7 ознак шахрайства: як розпізнати і що робити

Голос у телефоні говорить голосом вашого сина. Просить 25 тисяч гривень терміново — «на роботі проблеми, поясню пізніше». Акцент, інтонація, навіть звичка обриватися на півслові — усе на місці. Мати переказує. Через годину дзвонить справжній син і запитує, чому вона не відповідає на повідомлення.

Це не сценарій фільму. Це схема з дипфейком голосу, яку у 2026 році застосовують проти українських родин щотижня. Шахраю не потрібен код із SMS — досить лічених секунд вашого голосу з Instagram, TikTok або голосового повідомлення в месенджері. Нейромережа клонує тембр, інтонацію і навіть ваші паузи.

За 38 років практики наша команда провела понад 11 500 справ. Шахрайство завжди тримається на трьох опорах: поспіху, довірі та незнанні. Приберіть одну — і схема сиплеться. Приберіть дві — шахрай іде шукати іншу жертву.

Нижче: 7 ознак, які помічаєш до того, як переказав гроші. 10 найпоширеніших у 2026 схем — із механікою і першою дією. 6-кроковий протокол, якщо вас уже обдурили. І 6 правил цифрової гігієни, які забирають у шахраїв більшу частину ваших ризиків.

Збережіть. Перешліть батькам, дітям, колегам — саме вони найчастіше стають мішенню.

7 ознак, що перед вами шахрай

Одна ознака — привід насторожитися. Дві одночасно — майже напевно шахрайство. Ось повний перелік:

1. Тиск часом.«До кінця дня», «ще 15 хвилин — і заява піде в суд», «завтра ціна зміниться». Штучний дефіцит часу — перший інструмент шахрая: коли немає часу перевірити, у мозку вимикається критичне мислення. Легальний бізнес ніколи не форсує рішення за 5 хвилин.
2. Передоплата без гарантій.«Перекажіть і приходьте забирати». «Оплатіть бронь — і квартира ваша». Ви платите вперед, але не отримуєте ні розписки, ні договору. Або отримуєте «договір», який при перевірці юриста виявляється нікчемним — без реквізитів, без предмета, без відповідальності.
3. Відмова від офіційного оформлення.«Навіщо нам договір, ми ж довіряємо одне одному». «Платимо готівкою, без зайвих паперів». Легальний бізнес завжди готовий працювати через договір — він однаково захищає обох. Відмова означає одне: друга сторона готується піти з ваших грошей, не залишивши слідів.
4. Занадто вигідна пропозиція.iPhone за 40% від ринку. Квартира за півціни «бо терміново виїжджаємо». Інвестиція з «гарантованим доходом 40% на місяць». Правило просте: якщо щось занадто добре, щоб бути правдою — це неправда. Ринок не залишає безкоштовних грошей на підлозі.
5. Неможливість перевірити особу. Компанії немає в ЄДРПОУ. Людина не показує паспорт або показує скан, у якому «щось не те зі шрифтом». Сайт зареєстрований тиждень тому (перевіряється на whois.com). Відгуки шаблонні, без деталей. Легальний контрагент проходить перевірку за 3 хвилини — і від цього не ображається.
6. Зміна умов «на ходу». Домовилися за 12 тисяч — з'являються «додаткові комісії», «страхівка», «митне оформлення». Кожен новий платіж подається як «останній, і все». Схема тримається на ефекті занурених витрат: жертва вже заплатила 3 рази і психологічно не може зупинитися.
7. Емоційний тиск.«Ваш син у поліції, потрібна застава». «Арешт рахунку за 10 хвилин, якщо не підтвердите». Страх, жалість, вдячність — будь-яка сильна емоція відключає раціональне мислення. Саме тому шахраї обирають сценарії, що б'ють по найближчому: діти, батьки, гроші, свобода.

10 актуальних схем, які працюють у 2026

Нижче — реальні схеми з практики нашої команди і кіберполіції за останні 12 місяців. Назва, механіка в 2-3 реченнях, головний червоний прапорець і перша дія.

1. Дипфейк-голос родича або друга

Дзвонить «син», «донька», «колега» — голос невідрізнений від справжнього, бо склонований нейромережею з відкритих голосових повідомлень у месенджерах чи TikTok. Просить терміново перевести гроші: «потрапив у ДТП», «потрібна застава», «на роботі критично, поясню потім». У 2026 достатньо кількох секунд вашого голосу з Instagram — і будь-хто з вашого кола отримає дзвінок від «вас».

