Гроші на практиці

Фальшиві повідомлення «від Дії» про виплати і кредити

Як відрізнити фальшиве повідомлення «від Дії» про виплату чи кредит: що сама Дія пише про шерінг і сповіщення, ознаки підробки та дії, якщо дані вже введено.

07.10.20266 хв читанняДодам Київ — Кредит онлайн на карту

Повідомлення «від Дії» про нараховану виплату чи оформлений кредит, у якому є посилання і прохання ввести дані картки або код, варто вважати підозрілим, доки ви не перевірили його самостійно. Відкрийте застосунок звичним способом, а не через посилання з повідомлення. І нікому не називайте CVV, PIN та одноразові коди.

Як виглядають фальшиві повідомлення «від Дії»

Шахраї розраховують на довіру до державного застосунку. Канали можуть бути різні: SMS, месенджер, електронний лист, реклама в соцмережах або дзвінок. Нижче наведено узагальнені умовні приклади легенд, а не цитати реальних розсилок.

«Вам нараховано виплату. Щоб отримати кошти, підтвердіть картку за посиланням».
«Через Дію на вас оформлено кредит. Скасуйте заявку, поки не пізно».
«Ваш Дія.Підпис деактивують. Оновіть дані сьогодні».
«Для вас схвалено державну позику, залишилося оплатити оформлення».
«Зараз у застосунку з’явиться запит, просто натисніть “Підтвердити”».

У перших чотирьох сценаріях людину ведуть на сторонню сторінку чи в розмову, а в останньому — просять підтвердити в застосунку запит, якого вона не ініціювала. Мета одна: отримати дані картки, гроші або згоду на запит.

Що сама Дія пише про сервіси, пов’язані з кредитами

Підробку легше помітити, коли знаєш, як працюють справжні функції. У новинах і на сторінках Дії описано, зокрема, три можливості, дотичні до кредитування.

Сервіс	Як його описує Дія	Що з цього корисно пам’ятати
Шерінг документів	Електронна копія документа (ID-картки, закордонного паспорта, РНОКПП та інших) надходить прямо в систему установи. Користувач підтверджує запит Дія.Підписом. Установа має заздалегідь налаштувати отримання копій.	За цим описом копія не проходить через чат чи сторінку за посиланням із SMS. Отримувати копії так може установа, яка налаштувала це на своєму боці.
Мультишерінг довідок ОК-5 і ОК-7	З червня 2026 року банки, страхові компанії, фінансові установи та інші партнери можуть отримувати ці довідки (страховий стаж і зарплата) одним запитом до клієнта. Оформлення кредитів Дія прямо називає серед цілей.	Запит адресовано вам як клієнту конкретної установи. Якщо ви не зверталися до установи і не чекаєте запиту, не підтверджуйте його.
Сповіщення про кредитну історію	4 січня 2022 року Дія повідомила про запуск пушів на випадок, коли хтось перевіряє кредитну історію людини або на неї оформлюють новий кредит. Послугу запускали разом з ТОВ «Українське бюро кредитних історій». У новині сказано, що, якщо кредиту ви не брали, із застосунку можна перейти до бюро й подати скаргу.	Ідеться про пуш-сповіщення в застосунку. Побачили «сповіщення про кредит» у SMS чи месенджері — не переходьте за посиланням, а перевірте кредитну історію самостійно.

Отже, у цих описах документи й довідки йдуть до установи, а не до співрозмовника за посиланням. Якщо «установа» просить надіслати фото паспорта в месенджер і пояснює це «вимогою Дії», перед вами інший механізм.

Ознаки підробки: практичні поради

Це поради сайту, а не офіційний перелік Дії. Кожна з ознак — достатній привід зупинитися.

