Вкрали 4 млн грн у полтавського бізнесу та скамили біженців на квитках: поліція розслідує масштабну схему кіберзлочинців

15 жовтня 2026 р. 08:52

15 жовтня 2026 р. 08:52

Зловмисники розсилали бухгалтерам віруси під виглядом квитанцій, грабували рахунки підприємств Полтавщини й Запоріжжя, а один із учасників паралельно продавав неіснуючі VIP-рейси за кордон. Отримані кошти відмивали через криптовалюту, а організатор осів у Німеччині.

Слідчі Відділу поліції №1 Полтавського РУП під процесуальним керівництвом окружної прокуратури розслідують масштабну справу щодо організованого кіберугруповання. Його учасники спеціалізувалися на дистанційному спустошенні банківських рахунків українських компаній. Про це стало відомо з ухвали Київського районного суду Полтави від 9 жовтня 2026 року, якою правоохоронцям надали тимчасовий доступ до банківської таємниці, даних операторів мобільного зв’язку та консульських архівів.

Як працювала хакерська схема

Зловмисники діяли за вивіреним сценарієм. На корпоративні електронні пошти підприємств надсилали фішингові листи з додатками-вірусами, замаскованими під звичайні квитанції або рахунки. Щойно співробітник (найчастіше бухгалтер) відкривав такий файл, хакери отримували прихований віддалений доступ до робочого комп'ютера та системи «клієнт-банк».

Керуючи зараженою станцією дистанційно, зловмисники створювали платіжні доручення під виглядом оплати реальних договорів. Гроші переказували на рахунки фіктивних підприємств або підставних ФОПів («дропів»). Надалі кошти або виводили в готівку через банкомати, або конвертували через біржу ByBit у стейблкоїни USDT та переказували на анонімні некастодіальні криптогаманці.

Аби банківський фінмоніторинг не блокував підозрілі транзакції, хакери створювали видимість реального бізнесу. Наприклад, перед тим як вивести з однієї з полтавських фірм понад 3,1 млн грн на рахунок київського ТОВ, на нього завчасно завели 80 тис. грн із цілком правдоподібним призначенням: «Передоплата за будівництво згідно з договором».

Потерпілі — компанії з Полтави та Запоріжжя

Наразі в межах одного кримінального провадження об'єднано чотири епізоди викрадення коштів на загальну суму понад 4 млн грн:

• Березень 2025 року: з рахунку полтавського підприємця несанкціоновано списали 149,8 тис. грн.
• Червень 2025 року: хакери зламали рахунки науково-виробничого кооперативу із Запоріжжя та ТОВ із села Горбанівка Полтавського району, вкравши сумарно близько 341 тис. грн, які того ж дня обміняли на 7 943 USDT.
• Вересень 2025 року: чотирма транзакціями виведено 436,6 тис. грн з рахунку полтавського підприємства. Їх оперативно перевели у 9 352 USDT за курсом 46 грн/дол.
• Лютий-березень 2026 року: наймасштабніший злам. З рахунку полтавського ТОВ десятьма платежами викрали 3 млн 101 тис. грн, вивівши їх транзитом через фіктивну столичну фірму на ФОПа з Черкас.

Німецький слід, Porsche Panamera та $1 млн у крипті

Один із ключових фігурантів, який відповідав за легалізацію коштів через біржові акаунти, наразі проживає на території Німеччини разом із матір'ю та вітчимом.

Кіберполіція встановила, що лише за один рік — з квітня 2025-го по квітень 2026 року — на його некастодіальний криптогаманець зайшло понад 923 тисячі USDT (майже 1 млн доларів США). Це свідчить про те, що реальний розмах угруповання виходив далеко за межі чотирьох доведених полтавських епізодів. На доходи від кіберкрадіжок підозрюваний придбав преміальний спорткар Porsche Panamera, який завбачливо оформив на свого вітчима. Аби встановити точну адресу його проживання за кордоном, слідчі запросили у дипломатичних установ дані щодо звернень родини до консульств України у ФРН.

Миколаївський спільник: криптосхема «трикутник» та нажива на пасажирах

Інший ключовий фігурант справи — житель Миколаєва, який тримав під контролем картки підставних осіб, купував доступи до чужих банківських акаунтів через рекламу у Facebook та спілкувався з банками від імені номінальних власників рахунків.

Слідство з'ясувало, що паралельно він заробляв на різноманітних шахрайствах. Чоловік провертав операції за відомою в криптосвіті схемою «трикутник» на біржі ByBit, підставляючи сторонніх людей під блокування рахунків. Крім того, разом зі своєю дружиною він поставив на потік обман громадян під виглядом надання послуг міжнародних пасажирських перевезень.

Подружжя створило мережу сторінок у соцмережах (зокрема Instagram-акаунт «vip_bus_transfer»), де пропонувало комфортні рейси: з Відня до Харкова, з Познані до Львова, з Харкова до Кишинева. З людей брали передплату від кількох тисяч до 80 тис. грн за одну поїздку, після чого переривали зв'язок. Отримані гроші шахраї витрачали на повсякденні закупи в магазинах Миколаївської, Черкаської та Вінницької областей.

На цю ж схему скаржилися й у тематичних групах за кордоном. Зокрема, у лютому 2025 року у Facebook-спільноті «Українці в Братиславі» користувачка Олександра Барська попереджала про аналогічний обман під вивіскою «VIP BUS UKRAINE»:

«Пропонують буси класу люкс і комфорт за 70 і 120 євро. Спілкується через телеграм. Просить оплату вперед. Потім пише, що треба розбити суму на 2 платежі і знову відправити на картку, і ніби після цього перший платіж повернеться: "Без наступних платежів перший не повернеться". Схема як під копірку».

Наразі суд дозволив слідчим вилучити вичерпну інформацію з десятка банків (рух коштів, IP-адреси, фото та відео з камер банкоматів при знятті готівки) та від операторів мобільного зв'язку. Слідство встановлює повне коло постраждалих та співучасників угруповання.

Іван ШЕВЧЕНКО , «Полтавщина»

Полтавські