Телефонують з банку? Покладіть слухавку

Дзвонить телефон. На екрані — номер, схожий на гарячу лінію вашого банку; можливо, він навіть збережений у вас у контактах. Озивається спокійний, професійний голос: жінка з „відділу безпеки“. Говорить чемно, ні на що не тисне, лише хоче попередити вас про незвичний платіж або про старий, забутий рахунок, на якому нібито лежать ваші гроші. Це не звучить як шахрайство. Це звучить як послуга.

І саме в цьому весь фокус. Це сценарій не для наївних. На нього ведуться люди розумні, обережні, з освітою — ті самі, які за інших обставин розпізнали б фішинговий лист з першого погляду. По телефону все інакше: з вами розмовляє жива людина, тисне на час, грає на страху за власні гроші, а у вас немає й хвилини, щоб усе обдумати.

У сервісі я розгрібаю наслідки таких дзвінків доволі регулярно — зазвичай приходить хтось із ноутбуком, на якому раптом з’явилася програма для віддаленого доступу, яку „довелося встановити для банку“. Ця стаття про те, як розпізнати дзвінок раніше, ніж дійде до цієї частини. Жодних інструкцій, як вчинити шахрайство — лише як його викрити і покласти слухавку.

Як це виглядає сьогодні (2026)

Фахово це називають вішинг (шахрайство по телефону, „voice phishing“) і спуфінг (підміна номера на екрані). Поліція ЧР описує це як один із головних сучасних трендів — мета в тому, щоб витягнути з вас гроші або дані для входу.

Сценарій майже завжди має той самий кістяк:

1. Легенда. Телефонує „банкір“, „працівник відділу безпеки“ або „слідчий“. Стверджує, що на вашому рахунку є підозрілий платіж, що хтось зламав ваш онлайн-банкінг, або — це свіжий варіант весни 2026 — що десь у вас є „забутий рахунок“ зі старими грошима, які треба перевести.
2. Побудова довіри. Говорить спокійно, по суті, знає уривки ваших даних, підмінений номер на екрані збігається. Часто дзвінок передають „колезі з поліції“, який підтверджує першу історію. Два голоси, дві „інстанції“ — і раптом це звучить переконливо.
3. Дія. Ось тут усе й починається. Або вас наводять перевести гроші на так званий „безпечний“ чи „резервний“ рахунок (нібито тимчасово, доки все не владнають). Або крок за кроком — навіть через WhatsApp — ведуть вас до того, щоб ви самі підключили інтернет-банкінг і вручну ввели низку платежів. Або просять встановити застосунок для віддаленого доступу до комп’ютера (AnyDesk, TeamViewer, „Швидка допомога“), щоб нібито „допомогти“ вам.

Як саме це може закінчитися, показав випадок, який описала Поліція ЧР у травні 2026 року. Вісімдесятивосьмирічному чоловікові з Устецького краю зателефонувала жінка зі словацького номера, відрекомендувалася „Софією“ та розповідала про забутий рахунок з 2024 року. Потім підключився другий співрозмовник. Під їхнім керівництвом чоловік підключив інтернет-банкінг і телефоном та через WhatsApp поступово відправив 18 платежів на різні рахунки — зловмисники запевняли, що рахунок треба „вичистити“. Що це шахрайство, він зрозумів лише за два дні, коли в нього попросили ще одну сотню тисяч. Загальні збитки перевищили 290 000 крон.

Суть не в тому, що „увага, жертви — це літні люди“. Суть у тому, що механізм спрацьовує на кожному, кого заскочить у невдалу мить. Зловмисники терплячі й уміють розтягнути дзвінок на години.

