Безпека та права

Шахраї на онлайн-оголошеннях: фейкові посилання «для отримання оплати»

Як «покупці» з оголошень виманюють дані картки через фейкові сторінки оплати, чому для отримання переказу достатньо номера картки і що робити, якщо дані вже введено.

06.10.20265 хв читанняДодам Київ — Кредит онлайн на карту

Якщо «покупець» за вашим оголошенням надсилає посилання «для отримання оплати» і просить ввести на сторінці дані картки чи код, радимо вважати це ознакою шахрайства. Для того щоб вам переказали гроші, за поясненням НБУ, досить 16-значного номера картки. А CVV/CVC, PIN-код та одноразові коди НБУ радить тримати в секреті, тож вводити їх «для отримання оплати» не потрібно.

Як працює схема з «покупцем»: умовний сценарій

Нижче — узагальнений умовний приклад, а не опис конкретного випадку чи майданчика. У реальних ситуаціях деталі можуть відрізнятися.

Ви розміщуєте оголошення про продаж речі. Майже одразу пише «покупець», який не торгується і не ставить запитань про товар.
Він пропонує продовжити розмову в месенджері, бо там нібито зручніше.
«Покупець» повідомляє, що вже оплатив покупку через «безпечну угоду» чи службу доставки і надсилає посилання, щоб ви «отримали гроші».
Сторінка за посиланням схожа на відомий сервіс: логотип, кольори, кнопка «Отримати кошти».
Далі сторінка просить номер картки, термін її дії, CVV, а потім код із SMS, «щоб зарахувати платіж».
Якщо щось не спрацювало, «служба підтримки» пропонує спробувати з іншою карткою або надсилає нове посилання.

У такому сценарії мета — не заплатити вам, а виманити дані картки й коди, які НБУ радить тримати в секреті. Кнопка «Отримати» тут лише маскування.

Фрази, після яких варто зупинитися

«Я вже оплатив, перейдіть за посиланням, щоб отримати гроші».
«Для зарахування введіть усі дані картки».
«Вам прийде код, продиктуйте його або введіть на сторінці».
«Платіж повернеться, якщо не підтвердите його найближчим часом».
«Не виходить з цією карткою? Спробуйте іншу».

Кожна з них підводить до одного: ви маєте передати більше, ніж номер картки. Саме це — сигнал зупинитися.

Чому для отримання оплати не потрібні CVV і коди

У матеріалах НБУ про платіжну безпеку сказано, що для отримання переказу на картку вистачить 16-значного номера. Отже, отримувачу досить повідомити номер картки, на яку надіслати гроші. Тож якщо сторінка «для отримання оплати» вимагає більше, це привід зупинитися.

Дані	Чи потрібні, щоб отримати переказ
16-значний номер картки	Так, його достатньо
Три цифри на звороті (CVV/CVC)	Ні, НБУ радить тримати їх у секреті
PIN-код	Ні, НБУ радить тримати його в секреті
Одноразові коди від банку чи мобільного оператора	Ні, НБУ радить тримати їх у секреті

Щоб не розгубитися під час листування, заздалегідь вирішіть для себе: для оплати ви повідомляєте тільки номер картки. Чому одноразові коди з SMS теж належать до даних, які тримають у секреті, пояснює стаття про CVV, PIN і коди з SMS.

Ознаки фейкової сторінки «для отримання оплати»

Про сайти-клони популярних сервісів, зокрема банків, НБУ попереджає окремо: їхні адреси можуть відрізнятися від справжніх одним чи кількома символами. Звідси порада регулятора: перш ніж вводити дані картки, перевірте адресу сайту. Від себе радимо насторожитися й тоді, коли:

посилання прийшло від незнайомої людини в месенджері чи SMS, а не з’явилося у вашому власному акаунті;
сторінка «для отримання» просить CVV, PIN чи код підтвердження;
на сторінці є лічильник чи попередження, що «платіж скасують», якщо не поквапитися;
після введення даних вас просять повторити дію з іншою карткою;
співрозмовник наполягає, щоб ви діяли саме за його посиланням, а не перевірили оплату самостійно.

Як уважно прочитати адресу сайту і розпізнати підмінений домен, докладно розібрано в матеріалі про фішингові повідомлення. Але головне правило простіше: сторінка, яка для «зарахування» просить секретні дані картки, не потребує подальшої перевірки — закривайте її.

Як безпечно отримати оплату за оголошенням

Давайте лише номер картки. Ні термін дії, ні CVV, ні коди «покупцю» не потрібні.
Не переходьте за посиланнями від покупця. Якщо вам кажуть, що гроші вже надіслано, перевірте надходження у своєму банківському застосунку, відкритому звичним способом.
Не дозволяйте себе квапити. Справжній покупець дочекається, поки ви перевірите оплату. Тиск і «термінові» попередження — привід насторожитися.
Не надсилайте фото картки. НБУ відносить прохання про фото картки до сигналів, після яких телефонну розмову варто завершити.
Сумніваєтеся — припиніть розмову. Втратити одного покупця краще, ніж гроші на картці.

Покупцям теж варто бути уважними: якщо продавець надсилає посилання «на оплату», перед введенням даних картки перевірте адресу сторінки, а якщо вона викликає сумнів, даних не вводьте.

Якщо ви вже ввели дані картки чи код

Дійте одразу, не чекаючи, що «якось минеться». Першим кроком НБУ називає блокування картки, рахунків і доступу до онлайн-банкінгу: через сам онлайн-банкінг, за номером на звороті картки чи через гарячу лінію банку. Після цього напишіть звернення до банку й надайте дані для розслідування. Далі, за переліком НБУ:

мобільний оператор — за потреби, зокрема якщо є ризик перевипуску SIM-картки;
кіберполіція — заява онлайн через систему електронних звернень, телефон 0 800 505 170 або callcenter@cyberpolice.gov.ua; знадобляться посилання, скріншоти, банківські виписки, номери телефонів шахраїв;
причетні майданчики — серед прикладів НБУ називає маркетплейси, поштових операторів та інтернет-магазини; якщо йдеться про оголошення, на нашу думку, це насамперед сайт, де його розміщено.

Закон «Про платіжні послуги» зобов’язує платника негайно, щойно він дізнався, повідомити свого надавача платіжних послуг про неналежну або неакцептовану операцію у порядку, визначеному договором. Неакцептована операція — це операція, виконана без згоди платника. Чи вдасться повернути кошти, залежить від обставин: зокрема, якщо платник порушив вимоги щодо захисту інформації, закон звільняє надавача послуг від відповідальності перед ним. Тож заздалегідь ніхто не може пообіцяти результат, але що раніше ви повідомите банк, то краще.

На сайті кіберполіції є й окрема форма для повідомлень про шкідливий контент, зокрема фішинг. Вона приймає лише інформацію про такий контент, а для звернень сайт відсилає до форми електронних звернень. Як підготувати звернення, пояснює стаття про звернення до кіберполіції.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Порядок повідомлення про спірні операції визначає ваш договір із банком; у складній ситуації зверніться до юриста.

Джерела

Норми перевірено станом на 16.09.2026.