7 признаков мошенничества: как распознать и что делать

Голос в телефоне говорит голосом вашего сына. Просит 25 тысяч гривен срочно — «на работе проблемы, объясню позже». Акцент, интонация, даже привычка обрываться на полуслове — всё на месте. Мать переводит. Через час звонит настоящий сын и спрашивает, почему она не отвечает на сообщения.

Это не сценарий фильма. Это схема с дипфейком голоса, которую в 2026 году применяют против украинских семей еженедельно. Мошеннику не нужен код из SMS — достаточно считанных секунд вашего голоса из Instagram, TikTok или голосового сообщения в мессенджере. Нейросеть клонирует тембр, интонацию и даже ваши паузы.

За 38 лет практики наша команда провела более 11 500 дел. Мошенничество всегда держится на трёх опорах: спешке, доверии и незнании. Уберите одну — и схема сыплется. Уберите две — мошенник уходит искать другую жертву.

Ниже: 7 признаков, которые замечаешь до того, как перевёл деньги. 10 самых распространённых в 2026 схем — с механикой и первым действием. 6-шаговый протокол, если вас уже обманули. И 6 правил цифровой гигиены, которые забирают у мошенников большую часть ваших рисков.

Сохраните. Перешлите родителям, детям, коллегам — именно они чаще всего становятся мишенью.

7 признаков, что перед вами мошенник

Один признак — повод насторожиться. Два одновременно — почти наверняка мошенничество. Вот полный перечень:

1. Давление временем.«До конца дня», «ещё 15 минут — и заявление пойдёт в суд», «завтра цена изменится». Искусственный дефицит времени — первый инструмент мошенника: когда нет времени проверить, в мозге отключается критическое мышление. Легальный бизнес никогда не форсирует решение за 5 минут.
2. Предоплата без гарантий.«Переведите и приходите забирать». «Оплатите бронь — и квартира ваша». Вы платите вперёд, но не получаете ни расписки, ни договора. Или получаете «договор», который при проверке юриста оказывается ничтожным — без реквизитов, без предмета, без ответственности.
3. Отказ от официального оформления.«Зачем нам договор, мы же доверяем друг другу». «Платим наличными, без лишних бумаг». Легальный бизнес всегда готов работать через договор — он одинаково защищает обоих. Отказ означает одно: вторая сторона готовится уйти с вашими деньгами, не оставив следов.
4. Слишком выгодное предложение.iPhone за 40% от рынка. Квартира за полцены «потому что срочно уезжаем». Инвестиция с «гарантированным доходом 40% в месяц». Правило простое: если что-то слишком хорошо, чтобы быть правдой — это неправда. Рынок не оставляет бесплатных денег на полу.
5. Невозможность проверить личность. Компании нет в ЕГРПОУ. Человек не показывает паспорт или показывает скан, в котором «что-то не так со шрифтом». Сайт зарегистрирован неделю назад (проверяется на whois.com). Отзывы шаблонные, без деталей. Легальный контрагент проходит проверку за 3 минуты — и на это не обижается.
6. Смена условий «на ходу». Договорились за 12 тысяч — появляются «дополнительные комиссии», «страховка», «таможенное оформление». Каждый новый платёж подаётся как «последний, и всё». Схема держится на эффекте утопленных затрат: жертва уже заплатила 3 раза и психологически не может остановиться.
7. Эмоциональное давление.«Ваш сын в полиции, нужен залог». «Арест счёта через 10 минут, если не подтвердите». Страх, жалость, благодарность — любая сильная эмоция отключает рациональное мышление. Именно поэтому мошенники выбирают сценарии, бьющие по самому близкому: дети, родители, деньги, свобода.

10 актуальных схем, которые работают в 2026

Ниже — реальные схемы из практики нашей команды и киберполиции за последние 12 месяцев. Название, механика в 2-3 предложениях, главный красный флаг и первое действие.

1. Дипфейк-голос родственника или друга

Звонит «сын», «дочь», «коллега» — голос неотличим от настоящего, потому что клонирован нейросетью из открытых голосовых сообщений в мессенджерах или TikTok. Просит срочно перевести деньги: «попал в ДТП», «нужен залог», «на работе критично, объясню потом». В 2026 достаточно нескольких секунд вашего голоса из Instagram — и любой из вашего круга получит звонок от «вас».