Чому на це ведуться

Річ не в інтелекті. Річ у тім, що шахрайство побудоване на речах, які діють на всіх нас:

• Номер на екрані можна підмінити. Це і називається спуфінг, і саме на ньому тримається вся довіра — ви бачите „свій“ банк, тож вірите дзвінку. Як це робиться технічно, тут розбирати не буду; для вас важливе одне: номеру на екрані вірити не можна. Поліція ЧР пише про це прямо — зловмисник може підробити будь-який телефонний номер, відправника SMS і навіть адресу електронної пошти.
• Авторитет. Банк, поліція, „відділ безпеки“. Люди звикли коритися авторитету й не ставити запитань.
• Терміновість. „Мусимо діяти негайно, інакше втратите гроші.“ Поспіх вимикає критичне мислення — саме цього й домагаються.
• Таємниця. „Нікому про це не кажіть, навіть у відділенні, слідство таємне.“ Так вас відрізають від єдиної людини, яка могла б вас зупинити.

А що це не маргінальне явище — судіть самі. За даними Чеської банківської асоціації, у 2024 році кіберзлочинці атакували понад 69 тисяч клієнтів чеських банків, а завдані збитки сягнули близько 1,35 мільярда крон. Поліція, за інформацією ČT24 (Чеське телебачення), лише до середини березня 2026 року зафіксувала сотні випадків, коли хтось видавав себе за банкіра чи поліцейського.

Добра новина в тому, що захист працює. Чеське телекомунікаційне управління повідомляє, що завдяки новим заходам чеські оператори блокують кілька мільйонів спроб шахрайських дзвінків щомісяця, і кількість шахрайств, за оцінками опитаних установ, знижується. Та фільтр не стовідсотковий, а зловмисники переходять на іноземні номери й анонімні SIM-картки. Остання запобіжна ланка — це все одно ви.

Зразкова фраза, після якої має ввімкнутися тривога: „Пане Новак, на вашому рахунку є підозрілий платіж. Нікому зараз про це не кажіть і заради безпеки переведіть гроші на резервний рахунок, який я вам продиктую.“

П’ять фраз, після яких негайно кладіть слухавку

Якщо в розмові пролунає бодай щось із цього — це шахрайство. Не „можливо“. Це воно.

• „Переведіть гроші на безпечний / резервний рахунок.“ Жодного безпечного рахунку не існує. Поліція ЧР каже про це дослівно: „Жодного безпечного рахунку не існує. Це лише спосіб позбавити вас заощаджень.“
• „Встановіть застосунок, щоб ми вам допомогли.“ AnyDesk, TeamViewer, „Швидка допомога“ — будь-який застосунок для віддаленого доступу віддає зловмиснику ваш екран і керування. Банк ніколи цього від вас не вимагає.
• „Вводьте платежі так, як я вам диктуватиму.“ Хоч через WhatsApp, хоч під час дзвінка. Справжній банк не проводить вас через введення платежів по телефону.
• „Назвіть мені PIN / повний пароль / код із SMS.“ І ЧНБ (Чеський національний банк), і банки повторюють: дані для входу, PIN чи коди підтвердження ніхто легітимний по телефону не запитує. Той код із SMS підтверджує ваш платіж — продиктувавши його, ви підтверджуєте платіж зловмиснику.
• „Це таємно, нікому не телефонуйте.“ Справжній банк чи поліція не забороняють вам обговорити це з кимось. Тиск на таємність і поспіх — це вже сам по собі розпізнавальний знак.

Що робити — одного правила достатньо

Банк і поліція НІКОЛИ не вимагають від вас переказу на „безпечний рахунок“ чи встановлення застосунку для віддаленого доступу. Крапка. Щойно це пролунає в розмові — все ясно, решту з’ясовувати не треба.