Повідомлення веде за посиланням на сторонню сторінку. Не переходьте: щоб перевірити повідомлення, відкрийте Дію так, як робите це щодня.
Адреса сайту лише нагадує державну. Зайва літера, дефіс чи незвичне закінчення домену — причина закрити сторінку. Як уважно прочитати адресу, пояснює матеріал про фішингові SMS.
Для «зарахування» вимагають секретні дані. НБУ радить тримати в таємниці три цифри на звороті картки (CVV/CVC), PIN-код та одноразові коди від банків і мобільних операторів. А щоб отримати переказ, достатньо 16-значного номера картки.
Спочатку просять заплатити. «Комісія за виплату», «страховка» чи «оформлення позики» перед отриманням грошей — так може звучати шахрайська легенда.
Тиснуть терміновістю. «Виплату анулюють», «заявка набуде чинності сьогодні» — так у вас забирають час на роздуми.
Просять підтвердити запит, якого ви не чекали, навіть якщо співрозмовник називає це «формальністю».

Дзвінок про «виплату» чи «кредит через Дію»: коли завершити розмову

Фальшиве повідомлення можуть підкріпити дзвінком. Для телефонних розмов НБУ радить класти слухавку, якщо співрозмовник:

питає термін дії картки, CVV, паролі чи коди;
керує вашими діями під час розмови;
просить сфотографувати картку;
пропонує перейти за посиланням і ввести дані.

НБУ також попереджає, що шахрай може назватися працівником банку, НБУ, поліції чи мобільного оператора. Якщо телефонують нібито з банку, скажіть, що перетелефонуєте самі на офіційний номер, указаний на картці. І ще одна порада сайту: не підтверджуйте в Дії жодного запиту під диктовку незнайомця.

Як перевірити повідомлення «від Дії» самостійно

Не відкривайте посилання і не відповідайте на повідомлення, навіть щоб «уточнити».
Відкрийте застосунок Дія з екрана телефону і подивіться, чи є там щось подібне.
Шукайте новини про сервіси на diia.gov.ua, набравши адресу вручну, а не через рекламу чи пересланий допис.
Про гроші на картці питайте банк за номером із картки або з офіційного сайту банку.
Якщо йдеться про кредит на ваше ім’я, перевірте кредитну історію. Що робити, якщо позику справді оформили без вас, розповідає стаття про кредит без вашого відома.

Якщо ви вже ввели дані або підтвердили запит

Не чекайте, що якось обійдеться. Для жертв платіжного шахрайства НБУ радить, зокрема, такі кроки:

Банк. Одразу заблокуйте картку, рахунки й вхід в онлайн-банкінг: зателефонуйте на номер зі звороту картки чи гарячу лінію банку або зробіть це в самому онлайн-банкінгу. Далі подайте банку звернення і дані для розслідування.
Мобільний оператор. Звертайтеся за потреби, зокрема коли є ризик перевипуску вашої SIM-картки.
Кіберполіція. Звернутися можна онлайн через систему електронних звернень, на e-mail callcenter@cyberpolice.gov.ua або за телефоном 0 800 505 170. Для термінового реагування поліції є номер 102.

Збережіть докази: скріншоти повідомлення, саме посилання, номер відправника, виписку з банку. Про фішингову сторінку можна окремо повідомити через форму на сайті кіберполіції для шкідливого контенту, але вона приймає лише інформацію про такий контент, а для звернень сайт кіберполіції відсилає до системи електронних звернень. Як скласти заяву, описано в матеріалі про звернення до кіберполіції.

Матеріал має довідковий характер і не є юридичною чи фінансовою консультацією. Опис сервісів Дії може змінюватися, тож актуальну інформацію перевіряйте в застосунку та на офіційному сайті; у складній ситуації зверніться до юриста.

Джерела

«Шеринг документів: як надсилати копії через Дію» — новина Дії
«Інтеграція Дії – Шеринг документів» — сторінка для установ
«Мультишеринг у Дії: передавайте довідки ОК-5 та ОК-7 без очікувань» — новина Дії від 24.06.2026
«У Дії запрацювали сповіщення про зміну та перевірку кредитної історії» — новина Дії від 04.01.2022
Кампанія НБУ #ШахрайГудбай: «Платіжна безпека», «Телефонне шахрайство»
«Куди звертатися, якщо ви стали жертвою платіжного шахрайства?» — платформа НБУ «Гаразд»
Департамент кіберполіції: контакти

Відомості перевірено станом на 16.09.2026.