Красный флаг: знакомый голос просит деньги или коды, но с нового номера, или отказывается ответить на контрольный вопрос.
Первое действие: кладите трубку и перезванивайте на номер, который у вас сохранён. Договоритесь с семьёй о секретном слове — и спрашивайте его при любом неожиданном звонке.

2. «Служба безопасности банка» и код «для отмены»

Звонит «сотрудник банка»: «с вашей карты пытаются списать 15 000 грн, продиктуйте код из SMS — и мы отменим операцию». Код из SMS никогда не отменяет операции. Он их подтверждает. Вы только что подтвердили мошеннику вход в свой банкинг или добавление нового устройства.

Красный флаг: настоящий банк никогда не просит коды, пароли или CVV — ни по телефону, ни в чате.
Первое действие: положите трубку. Перезвоните в банк через номер с обратной стороны карты — не с того, с которого вам звонили.

3. «Да» для голосовой биометрии и кредита

Звонок с незнакомого номера, провокационный вопрос: «Вы же Иван Петрович? Да?» Человек автоматически говорит «да». Запись — 5–10 секунд — используют для оформления микрозайма, кредита или подтверждения операции голосовой биометрией. В 2026 этого достаточно.

Красный флаг: звонок с длинной тишиной, а потом резкий вопрос, на который хочется ответить «да».
Первое действие: вместо «да» отвечайте «слушаю», «кто это?», «по какому вопросу?». Задавайте встречные вопросы — их сложно использовать для записи.

4. Перехват eSIM

Внезапно пропадает мобильная связь. SIM «не зарегистрирована в сети» без видимых причин. Это означает: мошенники через утечку персональных данных подали оператору поддельный запрос на дубликат вашей eSIM. Ваша карта деактивировалась. Все SMS — включая банковские коды — теперь идут к ним.

Красный флаг: связь пропала, а оператор пишет «перевыпуск SIM выполнен».
Первое действие: с другого телефона немедленно блокируйте номер у оператора. Меняйте пароли в банкинге, Дие, мессенджерах — с другого устройства, не с того, где стоит скомпрометированный номер.

5. NFC-самоинкассация через банкомат

Мошенник убеждает: «снимите все деньги и положите на безопасный счёт через банкомат. Приложите телефон к NFC-считывателю и введите код, который я продиктую». На самом деле этот «код» — PIN карты дропа. Вы физически кладёте свою наличность на чужой счёт, думая, что «защищаете» её.

Красный флаг: любая фраза с «безопасным счётом», «резервным счётом», «декларативным счётом».
Первое действие: правило без исключений — безопасных счетов для клиентов не существует. Ни один банк, ни одна полиция, ни один «Нацбанк» не переводит деньги на такие счета. Кладите трубку.

6. Фейковая авторизация через Дию

Вы заходите на «официальный сайт записи к врачу» или «оплаты штрафа» — он предлагает авторизоваться через Дию. Вы вводите логин, пароль и код из SMS. Дальше мошенники заходят в ваш настоящий кабинет Дии, где есть паспорт, ИНН, реквизиты для оформления кредита на ваше имя.

Красный флаг: URL страницы входа отличается от официального diia.gov.ua даже на одну букву (dia-gov.ua, diia-online, diia.com.ua).
Первое действие: Дия открывается только с официального приложения или с сайта diia.gov.ua. Любой другой вход — фейк.

7. Фейковые банковские приложения

Вы получаете SMS или сообщение в мессенджере: «обновите приложение банка по ссылке». Устанавливаете APK — он выглядит как настоящий. Вводите логин, пароль, ПИН. Все данные идут к мошенникам, некоторые версии ещё и записывают нажатия клавиш и перехватывают SMS с кодами.

Красный флаг: предложение скачать приложение по ссылке, не через Google Play или App Store. Избыточные разрешения при установке (доступ к SMS, камере, демонстрации экрана).
Первое действие: банковские приложения ставим только из официальных магазинов, проверяя разработчика в описании.

