Що таке скам і чому про це варто знати кожному українцю
Що таке скам у повсякденному розумінні — це будь-яка спроба видурити гроші, дані чи доступ до акаунта через обман, підроблені обіцянки або підставні сервіси. Слово походить від англійського “scam” і в українських новинах уже давно стало синонімом шахрайства в інтернеті та поза ним. Сьогодні скам — це не рідкість із серіалів, а щоденна реальність: за даними Кіберполіції України, у 2024-2025 роках кількість заяв про інтернет-шахрайство зросла більш ніж удвічі порівняно з довоєнним періодом, а середній чек втрат громадян сягає кількох тисяч гривень. Від фейкових зборів для ЗСУ до підроблених “виплат від ООН” — аферисти пристосувалися до воєнного контексту і вдаряють по найвразливіших темах.
Якщо раніше скам асоціювався переважно з “листами щастя” від нігерійських принців, то зараз схеми стали значно витонченішими. Шахраї використовують фішингові сайти, дзвінки через підміну номера, фейкові магазини в Instagram, шахрайство в Telegram і навіть підроблені мобільні додатки. В Україні найчастіше жертвами стають люди 25-45 років, які активно користуються смартфонами, але не завжди перевіряють джерела. У цій статті розберемо, як працюють основні види скам-схем, наведемо реальні приклади з українського ринку і дамо конкретний алгоритм дій, якщо ви вже потрапили на гачок.
Основні види скам-схем: як працюють аферисти в Україні
Перш ніж шукати захист, важливо зрозуміти, з чим саме ви можете зіткнутися. Скам має кілька десятків форм, але в українському інформаційному просторі найпоширеніші — фінансові, інвестиційні та соціально-інженерні. Нижче таблиця з найтиповішими прикладами, які фіксує Кіберполіція та банки.
| Вид скам-схеми | Як працює | Де найчастіше трапляється |
|---|---|---|
| Фішинг | Підроблений сайт або лист, який маскується під банк, “Дію”, пошту. Людина вводить пароль або дані картки. | Email, SMS, Telegram-боти, фейкові сторінки у Facebook |
| Фейкові магазини | Сторінка в Instagram або Telegram з товаром за підозріло низькою ціною. Після оплати — зникає. | Instagram, Telegram, OLX (рідше) |
| Інвестиційний скам | Обіцянки 30-50% прибутку на місяць у “брокера”, “крипто-фонд” або “стабільну платформу”. | Telegram-канали, YouTube-реклама, дзвінки |
| Дзвінки від “банку” | Шахрай телефонує з номера, схожого на гарячу лінію банку, і випитує CVV або коди з SMS. | Мобільний зв’язок, Viber |
| Скам у месенджерах | Повідомлення “мати/друг у біді” з проханням позичити грошей або перейти за посиланням. | Telegram, Viber, WhatsApp, Facebook Messenger |
| Підроблені додатки | Фейковий мобільний застосунок “Дія”, “Нова Пошта” або банку з вірусом. | Google Play, рідше — неофіційні магазини |
Щоб краще зрозуміти масштаб, наведу два приклади з реального життя. Перший — “інвестиційний клуб” у Telegram, який обіцяв подвоїти депозит за тиждень. Спочатку людина виводила дрібні суми, а після переказу 25 000 грн сайт зник. Другий — фейковий магазин побутової техніки в Instagram, де жінка з Вінниці замовила мультиварку за 1500 грн, переказала передоплату, а сторінка зникла за добу. Обидва випадки — типовий скам, який побудований на довірі та бажанні заощадити.
Ось базові червоні прапорці, які допоможуть розпізнати скам ще на етапі сумніву:
- тиск на терміновість: “тільки сьогодні”, “залишилося 2 години”, “останній шанс”;
- занадто вигідна пропозиція, яка не має аналогів на ринку;
- посилання, яке не збігається з офіційним доменом компанії (різниця в одній літері);
- прохання перейти в Telegram, WhatsApp або на невідомий сайт для підтвердження;
- оплата лише на картку фізособи або через криптогаманець без захисту.
Як влаштований скам зсередини: технічна та соціальна механіка
Будь-яка скам-схема спирається на дві складові: технологічну інфраструктуру і соціальну інженерію. Технологічна частина — це фішингові домени, підроблені мобільні додатки, скрипти автоматичних дзвінків і навіть штучний інтелект, який генерує голоси родичів. Соціальна частина — це психологічний тиск: страх втратити гроші, бажання отримати легкий прибуток, почуття провини (“допоможи, я в біді”).