Червоний прапорець: знайомий голос просить гроші або коди, але з нового номера, або відмовляється відповісти на контрольне питання.
Перша дія: кладіть слухавку і передзвонюйте на номер, який у вас збережений. Домовтеся з родиною про секретне слово — і питайте його при будь-якому несподіваному дзвінку.

2. «Служба безпеки банку» і код «для відміни»

Дзвонить «співробітник банку»: «з вашої картки намагаються списати 15 000 грн, продиктуйте код із SMS — і ми скасуємо операцію». Код із SMS ніколи не скасовує операції. Він їх підтверджує. Ви щойно підтвердили шахраю вхід у свій банкінг або додавання нового пристрою.

Червоний прапорець: справжній банк ніколи не просить коди, паролі чи CVV — ані по телефону, ані в чаті.
Перша дія: покладіть слухавку. Передзвоніть у банк через номер зі зворотної сторони картки — не з того, з якого вам дзвонили.

3. «Так» для голосової біометрії і кредиту

Дзвінок з незнайомого номера, провокаційне питання: «Ви ж Іван Петрович? Так?» Людина автоматично каже «так» або «да». Запис — 5–10 секунд — використовують для оформлення мікрозайму, кредиту або підтвердження операції голосовою біометрією. У 2026 цього достатньо.

Червоний прапорець: дзвінок з довгою тишею, а потім різке питання, на яке хочеться відповісти «так».
Перша дія: замість «так» відповідайте «слухаю», «хто це?», «з якого приводу?». Ставте зустрічні питання — їх складно використати для запису.

4. Перехоплення eSIM

Раптово зникає мобільний зв'язок. SIM «не зареєстрована в мережі» без видимих причин. Це означає: шахраї через витік персональних даних подали оператору підроблений запит на дубль вашої eSIM. Ваша картка деактивувалася. Усі SMS — включно з банківськими кодами — тепер ідуть до них.

Червоний прапорець: зв'язок пропав, а оператор пише «перевипуск SIM виконано».
Перша дія: з іншого телефону негайно блокуйте номер у оператора. Міняйте паролі в банкінгу, Дії, месенджерах — з іншого пристрою, не з того, де стоїть скомпрометований номер.

5. NFC-самоінкасація через банкомат

Шахрай переконує: «зніміть усі гроші й покладіть на безпечний рахунок через банкомат. Прикладіть телефон до NFC-зчитувача і введіть код, який я продиктую». Насправді цей «код» — PIN картки дропа. Ви фізично кладете свої готівкові на чужий рахунок, думаючи, що «захищаєте» їх.

Червоний прапорець: будь-яка фраза з «безпечним рахунком», «резервним рахунком», «декларативним рахунком».
Перша дія: правило без винятків — безпечних рахунків для клієнтів не існує. Жоден банк, жодна поліція, жоден «Нацбанк» не переводить гроші на такі рахунки. Кладіть слухавку.

6. Фейкова авторизація через Дію

Ви заходите на «офіційний сайт запису до лікаря» або «оплати штрафу» — він пропонує авторизуватися через Дію. Ви вводите логін, пароль і код із SMS. Далі шахраї заходять у ваш справжній кабінет Дії, де є паспорт, ІПН, реквізити для оформлення кредиту на ваше ім'я.

Червоний прапорець: URL сторінки входу відрізняється від офіційного diia.gov.ua навіть на одну літеру (dia-gov.ua, diia-online, diia.com.ua).
Перша дія: Дія відкривається тільки з офіційного додатка або з сайту diia.gov.ua. Будь-який інший вхід — фейк.

7. Фейкові банківські додатки

Ви отримуєте SMS або повідомлення в месенджері: «оновіть додаток банку за посиланням». Встановлюєте APK — він виглядає як справжній. Вводите логін, пароль, ПІН. Усі дані йдуть до шахраїв, деякі версії ще й записують натискання клавіш та перехоплюють SMS із кодами.

Червоний прапорець: пропозиція завантажити додаток за посиланням, не через Google Play або App Store. Надмірні дозволи при встановленні (доступ до SMS, камери, демонстрації екрана).
Перша дія: банківські додатки ставимо тільки з офіційних магазинів, перевіряючи розробника в описі.

