Безпека та права

Соціальна інженерія: як шахраї змушують поспішати

Які прийоми соціальної інженерії використовують шахраї, чому поспіх такий дієвий, як працює правило паузи і коли розмову варто завершити одразу.

09.10.20265 хв читанняДодам Київ — Кредит онлайн на карту

Соціальна інженерія — це спосіб шахрайства, за якого злочинці не зламують телефон чи банк, а переконують людину саму назвати дані або переказати гроші. Один із головних прийомів — змусити поспішати: коли на рішення нібито лишилися секунди, легко не перевірити, хто говорить і що саме просить. Простий спосіб захиститися — зробити паузу й перевірити все через офіційний канал.

Що таке соціальна інженерія простими словами

Звичайний злам спрямований на техніку, соціальна інженерія — на рішення людини. Шахраю не потрібно обходити захист банківського застосунку, якщо власник картки сам продиктує код чи підтвердить операцію.

Мета може бути, наприклад, такою:

отримати дані, які мають залишатися тільки у вас: три цифри на звороті картки (CVV/CVC), PIN-код, одноразові коди від банку чи мобільного оператора;
переконати вас самостійно переказати гроші «на безпечний рахунок» або «за оформлення»;
змусити перейти за посиланням і ввести дані на підробленій сторінці;
отримати фото картки чи документів.

Щодо даних із першого пункту є пряма порада НБУ: тримати в секреті CVV/CVC, PIN-код та одноразові паролі й коди від банків і мобільних операторів. Для переказу на картку достатньо її 16-значного номера, тож ні CVV, ні PIN, ні коди для зарахування грошей співрозмовнику не потрібні.

Прийоми тиску: терміновість, авторитет, страх

Легенди бувають різні, але важелі, на які тиснуть шахраї, повторюються. У таблиці — умовні приклади фраз, узагальнені для пояснення, а не цитати конкретних розмов.

Прийом	Як це може звучати	Чого домагаються
Терміновість	«Операція ось-ось пройде, зупинити її можна лише зараз»	Щоб ви діяли раніше, ніж встигнете подумати
Авторитет	«Вас турбує служба безпеки банку» або «Це Національний банк»	Щоб вказівки сприймалися як обов’язкові
Страх	«На вас прямо зараз оформлюють кредит» чи «Ваш рахунок використали злочинці»	Щоб паніка витіснила сумнів
Вигода	«Вам належить компенсація, лишилося підтвердити картку»	Щоб бажання отримати гроші переважило обережність
Співчуття і довіра	«Це я, загубив телефон, пишу з чужого номера, терміново скинь гроші»	Щоб допомога близькій людині не викликала запитань
Таємність	«Не кладіть слухавку і нікому не розповідайте, йде розслідування»	Щоб ви не порадилися з рідними й не передзвонили в банк

Прийоми можуть поєднувати. Наприклад, дзвінок від «служби безпеки» (авторитет) повідомляє про підозрілу операцію (страх), яку треба скасувати негайно (терміновість), і просить нікому не казати (таємність). Кожен окремий крок звучить правдоподібно, а разом вони майже не лишають місця для перевірки.

Тиск буває не лише в телефонній розмові

Ті самі важелі можуть працювати в месенджерах, соцмережах і на сайтах. Лічильник на сторінці «до кінця акції», повідомлення від знайомого, чий акаунт могли зламати, прохання «проголосувати» чи «підтвердити вхід» за посиланням — усе це варіації однієї ідеї. Від вас хочуть дії раніше, ніж ви зважите, чи варто її робити. Письмовий формат має одну перевагу: відповідати одразу не обов’язково, тож паузу тут зробити ще легше.

Чому поспіх такий дієвий

Коли людина відчуває загрозу й брак часу, вона може діяти за звичкою: виконувати інструкції того, хто здається компетентним, і пропускати перевірку. Шахраї можуть вибудовувати розмову так, щоб перевірка виглядала небезпечною: «Якщо покладете слухавку, гроші зникнуть».

