з SMS.
- Фейкові штрафи та борги. Повідомлення про нібито несплачений штраф ПДР чи заборгованість, яку терміново вимагають сплатити за посиланням, інакше акаунт заблокують.
- Підроблені сайти-двійники. Копії головної сторінки Дії чи Порталу держпослуг на схожому домені, куди людина вводить логін і пароль, які потім потрапляють до шахраїв.
За інформацією Кіберполіції України та Держспецзв’язку, хвилі таких розсилок активізуються саме навколо періодів виплат – щойно уряд ухвалює чергову програму компенсацій чи допомоги, кількість фішингових повідомлень помітно зростає протягом кількох днів. Окремо варто згадати фейкові оголошення про «перерахунок» комунальних субсидій чи повернення переплати за електроенергію під час відключень світла – тема завжди підбирається під те, що людей найбільше хвилює саме зараз.
Чого Дія і державні сервіси ніколи не просять
Це найпростіший фільтр, який варто запам’ятати назавжди.
- Дія ніколи не телефонує і не пише в месенджерах з проханням продиктувати код з SMS.
- Дія ніколи не просить номер картки, CVV-код чи термін дії картки для отримання виплати – гроші зараховуються автоматично на картку, прив’язану до застосунку.
- Дія ніколи не надсилає посилання на сторонні сайти для підтвердження особи – усі дії відбуваються всередині самого застосунку.
- Дія не вимагає встановлювати сторонній застосунок для віддаленого доступу нібито для допомоги з оформленням.
- Поліція, Пенсійний фонд чи податкова не надсилають штрафи чи вимоги оплати через Viber-розсилки з посиланням на оплату карткою.
Якщо запит суперечить хоча б одному з цих пунктів – це шахрайство, незалежно від того, наскільки переконливо виглядає логотип чи печатка на скріншоті.
Як зазвичай розгортається типова схема на практиці
Розберемо приклад, який останнім часом трапляється найчастіше. Людина отримує SMS або повідомлення у Viber нібито від «Дії» з текстом на кшталт: «Вам нарахована виплата, для отримання підтвердіть дані за посиланням».
- Посилання веде на сторінку, яка візуально копіює вхід у Дію чи в мобільний банк – той самий шрифт, кольори, логотип.
- Форма просить ввести номер картки, термін дії та CVV-код нібито для «зарахування коштів».
- Одразу після цього на телефон приходить справжній SMS-код від банку – шахрайська сторінка просить продиктувати і його, начебто це «підтвердження отримувача».
- Щойно жертва вводить код, шахраї миттєво списують кошти з картки або підключають її до стороннього гаманця.
Уся схема розрахована на кілька хвилин і на те, що людина не встигне засумніватися. Саме тому головне правило просте: жодна виплата не потребує коду підтвердження чи даних картки на сторонньому сайті. Дедалі частіше такі повідомлення адресовані саме людям похилого віку, тож варто заздалегідь пояснити рідним старшого покоління ці ознаки, а не чекати, поки вони зіткнуться з шахраями самі.
Як перевірити підозріле повідомлення в офіційному застосунку Дія
Перш ніж переходити за посиланням, відкрийте застосунок Дія самостійно – через іконку на телефоні, а не через посилання з повідомлення.
- Перевірте розділ «Виплати» – якщо вам справді щось належить, це буде видно там, без стороннього посилання.
- Перегляньте історію дій і сповіщень усередині застосунку – фейкові повідомлення туди не потрапляють.
- Зателефонуйте на офіційну лінію контакт-центру за номером 1545, якщо сумніваєтесь – там підтвердять, чи існує така виплата чи вимога.
- Порівняйте адресу сайту в браузері – справжні державні сервіси працюють лише на доменах із закінченням .gov.ua.
Це займає кілька хвилин, але рятує і від втрати грошей, і від зламаного акаунта – так само варто перевіряти дзвінки, що нібито надходять з банку, перш ніж повідомляти будь-які дані.