8. Компенсація загиблого військового через псевдоінвестфонд

Сім'ям, які отримали державну виплату за загиблого на фронті рідного, телефонує «представник закордонного фонду». Розповідає: «українські банки ненадійні, переведіть гроші на безпечне зберігання за кордон». Просить встановити «спеціальний додаток» — через нього шахраї отримують віддалений доступ до банкінгу. У публічно відомих випадках сім'ї втрачали мільйонні суми. Коли родина хоче вивести кошти — фонд вимагає нові й нові платежі: «страхівку», «комісію за розблокування», «податок».

Червоний прапорець: незнайомий «фонд» виходить на зв'язок перший — і пропонує «врятувати» вашу виплату від банків, інфляції, війни.
Перша дія: обговорюйте крупні фінансові рішення після виплати тільки з банком, де рахунок, і з адвокатом, якого ви вибрали самі. Ніколи — з тим, хто подзвонив першим.

9. «Брокерська» ловушка для інвестора

Дзвонить «представник інвестиційної компанії»: «у нас ексклюзивні акції Tesla за закритою ціною». Далі одна з двох механік: (1) просять код із SMS нібито для «реєстрації в брокерській системі» — насправді це вхід у ваш банкінг; (2) переводять у додаток банку й просять «тестовий переказ на 1 гривню» — суми збільшуються, гроші йдуть шахраям. Можуть показати фейковий особистий кабінет з красивими графіками.

Червоний прапорець: брокер сам телефонує з «ексклюзивною» пропозицією. Справжні брокери не займаються вихідними дзвінками — в них дзвонять клієнти.
Перша дія: перевірте ліцензію компанії на сайті НКЦПФР. Немає ліцензії — не існує і компанії.

10. Recovery fraud — «компанія з повернення ваших грошей»

Через 1–2 місяці після того, як вас обдурили, дзвонить «юридична фірма з повернення коштів»: «ми знайшли ваш випадок у базі, готові повернути гроші через міжнародний протокол, потрібна плата за аналіз транзакцій — 15 000 грн». Це друга хвиля того самого шахрайства. Жертва у відчайдушному стані і психологічно готова заплатити ще раз «аби вернути». Гроші зникають без сліду.

Червоний прапорець: «сервіс повернення» телефонує сам і одразу просить передоплату. Легальні юристи беруть гроші по факту справи, не перед початком.
Перша дія: жодних платежів незнайомим «поверталам». Повернення коштів іде через банк (чарджбек), кіберполіцію і суд — не через приватні «фонди».

Документи і фейкові договори

Договір — це не формальність і не захист сам по собі. Це фільтр, через який легальний бізнес працює, а шахраї — намагаються пройти. Три речі, які треба розуміти про документи у контексті шахрайства.

Договір-приманка: коли папір існує, а захисту немає

Вас просять підписати «договір купівлі-продажу», «попередній договір оренди», «бронювання квартири». На перший погляд — усе як треба: шапка, сторони, підписи. При юридичній перевірці виявляється: немає конкретного предмета, немає реквізитів сторони (ФОП з позначкою «в процесі реєстрації»), немає відповідальності. Такий договір у суді визнається нікчемним — а гроші вже пішли.

Мінімум, який ОБОВ'ЯЗКОВО має бути:

• Повні реквізити сторін — ПІБ, ІПН або код ЄДРПОУ, адреси, контактні телефони
• Конкретний предмет — не «автомобіль», а «Toyota Camry, 2018 р., VIN такий-то»
• Строки виконання — конкретні дати, а не «в розумний строк» чи «після готовності»
• Порядок оплати — скільки, коли, на який рахунок, що відбувається при невиконанні
• Відповідальність сторін — штрафи, пеня, право розірвати
• Підписи та дати — на кожній сторінці, з розшифровкою

«Інвестиційний» договір з псевдофонду

У схемах з інвестиційними пірамідами і псевдофондами жертві надсилають красиво оформлений 30-сторінковий договір англійською. Мета не в тому, щоб когось захищати — а в тому, щоб створити ілюзію серйозності. Фонд зареєстрований на Сейшелах, судового механізму повернення фізично не існує, а сам договір містить пункти на кшталт «усі суперечки розглядаються в арбітражі Коста-Рики».

Правило: перш ніж переказати кошти будь-якому фонду — перевірте ліцензію на сайті регулятора країни реєстрації. Немає ліцензії або «офшорна юрисдикція» — це відмова.