Ще одна деталь — поступовість. Спершу просять щось безневинне: підтвердити ім’я, назвати банк. Далі — номер картки, потім «код для скасування операції». Людині, яка вже кілька разів погодилася, буває важче сказати «ні» на наступному кроці. Тому зупинятися варто не тоді, коли прохання стало явно дивним, а щойно ви відчули тиск.

Як виглядають типові сценарії дзвінків від імені банку, окремо розібрано в статті про дзвінки «з банку» чи «з НБУ». А легенду про «компенсацію» докладно описує матеріал про фейкові виплати.

Правило паузи: як вийти з-під тиску

Пауза руйнує головну перевагу шахрая — темп. Ось практичний порядок дій на будь-яке термінове прохання, пов’язане з грошима чи даними:

Скажіть фразу-стоп. Наприклад: «Я перевірю інформацію і перетелефоную сам». Сперечатися чи пояснювати не потрібно.
Завершіть розмову або закрийте чат. Не чекайте дозволу співрозмовника.
Знайдіть контакт самостійно. Для банку це номер на вашій картці або на офіційному сайті. НБУ радить: якщо телефонує працівник банку, скажіть, що перетелефонуєте на офіційний номер, указаний на картці.
Перевірте історію в іншому каналі. Якщо пише «родич», наберіть його звичний номер. Якщо повідомляють про операцію, подивіться її у своєму банківському застосунку.
Поговоріть із кимось, кому довіряєте. Погляд збоку допомагає помітити те, що в стресі легко пропустити.

Корисно домовитися з рідними про просте правило: жодних переказів «на прохання з нового номера», поки ви не поговорили з людиною за її звичним номером.

Готові відповіді на тиск

У стресовій розмові складно швидко знайти слова. Тому варто мати кілька фраз напоготові й казати їх спокійно, не виправдовуючись:

«Дані картки я телефоном не обговорюю».
«Я сам зателефоную в банк за номером, який знаю».
«Рішення про гроші я ухвалюю після розмови, а не під час неї».
«Якщо справа справжня, вона дочекається моєї перевірки».

Реакція співрозмовника теж підказка. Якщо у відповідь на спокійне «я перетелефоную» ви чуєте погрози, образи чи нову хвилю термінових аргументів, це ще одна ознака того, що вас намагаються не випустити з розмови.

Коли розмову варто завершити одразу

У кампанії #ШахрайГудбай НБУ називає ситуації, у яких слухавку краще просто покласти. Зробіть це, коли співрозмовник:

цікавиться терміном дії картки, CVV, паролями або кодами;
керує вашими діями під час розмови, наприклад підказує, що натискати;
просить сфотографувати картку;
просить перейти за посиланням і ввести там дані.

НБУ також зазначає, що шахрай може представитися працівником банку, НБУ, поліції або мобільного оператора. Посада співрозмовника не робить ці прохання безпечними.

Якщо тиск спрацював

Піддатися тиску може навіть уважна людина. Соромитися немає чого, а от зволікати не варто. Одразу зателефонуйте в банк за номером із картки, повідомте, що сталося, і попросіть заблокувати картку. Покроковий план дій, якщо ви вже назвали код, CVV чи PIN, зокрема як звернутися до кіберполіції, наведено в статті про секретні дані картки.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Порядок повідомлення банку про операції без вашої згоди визначає ваш договір із банком; у складній ситуації зверніться до юриста.

Джерела

Кампанія НБУ #ШахрайГудбай: «Телефонне шахрайство», «Платіжна безпека»
«Основні правила платіжної безпеки» — платформа НБУ «Гаразд»
«Куди звертатися, якщо ви стали жертвою платіжного шахрайства?» — платформа НБУ «Гаразд»
Закон України «Про платіжні послуги» № 1591-IX

Відомості перевірено станом на 16.09.2026.