Як розпізнати фейковий сайт під виглядом Дії чи Порталу держпослуг
Домен – головна ознака. Офіційний сайт і застосунок працюють на diia.gov.ua, і жодних варіацій із дефісами, зайвими словами чи іншим закінченням (.com, .info, .site) там немає.
| Ознака | Справжня Дія | Шахрайська імітація |
|---|---|---|
| Домен сайту | diia.gov.ua | diia-viplaty.com, diia.support та подібні |
| Канал повідомлення | сповіщення всередині застосунку | SMS, Telegram, Viber з посиланням |
| Що просять ввести | нічого поза застосунком | код з SMS, номер картки, CVV, пароль |
| Терміновість | відсутня, виплата чекає в кабінеті | «протягом 24 годин», «рахунок заблокують» |
| Оплата за послугу | державні послуги в Дії безкоштовні | вимога «комісії» чи «активації» карткою |
Якщо хоч один рядок з правої колонки збігається з тим, що ви бачите – закривайте сторінку і нічого не вводьте.
Куди повідомляти про шахрайство і що робити, якщо ви вже ввели дані
Діяти варто одразу, без сорому за «неуважність» – подібні схеми розраховані саме на швидку реакцію під тиском.
- Якщо ввели дані картки – негайно зателефонуйте в банк і заблокуйте картку через застосунок (Приват24, монобанк чи інший), незалежно від часу доби.
- Якщо продиктували код з SMS – перевірте, чи не увійшли сторонні в жоден з ваших акаунтів, і увімкніть двофакторну автентифікацію там, де її ще немає.
- Повідомте про шахрайський сайт чи бот на cyberpolice.gov.ua або через офіційний Telegram-бот Кіберполіції.
- Напишіть про підозрілий лист чи бот у контакт-центр Дії за номером 1545.
- Якщо шахрайство прийшло через месенджер – позначте його як спам і заблокуйте, так само, як варто чинити з шахрайськими СМС про посилку чи фішинговими розсилками у Viber.
Це не замінює консультацію з фахівцем з кібербезпеки у складних випадках – наприклад, якщо шахраї вже отримали доступ до банківського застосунку чи електронної пошти, тоді варто звертатися і в банк, і в поліцію одночасно.
Часті питання
Чи може Дія заблокувати мій акаунт, якщо я не відповім на підозріле повідомлення?
Ні, Дія не блокує акаунти через проігнороване повідомлення в месенджері чи SMS – це типовий прийом тиску шахраїв. Обмеження доступу в застосунку завжди пов'язані з правилами самого сервісу і про них повідомляють всередині застосунку, а не через сторонні канали.
Чи існують справжні виплати, про які повідомляють через Telegram чи Viber?
Ні, офіційні виплати та компенсації від держави з'являються безпосередньо в застосунку Дія, у розділі «Виплати», без потреби переходити за зовнішнім посиланням. Повідомлення в месенджері з проханням активувати виплату – завжди ознака шахрайства.
Що робити, якщо шахрайський сайт виглядає точнісінько як Дія?
Перевірте лише адресний рядок браузера – справжній сайт завжди має домен diia.gov.ua. Візуальна копія дизайну нічого не означає, адже скопіювати зовнішній вигляд сторінки шахраям набагато простіше, ніж отримати доступ до справжнього державного домену.
Чи карають за таке шахрайство в Україні?
Так, подібні дії підпадають під статті Кримінального кодексу про шахрайство та несанкціонований доступ до інформації, і Кіберполіція регулярно відкриває провадження за заявами постраждалих. Заяву можна подати онлайн через cyberpolice.gov.ua або особисто у відділенні поліції.
Чи безпечно взагалі користуватись Дією, якщо шахраї так активно її імітують?
Так, сам застосунок Дія захищений і не є джерелом витоку даних – проблема виключно в підробках ззовні, які маскуються під нього. Достатньо перевіряти інформацію про виплати чи послуги безпосередньо в застосунку, а не за посиланнями з інших джерел.