8. Компенсация погибшего военного через псевдоинвестфонд

Семьям, получившим государственную выплату за погибшего на фронте близкого, звонит «представитель зарубежного фонда». Рассказывает: «украинские банки ненадёжны, переведите деньги на безопасное хранение за границу». Просит установить «специальное приложение» — через него мошенники получают удалённый доступ к банкингу. В публично известных случаях семьи теряли миллионные суммы. Когда родные хотят вывести средства — фонд требует новые и новые платежи: «страховку», «комиссию за разблокировку», «налог».

Красный флаг: незнакомый «фонд» выходит на связь первым — и предлагает «спасти» вашу выплату от банков, инфляции, войны.
Первое действие: обсуждайте крупные финансовые решения после выплаты только с банком, где счёт, и с адвокатом, которого вы выбрали сами. Никогда — с тем, кто позвонил первым.

9. «Брокерская» ловушка для инвестора

Звонит «представитель инвестиционной компании»: «у нас эксклюзивные акции Tesla по закрытой цене». Дальше одна из двух механик: (1) просят код из SMS якобы для «регистрации в брокерской системе» — на самом деле это вход в ваш банкинг; (2) переводят в приложение банка и просят «тестовый перевод на 1 гривну» — суммы увеличиваются, деньги идут мошенникам. Могут показать фейковый личный кабинет с красивыми графиками.

Красный флаг: брокер сам звонит с «эксклюзивным» предложением. Настоящие брокеры не занимаются исходящими звонками — к ним звонят клиенты.
Первое действие: проверьте лицензию компании на сайте НКЦБФР. Нет лицензии — не существует и компании.

10. Recovery fraud — «компания по возврату ваших денег»

Через 1–2 месяца после того, как вас обманули, звонит «юридическая фирма по возврату средств»: «мы нашли ваш случай в базе, готовы вернуть деньги через международный протокол, нужна оплата за анализ транзакций — 15 000 грн». Это вторая волна того же мошенничества. Жертва в отчаянном состоянии и психологически готова заплатить ещё раз «лишь бы вернуть». Деньги исчезают без следа.

Красный флаг: «сервис возврата» звонит сам и сразу просит предоплату. Легальные юристы берут деньги по факту дела, не перед началом.
Первое действие: никаких платежей незнакомым «возвращатам». Возврат средств идёт через банк (чарджбек), киберполицию и суд — не через частные «фонды».

Документы и фейковые договоры

Договор — это не формальность и не защита сам по себе. Это фильтр, через который легальный бизнес работает, а мошенники — пытаются пройти. Три вещи, которые нужно понимать о документах в контексте мошенничества.

Договор-приманка: когда бумага есть, а защиты нет

Вас просят подписать «договор купли-продажи», «предварительный договор аренды», «бронирование квартиры». На первый взгляд — всё как надо: шапка, стороны, подписи. При юридической проверке выясняется: нет конкретного предмета, нет реквизитов стороны (ФОП с пометкой «в процессе регистрации»), нет ответственности. Такой договор в суде признаётся ничтожным — а деньги уже ушли.

Минимум, который ОБЯЗАТЕЛЬНО должен быть:

• Полные реквизиты сторон — ФИО, ИНН или код ЕГРПОУ, адреса, контактные телефоны
• Конкретный предмет — не «автомобиль», а «Toyota Camry, 2018 г., VIN такой-то»
• Сроки исполнения — конкретные даты, а не «в разумный срок» или «после готовности»
• Порядок оплаты — сколько, когда, на какой счёт, что происходит при неисполнении
• Ответственность сторон — штрафы, пеня, право расторгнуть
• Подписи и даты — на каждой странице, с расшифровкой

«Инвестиционный» договор с псевдофонда

В схемах с инвестиционными пирамидами и псевдофондами жертве присылают красиво оформленный 30-страничный договор на английском. Цель не в том, чтобы кого-то защищать — а в том, чтобы создать иллюзию серьёзности. Фонд зарегистрирован на Сейшелах, судебного механизма возврата физически не существует, а сам договор содержит пункты вроде «все споры рассматриваются в арбитраже Коста-Рики».

Правило: прежде чем перевести средства любому фонду — проверьте лицензию на сайте регулятора страны регистрации. Нет лицензии или «офшорная юрисдикция» — это отказ.

