Доплаты до 5300 грн и выплаты от ООН: как мошенники выманивают деньги украинцев

Этой осенью мошенники маскируют фишинг под социальные выплаты, коммунальные платежи, онлайн-игры и выгодные инвестиции. Человеку обещают деньги, пугают долгом или создают ощущение, что шансом нужно воспользоваться прямо сейчас, — а дальше ведут на фишинговый сайт и собирают данные карты или интернет-банкинга.

По данным Национального банка, в 2025 году общая сумма убытков от мошенничества с платежными картами выросла почти на четверть — на 24%, до 1,4 млрд гривен. Количество таких операций немного уменьшилось (на 5%, до 256 тысяч), но каждый отдельный убыток стал больше, ведь злоумышленники всё чаще давят не на системы, а на поведение людей. Как пояснял заместитель главы НБУ Алексей Шабан, 90% всех потерь от мошенничества вызвала именно социальная инженерия.

«Вам положено 8500 гривен»: фейковая помощь от ООН

В начале сентября проект BRAMA предупредил о схеме, в которой украинцам предлагали разовую помощь в размере 8500 гривен якобы от благотворительного фонда ADRA Ukraine при поддержке Всемирной продовольственной программы ООН. Схема стартует с сообщений в телеграм-группах: там называют конкретную сумму и ограничивают время «подачи заявки», чтобы подтолкнуть человека действовать быстрее.

Ссылка ведёт на сторонний сайт, оформленный в стилистике «Дії». Пользователю показывают якобы уже рассчитанную «выплату», предлагают выбрать украинский банк, а дальше направляют на поддельную банковскую страницу, где просят ввести реквизиты карты, данные для входа в онлайн-банкинг или код подтверждения. Координатор проектов по медиаграмотности «Детектора медиа» Александр Пирожков советует не пользоваться ссылкой из мессенджера: сначала самостоятельно найти официальный сайт организации, которая якобы объявила выплату, и там проверить, существует ли такая программа.

Доплата к пенсии от 3200 до 5300 грн — тоже ловушка

В конце августа Киберполиция сообщила о схеме, где в соцсетях и мессенджерах распространяли сообщения о якобы новых дополнительных выплатах пенсионерам — от 3200 до 5300 гривен в зависимости от региона проживания и трудового стажа. Чтобы объявления выглядели убедительно, злоумышленники используют логотипы и цвета, похожие на официальную символику госорганов.

Человеку предлагают перейти по ссылке, подтвердить область проживания или «пройти идентификацию». На самом деле ссылка ведёт на фишинговый ресурс, где собирают персональные и банковские данные. Начальник отдела противодействия онлайн-мошенничествам Департамента киберполиции Александр Ульяненко объясняет, что преступники намеренно выбирают темы, которые уже знакомы людям и не требуют дополнительного объяснения. Цель фишинга — либо захватить аккаунт в соцсети или мессенджере, либо добраться до платёжных реквизитов жертвы.

Как не потерять деньги: четыре правила

Признаки, которые помогают распознать мошенничество ещё до того, как деньги окажутся у злоумышленников, — это давление временем и обещание «лёгких» денег. Особое подозрение должны вызывать просьбы ввести пароль от банкинга или одноразовый код, а также фразы вроде «осталось несколько часов» или «подайте заявку сегодня».

• Не переходите по ссылкам из мессенджеров — самостоятельно найдите официальный сайт организации, которая якобы объявила выплату.
• Никогда не вводите данные карты, пароль от интернет-банкинга или код подтверждения на сторонних ресурсах.
• Проверяйте информацию о выплатах только на официальных ресурсах госорганов и международных организаций.
• Если данные карты уже введены на подозрительном сайте — немедленно заблокируйте карту через свой банк.

Помимо фейковых выплат, этой осенью мошенники также маскируют фишинг под счета за электроэнергию, онлайн-игры с возможностью заработка и инвестиционные проекты «в долг». Общее во всех схемах одно: злоумышленники имитируют известные сервисы, «заимствуют» доверие к реальным организациям и пытаются заставить человека действовать немедленно.