Маркетплейси і покупки без договору

На OLX чи Instagram договору не буде — і це нормально. Але буде тип оплати: готівкою при зустрічі, післяплата, або безпечна угода з ескроу (Nova Post Safe, Rozetka). Вимагати «100% передоплату на картку» без угоди — червоний прапорець.

6 кроків, якщо ви вже стали жертвою

Перші 30 хвилин — критичні. У цей час банк іще може заморозити транзакцію або відкликати переказ. Через 2–3 години гроші зазвичай уже пройшли через ланцюжок дропів і виведені в готівку або криптовалюту. Дійте по порядку, не пропускайте жодного кроку.

1. Заблокуйте картку через банк. Прямий номер — на тильному боці картки або в додатку. Скажіть чітко: «Шахрайство. Заблокуйте картку і всі пов'язані рахунки. Зафіксуйте час звернення в системі». Вимагайте перевипуск, а не просто «блокування». Запишіть номер звернення — він знадобиться далі.
2. Зареєструйте спірну операцію письмово в банку. Телефонного дзвінка недостатньо — потрібна письмова заява через додаток або відділення. Формулювання: «Спірна операція від [дата, час], сума [X], отримувач [Y]. Вимагаю провести службову перевірку і повідомити про результати письмово». Це юридична підстава для чарджбеку, якщо операція карткова.
3. Скарга в Національний банк України. На сайті bank.gov.ua — розділ «Подати скаргу». Дублюєте все, що написали банку. Навіщо: якщо банк відмовить у поверненні, Нацбанк може втрутитися. І сам факт скарги мотивує банк не ігнорувати вашу справу.
4. Заява в кіберполіцію — з обов'язковим відкриттям провадження. Онлайн: cyberpolice.gov.ua, форма «Повідомити про злочин». Або в найближчому відділенні Національної поліції. Ключове: слідчий зобов'язаний внести відомості в ЄРДР протягом 24 годин. Якщо вам «відмовляють», кажуть «недостатньо даних», «повернемося потім» — це незаконно. Оскаржуйте відмову в прокуратурі. Домагайтеся відкриття провадження — це єдина підстава для офіційних запитів у банки і до операторів зв'язку. Після відкриття вас можуть викликати на допит як свідка — як готуватись, див. у статті «Виклик на допит свідка».
5. Перевірте, чи не відкрили на вас кредит. Якщо шахраї отримали доступ до вашого банкінгу, вони могли: підняти ліміт картки, оформити овердрафт, взяти кредит, підписати розстрочку. Перевірте в банкінгу всі продукти, не тільки основну картку. Якщо знайшли — негайно фіксуйте письмово, що кредитні кошти вам не поступали і до рук не надходили. Ніколи не платіть «для спокою» до розслідування — це буде розцінено як визнання боргу.
6. Адвокат — чим раніше, тим дешевше. Адвокат робить те, чого ви самі не зробите: офіційні запити до операторів зв'язку (хто дзвонив, звідки), до банків (хто отримувач і чи є ланцюжок), супровід на допитах у поліції, представництво в цивільному позові про стягнення. Середня вартість — від 8 000 грн за ведення справи. За нашою практикою, розрив між самостійною спробою повернути кошти і справою, яку вчасно взяв адвокат, — у рази. Точні цифри залежать від типу шахрайства і швидкості реакції.

Як захиститися заздалегідь

Захист від шахрайства — це не про постійну параною, а про 6 звичок. Три з них — обов'язкові. Три — бажані. Разом вони забирають у шахраїв більшу частину ваших ризиків.

Обов'язкові три

1. Окрема картка для онлайн-покупок. З обмеженим лімітом (1–3 тис грн), поповнюється перед конкретною покупкою. Якщо цю картку скомпрометують — ви втрачаєте тільки те, що на ній, не всі заощадження.
2. Жодних SMS-кодів стороннім. Ніколи, нікому, за жодних обставин — навіть «співробітнику банку». Справжній банк ніколи не просить код. Якщо питають — це шахрайство. Крапка.
3. Сімейне кодове слово. Проти дипфейк-схем — єдиний надійний захист. Дитина знає, що мама при дзвінку з'ясує «як звуть кота». Мама знає, що син скаже «Київ» у відповідь на «Харків». Просте і вбудоване в побут.