Маркетплейсы и покупки без договора

На OLX или Instagram договора не будет — и это нормально. Но будет тип оплаты: наличными при встрече, наложенный платёж, или безопасная сделка с эскроу (Nova Post Safe, Rozetka). Требовать «100% предоплату на карту» без сделки — красный флаг.

6 шагов, если вы уже стали жертвой

Первые 30 минут — критичны. В это время банк ещё может заморозить транзакцию или отозвать перевод. Через 2–3 часа деньги обычно уже прошли через цепочку дропов и выведены в наличные или криптовалюту. Действуйте по порядку, не пропускайте ни одного шага.

1. Заблокируйте карту через банк. Прямой номер — на обратной стороне карты или в приложении. Скажите чётко: «Мошенничество. Заблокируйте карту и все связанные счета. Зафиксируйте время обращения в системе». Требуйте перевыпуск, а не просто «блокировку». Запишите номер обращения — он понадобится дальше.
2. Зарегистрируйте спорную операцию письменно в банке. Телефонного звонка недостаточно — нужно письменное заявление через приложение или отделение. Формулировка: «Спорная операция от [дата, время], сумма [X], получатель [Y]. Требую провести служебную проверку и сообщить о результатах письменно». Это юридическое основание для чарджбека, если операция карточная.
3. Жалоба в Национальный банк Украины. На сайте bank.gov.ua — раздел «Подать жалобу». Дублируете всё, что написали банку. Зачем: если банк откажет в возврате, Нацбанк может вмешаться. И сам факт жалобы мотивирует банк не игнорировать ваше дело.
4. Заявление в киберполицию — с обязательным открытием производства. Онлайн: cyberpolice.gov.ua, форма «Сообщить о преступлении». Или в ближайшем отделении Национальной полиции. Ключевое: следователь обязан внести сведения в ЕРДР в течение 24 часов. Если вам «отказывают», говорят «недостаточно данных», «вернёмся потом» — это незаконно. Обжалуйте отказ в прокуратуре. Добивайтесь открытия производства — это единственное основание для официальных запросов в банки и к операторам связи. После открытия вас могут вызвать на допрос как свидетеля — как готовиться, см. в статье «Вызов на допрос свидетеля».
5. Проверьте, не открыли ли на вас кредит. Если мошенники получили доступ к вашему банкингу, они могли: поднять лимит карты, оформить овердрафт, взять кредит, подписать рассрочку. Проверьте в банкинге все продукты, не только основную карту. Если нашли — немедленно фиксируйте письменно, что кредитные средства вам не поступали и в руки не приходили. Никогда не платите «для спокойствия» до расследования — это будет расценено как признание долга.
6. Адвокат — чем раньше, тем дешевле. Адвокат делает то, чего вы сами не сделаете: официальные запросы к операторам связи (кто звонил, откуда), к банкам (кто получатель и есть ли цепочка), сопровождение на допросах в полиции, представительство в гражданском иске о взыскании. Средняя стоимость — от 8 000 грн за ведение дела. По нашей практике, разрыв между самостоятельной попыткой вернуть средства и делом, которое вовремя взял адвокат, — в разы. Точные цифры зависят от типа мошенничества и скорости реакции.

Как защититься заранее

Защита от мошенничества — это не о постоянной паранойе, а о 6 привычках. Три из них — обязательные. Три — желательные. Вместе они забирают у мошенников большую часть ваших рисков.

Обязательные три

1. Отдельная карта для онлайн-покупок. С ограниченным лимитом (1–3 тыс грн), пополняется перед конкретной покупкой. Если эту карту скомпрометируют — вы теряете только то, что на ней, не все сбережения.
2. Никаких SMS-кодов посторонним. Никогда, никому, ни при каких обстоятельствах — даже «сотруднику банка». Настоящий банк никогда не просит код. Если спрашивают — это мошенничество. Точка.
3. Семейное кодовое слово. Против дипфейк-схем — единственная надёжная защита. Ребёнок знает, что мама при звонке уточнит «как зовут кота». Мама знает, что сын скажет «Киев» в ответ на «Харьков». Простое и встроенное в быт.