Згідно з дослідженням Федеральної торгової комісії США (FTC Consumer Sentinel Network, 2023), понад 70% успішних шахрайств у сфері інвестицій базуються саме на емоціях жертви, а не на складності технологій. Шахрай рідко зламує “залізо” — він зламує довіру. Саме тому класична порада “просто будьте пильними” не працює: навіть досвідчені айтівці потрапляють у пастку, коли втомлені або у стресі.
Фішинг і підміна сайтів: як це працює технічно
Фішинг — це підроблений веб-ресурс, який візуально копіює справжній сайт банку, “Дії”, “Нової Пошти” чи навіть інтернет-магазину. Домен відрізняється на один символ: наприклад, “diiaa.app” замість “diia.gov.ua”, або “privat24-ua.com” замість “privat24.ua”. Користувач вводить логін і пароль, дані миттєво потрапляють на сервер шахрая, а жертву перенаправляють на справжній сайт. За даними звіту Anti-Phishing Working Group (APWG, 2024), у 2023 році у світі було зареєстровано майже 5 мільйонів фішингових атак — це рекорд за останнє десятиліття.
Дослідження, опубліковане на сторінці Вікіпедії про фішинг, пояснює, що фішингові набори сьогодні продаються у даркнеті як готові пакети: із шаблонами листів, хостингом і навіть техпідтримкою. Тобто запустити скам може навіть людина без технічних знань, яка купила “франшизу” за 200-500 доларів.
Соціальна інженерія і штучний інтелект
Окрема гілка — скам із використанням ШІ. У 2024 році в США та Європі зафіксували випадки, коли шахрай генерував голос дитини або онука за допомогою нейромережі, телефонував батькам і вимагав переказати гроші на “лікування” або “заставу”. В Україні подібних публічних кейсів менше, але ризик зростає. Дослідження Microsoft AI Fraud Prevention Lab (2024) показує, що 25% опитаних уже стикалися з аудіо- або відеодипфейком у шахрайських сценаріях. Відрізнити синтезований голос від справжнього “на слух” майже неможливо, тому єдиний захист — кодове слово в сім’ї.
Ось ключові технічні елементи, які використовують скам-команди:
- підміна номера телефону (спуфінг) — на екрані жертви відображається номер банку;
- масове розсилання SMS через легальні SMS-шлюзи, орендовані на підставні фірми;
- створення клонів сайтів на Cloudflare або бюджетних хостингах з автогенерацією SSL;
- використання ботнетів для автоматичних дзвінків і розсилок у месенджерах;
- продаж “баз клієнтів” банків і мобільних операторів у Telegram.
Покроковий план захисту: що робити, щоб не стати жертвою скам-схем
Нижче — конкретний алгоритм на 7 кроків. Його можна роздрукувати і тримати біля комп’ютера, або зберегти як чек-ліст у телефоні. Кожен пункт займає 5-15 хвилин, але саме вони рятують від втрати грошей.
Крок 1. Налаштуйте базовий захист акаунтів (15 хвилин, безкоштовно)
Увімкніть двоетапну перевірку у всіх ключових сервісах: банківський додаток, Google, Apple ID, Telegram, “Дія”. Бажано використовувати не SMS, а окремий додаток-аутентифікатор (Google Authenticator, Microsoft Authenticator) або апаратний ключ. SMS-коди вже давно не є надійними: їх перехоплюють через SIM-свап, коли шахрай перевипускає вашу сімку у салоні оператора. За даними аналітичного центру NIST (National Institute of Standards and Technology, 2023), SMS-автентифікація втратила статус рекомендованого методу навіть у банківському секторі США.
Крок 2. Заведіть окрему картку для онлайн-покупок (10 хвилин)
Відкрийте віртуальну картку в monobank, PrivatBank або Sense Bank з лімітом 1000-3000 грн на місяць. Поповнюйте її рівно на суму покупки. Навіть якщо дані картки витечуть, шахрай не зможе вивести більше, ніж є на балансі. Це одна з небагатьох порад, яку реально працює: за статистикою НБУ, віртуальні картки знижують ризик несанкціонованих операцій у 4-6 разів.
Крок 3. Перевіряйте сайти та посилання (5 хвилин перед кожною покупкою)
Перед введенням даних картки натисніть на адресний рядок і подивіться на домен. Справжній сайт “Нової Пошти” — це novaposhta.ua, а не nova-poshta.com чи novaposhta-ua.com. Якщо бачите підозрілий домен або адресу без HTTPS — закривайте сторінку. Також перевіряйте вік домену через сервіс whois: свіжостворений домен (менше 3 місяців) із магазином побутової техніки — це майже гарантований скам.