А загальний порядок дій, який працює на будь-який підозрілий дзвінок, поліція звела до трьох слів — зупиніться, покладіть слухавку, перевірте:

1. Зупиніться. Не дайте себе підганяти. Справжній банк зачекає.
2. Покладіть слухавку. Без пояснень. Чемність прибережіть для людей, які не намагаються спорожнити ваш рахунок.
3. Перевірте самі. Зателефонуйте на номер зі звороту платіжної картки або з офіційного застосунку банку — ніколи не на номер із дзвінка, із SMS чи „у відповідь“ на той, з якого вам щойно телефонували. Той номер може бути підміненим. NÚKIB (Чеське агентство з кібербезпеки) додає одну фразу, яку варто запам’ятати: „Ніколи й нікуди не надсилайте гроші на підставі телефонного дзвінка і поспіхом. Майже напевно це шахрайство.“

І ще одне, чого не варто недооцінювати: поговоріть про це з батьками та дідусями й бабусями. Це шахрайство дуже цілить у людей, які живуть самі й не мають з ким одразу перевірити дзвінок. П’ять хвилин розмови з вами — можливо, єдине, що їх зупинить. Сміливо покажіть їм цю статтю або разом пройдіться по тих п’яти фразах вище.

Якщо це вже сталося

Якщо ви вже відправили гроші, продиктували дані чи встановили застосунок, вирішує швидкість. Що раніше ви зреагуєте, то вища ймовірність, що платіж перехоплять. За даними ЧБА, банки здатні зупинити або повернути частину шахрайських транзакцій — але лише якщо встигнути вчасно. Дійте в такому порядку:

1. Негайно телефонуйте у свій банк (номер із картки / із застосунку) і повідомте про шахрайство. Попросіть заблокувати картку і рахунок та спробуйте зупинити відправлені платежі. Це перший крок, тут кожна хвилина має значення.
2. Повідомте поліцію — лінія екстреної допомоги 158 (або 112). Навіть якщо все виглядає безнадійно, це допомагає слідству й підвищує шанс зупинити гроші.
3. Якщо ви встановили застосунок для віддаленого доступу, негайно його видаліть і найкраще дайте комп’ютер на перевірку — зловмисник міг залишити в ньому щось іще або викачати ваші дані. Із цим ми залюбки допоможемо.
4. Змініть паролі до інтернет-банкінгу та до пошти (з іншого, чистого пристрою). Якщо вам зламали й пошту, перегляньте Що робити, коли зламали пошту або Facebook.

Підсумок

• Номеру на екрані не вірте — його можна підмінити (спуфінг).
• Безпечного рахунку не існує. Переказ на нього = шахрайство.
• Банк і поліція ніколи не вимагають PIN, повний пароль, код із SMS чи встановлення застосунку для віддаленого доступу.
• Зупиніться, покладіть слухавку, перевірте — і передзвонюйте лише на офіційний номер із картки чи із застосунку.
• Поспіх і „нікому не кажіть“ — самі по собі тривожний сигнал.
• Попередьте батьків і дідусів та бабусь раніше, ніж надійде той дзвінок.

Шахрайство по телефону сьогодні — близький родич ШІ-шахрайства у 2026 році: зловмиснику вже не треба писати ламаною чеською, він уміє бути спокійним і переконливим. Тим більше справджується те, що вирішує поведінка, а не те, як звучить дзвінок. Ту саму логіку ми застосовуємо й до листів: як давати їм раду — у статті Як розпізнати фішинговий лист.

Офіційні джерела, де це можна перевірити й де знайдете актуальні попередження: Поліція ЧР — Телефонує поліція чи банк?, Поліція ЧР — Вішинг і спуфінг, ЧНБ — Онлайн-шахрайство та NÚKIB.

Не впевнені, чи вам щойно телефонував шахрай — чи це вже сталося і у вас на комп’ютері стоїть чужий застосунок для віддаленого доступу? Зв’яжіться з нами, пройдемо це разом і перевіримо комп’ютер. Телефонуйте +420 774 777 774 (Пн–Пт 10:00–16:00). Якщо саме зараз з рахунку йдуть гроші або у вас на комп’ютері чужий застосунок для віддаленого доступу, працює ЦІЛОДОБОВА лінія 775 556 063 (24/7). Кілька хвилин консультації по телефону — безкоштовно; іноді достатньо просто порадити, і нікуди їхати не доведеться.

→ Пов’язана послуга: Антивірус і ransomware Брно