Бажані три

1. Перевіряйте контрагента за 3 хвилини. ЄДРПОУ, ФОП, ІПН — безкоштовно на youcontrol.com.ua або opendatabot.ua. Немає компанії в реєстрі — немає угоди.
2. Правило 24 годин. Будь-яке значуще фінансове рішення — «даю собі спати на цьому один день». Легальна пропозиція почекає. Нелегальна — зникне через 24 години, і це те, що вам потрібно.
3. Цифровий слід: зменшіть. Відкриті голосові повідомлення в соцмережах, публічні відео з вашим голосом — це сировина для дипфейка. Закрийте акаунт у TikTok для широкої аудиторії. Уникайте голосових у публічних чатах.

Часті питання

Як швидко можна повернути гроші, якщо передумав одразу після переказу?

Шанси різко падають уже за перші години. Найкраще вікно — до того, як транзакція пройде через ланцюжок рахунків дропів. Перші дії: негайний дзвінок до банку через номер на картці, письмова заява про спірну операцію в додатку, паралельно заява в кіберполіцію з вимогою внесення в ЄРДР. За нашою практикою, протягом доби шанси зменшуються кратно, через тиждень — одиничні відсотки, через місяць — близькі до нуля.

Куди звертатися — у банк, кіберполіцію, НБУ, прокуратуру — і в якому порядку?

Порядок фіксований і має значення. (1) Банк — блокування картки і письмова заява про спірну операцію в додатку чи відділенні. (2) Кіберполіція — форма «Повідомити про злочин», домагайтеся внесення в ЄРДР протягом 24 годин. (3) Нацбанк — скарга, якщо банк зволікає з розглядом. (4) Прокуратура — оскарження бездіяльності слідчого, якщо відмовили у відкритті провадження.

Що таке recovery fraud і як не потрапити в нього вдруге?

Recovery fraud — друга хвиля того ж самого шахрайства. Через 1–3 місяці після обману телефонує «юрфірма з повернення коштів» і вимагає передоплату «за аналіз транзакцій». Це або той самий шахрай, або його партнери, які купили базу даних жертв. Правило без винятків: легальний юрист бере гонорар за роботу, а не за «гарантію повернення» — таких гарантій фізично не існує. Гарантують і просять передоплату — це шахрайство, крапка.

А що якщо я сам виявився дропом і не підозрював?

Ситуація трапляється частіше, ніж здається. Людина купує «підробіток» формату «просто приймайте перекази на картку за 500 грн у день». Через місяць — допит у кіберполіції: через вашу картку пройшли кошти жертв. Кваліфікація — співучасть у шахрайстві (ст. 190 КК) або легалізація коштів (ст. 209 КК). Якщо вам уже вручили підозру — перші 24 години розібрані в окремій статті «Вручили підозру — перші 24 години».

Чи може адвокат допомогти, якщо гроші пішли в криптовалюту?

Технічно — складно, бо крипта виводиться через ланцюжок гаманців і обмінників, частина з яких поза українською юрисдикцією. Але шанс існує, якщо виконано три умови: (1) заявили в перші години, (2) відкрите провадження з запитами до обмінників, (3) залучена міжнародна співпраця у відповідній юрисдикції. За нашою практикою, шанси вимірюються одиничними відсотками, але не нулем.

Як захиститися заздалегідь, якщо ризик посилений (бізнес, публічна позиція)?

Три рівні захисту: (1) побутова цифрова гігієна з цієї статті; (2) регулярна перевірка контрагентів і договорів перед підписанням; (3) адвокат на зв'язку до того, як знадобиться. Для підприємців і публічних осіб третій рівень найчастіше закривається абонементним договором — короткий дзвінок адвокату перед будь-яким нестандартним платежем або підписанням (як працює абонементний договір).

Шахрайство тримається на трьох опорах: поспіху, довірі та незнанні. Тепер ви знаєте 7 червоних прапорців, 10 актуальних схем 2026, 6-кроковий протокол і 6 правил цифрової гігієни. Це забирає у шахрая всі три опори з трьох.

Але найуразливіші у ваших сім'ях — це зазвичай батьки, діти і літні родичі. Їм ніхто цього не перешле, якщо не ви. Збережіть. Перешліть. Поясніть за чашкою кави. Один цей крок значить більше, ніж будь-який антивірус на їхньому телефоні.