13 200 грн нібито від ООН: шахраї підробили сайт Ощадбанку і крадуть гроші з карток

05 серпня 2026 р. 23:29

05 серпня 2026 р. 23:29

В Україні набирає обертів нова хвиля фішингових атак: шахраї маскуються під міжнародну організацію ООН і обіцяють українцям одноразову виплату в 13 200 гривень. Насправді жодної допомоги не існує — аферисти створили підроблений сайт Ощадбанку, через який збирають дані банківських карток і миттєво списують гроші з рахунків.

Про нову схему попередили в Telegram-каналі BRAMA, що спеціалізується на викритті інтернет-шахрайств. За їхніми даними, фішинговий сайт оформлений лаконічно: мінімум зайвих деталей, фальшива «статистика» про сотні тисяч отримувачів та обіцянка оформити виплату за п'ять хвилин через BankID. Саме ця простота створює ілюзію легальності.

Як працює пастка: покроковий розбір

Схема побудована так, щоб жертва не встигла отямитися. Спочатку користувач бачить повідомлення про можливість отримати 13 200 грн від ООН і тисне кнопку «Отримати виплату». Система пропонує обрати банк — і після вибору перекидає на сторінку, яка візуально повністю копіює інтерфейс Ощадбанку.

На підробленій сторінці людина вводить логін, пароль від інтернет-банкінгу або повні реквізити картки разом із CVV-кодом. Щойно дані потрапляють до шахраїв — вони отримують повний доступ до банківського рахунку. За лічені хвилини з картки зникають усі заощадження. Жодних 13 200 гривень жертва, звісно, не отримує.

Як повідомляє Інформатор , аферисти штампують такі сайти один за одним, бо схема продовжує спрацьовувати. Раніше на аналогічну пастку потрапив пенсіонер, який хотів отримати допомогу від ООН, а натомість втратив 54 тисячі гривень з рахунку в Ощадбанку. Інша жертва — жінка, яка намагалася оформити виплату через підроблений сайт, — втратила 100 774 гривні з карток ПриватБанку.

Як розпізнати фішинг і не втратити гроші

Фахівці BRAMA наголошують: справжні міжнародні та державні організації ніколи не просять вводити CVV-код, PIN-код або SMS-паролі для отримання виплат. Офіційні сайти завжди мають домени .gov.ua або .org, а не випадковий набір символів в адресному рядку.

Ось кілька чітких ознак, за якими можна впізнати шахрайський сайт:

• адреса сторінки не збігається з офіційним доменом банку чи держустанови;
• сайт вимагає ввести CVV-код, PIN або пароль від інтернет-банкінгу;
• пропозиція обмежена в часі — «встигніть за 5 хвилин», «залишилось 3 місця»;
• відсутні контактні телефони, гаряча лінія або фізична адреса організації.

Що робити, якщо ви вже ввели дані на підозрілому сайті

Якщо ви перейшли за посиланням і встигли вказати реквізити картки — дійте негайно. Насамперед заблокуйте картку через мобільний застосунок банку або зателефонуйте на гарячу лінію. Більшість українських банків мають цілодобову підтримку: Ощадбанк — 0-800-210-800, ПриватБанк — 3700. Далі зверніться до Кіберполіції — подайте заяву онлайн на сайті cyberpolice.gov.ua або за телефоном 0-800-505-170. Збережіть скріншоти листування, адресу фішингового сайту та час операції — це допоможе слідству.

Інформацію про реальні соціальні виплати перевіряйте тільки через офіційний застосунок «Дія» або на сайті Міністерства соціальної політики. Не переходьте за посиланнями з месенджерів і соцмереж, навіть якщо їх надіслали знайомі — їхні акаунти теж могли зламати.

Раніше портал Знай повідомляв, банк запитує, звідки гроші: чого не можна робити, щоб не заблокували рахунок .

Також наш портал інформував, фінансові піраміди під виглядом сонячних електростанцій: як шахраї виманюють гроші українців .

Більше деталей читай у матеріалі: передоплата за неіснуюче житло та фейкові волонтери: як шахраї наживаються на евакуації .

Київські