Желательные три

1. Проверяйте контрагента за 3 минуты. ЕГРПОУ, ФОП, ИНН — бесплатно на youcontrol.com.ua или opendatabot.ua. Нет компании в реестре — нет сделки.
2. Правило 24 часов. Любое значимое финансовое решение — «даю себе поспать на этом один день». Легальное предложение подождёт. Нелегальное — исчезнет через 24 часа, и это то, что вам нужно.
3. Цифровой след: уменьшите. Открытые голосовые сообщения в соцсетях, публичные видео с вашим голосом — это сырьё для дипфейка. Закройте аккаунт в TikTok для широкой аудитории. Избегайте голосовых в публичных чатах.

Частые вопросы

Как быстро можно вернуть деньги, если передумал сразу после перевода?

Шансы резко падают уже за первые часы. Лучшее окно — до того, как транзакция пройдёт через цепочку счетов дропов. Первые действия: немедленный звонок в банк через номер на карте, письменное заявление о спорной операции в приложении, параллельно заявление в киберполицию с требованием внесения в ЕРДР. По нашей практике, в течение суток шансы уменьшаются кратно, через неделю — единичные проценты, через месяц — близкие к нулю.

Куда обращаться — в банк, киберполицию, НБУ, прокуратуру — и в каком порядке?

Порядок зафиксирован и имеет значение. (1) Банк — блокировка карты и письменное заявление о спорной операции в приложении или отделении. (2) Киберполиция — форма «Сообщить о преступлении», добивайтесь внесения в ЕРДР в течение 24 часов. (3) Нацбанк — жалоба, если банк затягивает рассмотрение. (4) Прокуратура — обжалование бездействия следователя, если отказали в открытии производства.

Что такое recovery fraud и как не попасть в него второй раз?

Recovery fraud — вторая волна того же мошенничества. Через 1–3 месяца после обмана звонит «юрфирма по возврату средств» и требует предоплату «за анализ транзакций». Это либо тот же мошенник, либо его партнёры, купившие базу данных жертв. Правило без исключений: легальный юрист берёт гонорар за работу, а не за «гарантию возврата» — таких гарантий физически не существует. Гарантируют и просят предоплату — это мошенничество, точка.

А что если я сам оказался дропом и не подозревал?

Ситуация встречается чаще, чем кажется. Человек покупает «подработку» формата «просто принимайте переводы на карту за 500 грн в день». Через месяц — допрос в киберполиции: через вашу карту прошли средства жертв. Квалификация — соучастие в мошенничестве (ст. 190 УК) или легализация средств (ст. 209 УК). Если вам уже вручили подозрение — первые 24 часа разобраны в отдельной статье «Вручили подозрение — первые 24 часа».

Может ли адвокат помочь, если деньги ушли в криптовалюту?

Технически — сложно, потому что крипта выводится через цепочку кошельков и обменников, часть из которых вне украинской юрисдикции. Но шанс существует, если выполнены три условия: (1) заявили в первые часы, (2) открыто производство с запросами к обменникам, (3) задействовано международное сотрудничество в соответствующей юрисдикции. По нашей практике, шансы измеряются единичными процентами, но не нулём.

Как защититься заранее, если риск повышенный (бизнес, публичная позиция)?

Три уровня защиты: (1) бытовая цифровая гигиена из этой статьи; (2) регулярная проверка контрагентов и договоров перед подписанием; (3) адвокат на связи до того, как понадобится. Для предпринимателей и публичных лиц третий уровень чаще всего закрывается абонентским договором — короткий звонок адвокату перед любым нестандартным платежом или подписанием (как работает абонентский договор).

Мошенничество держится на трёх опорах: спешке, доверии и незнании. Теперь вы знаете 7 красных флагов, 10 актуальных схем 2026, 6-шаговый протокол и 6 правил цифровой гигиены. Это забирает у мошенника все три опоры из трёх.

Но самые уязвимые в ваших семьях — это обычно родители, дети и пожилые родственники. Им никто этого не перешлёт, если не вы. Сохраните. Перешлите. Объясните за чашкой кофе. Один этот шаг значит больше, чем любой антивирус на их телефоне.