Крок 4. Домовтеся з родиною про кодове слово (5 хвилин)
Особливо актуально для старших родичів, які найчастіше стають жертвами “дзвінків від онуків”. Придумайте просте кодове слово, яке ви питаєте, якщо хтось телефонує в екстреній ситуації. Якщо співрозмовник не може його назвати — це шахрай, навіть якщо голос схожий на справжній. Цей метод працює і проти ШІ-дипфейків, бо алгоритм не знає вашого сімейного секрету.
Крок 5. Не переходьте за посиланнями в SMS і месенджерах (правило на щодень)
Будь-яке посилання від незнайомого номера — це потенційний скам. Навіть якщо SMS прийшло з нібито “ПриватБанку”, “Нової Пошти” або “Дії” — не клікайте, а зайдіть у офіційний додаток або наберіть адресу вручну. За даними Держспецзв’язку, у 2024 році понад 60% фішингових атак в Україні починалися саме з SMS чи повідомлення в месенджері.
Крок 6. Встановіть блокувальник спаму (10 хвилин)
На Android увімкніть вбудовану функцію “Захист від спаму” в Google Messages. На iPhone активуйте “Фільтрувати невідомих відправників”. На рівні оператора підключіть послугу “Антишахрай” у Київстар, Vodafone або lifecell: вона автоматично блокує відомі скам-номери. Ці сервіси не дають 100% захисту, але зрізають 70-80% дзвінків від шахраїв.
Крок 7. Якщо вже потрапили — алгоритм дій першої години
Не панікуйте, а швидко виконайте чотири дії. Перша — зателефонуйте в банк за номером на звороті картки і заблокуйте картку. Друга — змініть паролі у всіх акаунтах, де використовували той самий пароль. Третя — збережіть докази: скріншоти листування, посилання, чеки, номери телефонів. Четверта — подайте заяву в Кіберполіцію через сайт cyberpolice.gov.ua або за номером 0 800 505 170. Чим швидше ви це зробите, тим вищий шанс повернути кошти і заблокувати шахрая.
Скам у світі: як захищаються від шахрайства в ЄС, США та Україні
Україна поступово рухається до європейських стандартів захисту споживачів, але поки що програє у швидкості реакції та інституційній підтримці. Нижче — порівняння трьох підходів, яке допоможе зрозуміти, на що орієнтуватися і чого чекати найближчим часом.
Європейський підхід: жорстке регулювання і відповідальність платформ
У ЄС діє директива PSD2, яка зобов’язує банки впроваджувати Strong Customer Authentication (SCA) — посилену аутентифікацію для всіх онлайн-платежів. Це означає, що кожна операція підтверджується двома з трьох факторів: знання (PIN), володіння (телефон) і біометрія. За даними European Central Bank (2023), завдяки SCA кількість шахрайських платежів у єврозоні впала на 43% за чотири роки. Крім того, у 2024 році набув чинності акт Digital Services Act, який зобов’язує великі платформи (Meta, Google, X) видаляти фішинговий контент протягом 24 годин після скарги.
Додатково ЄС запроваджує паспорт цифрової ідентичності (EU Digital Identity Wallet), який має знизити ризик підроблених акаунтів. Україна поки що не є повноправним учасником цих ініціатив, але гармонізація законодавства триває в межах угоди про асоціацію з ЄС.
Американські стандарти: FTC і банківська індустрія
У США головний регулятор — Федеральна торгова комісія (FTC). Вона веде відкритий реєстр шахрайських номерів і щорічно публікує звіт Sentinel Network. За даними FTC за 2023 рік, американці втратили понад 10 мільярдів доларів від скам-схем, причому найбільше — від інвестиційного та романтичного скам. Цікаво, що в США банки зобов’язані компенсувати несанкціоновані операції за умови, що клієнт повідомив протягом 60 днів. Це стимулює людей швидко реагувати і створює сильний фінансовий стимул для банків покращувати захист.
Зверніть увагу: матеріал на сторінці FTC про розпізнавання фішингових шахрайств містить офіційні приклади листів і SMS від шахраїв, які варто показати старшим родичам — це реальні зразки, а не загальні фрази.
Українська реальність: сильні банки, слабка координація
В Україні банківський сектор досить захищений: monobank, PrivatBank, Ощадбанк впроваджують біометрію, ліміти і миттєве блокування підозрілих операцій. Проблема — в інших ланках. По-перше, мобільні оператори досі дозволяють перевипуск сім-карти за мінімальною перевіркою. По-друге, маркетплейси й соцмережі не несуть відповідальності за скам-магазини. По-третє, правоохоронна система часто не може ефективно розслідувати кіберзлочини, бо зловмисники працюють з-за кордону. За оцінкою ОБСЄ (2024), Україна входить у топ-10 країн Європи за кількістю скам-звернень, але лише 12-15% справ доходить до суду.
Позитивний сигнал — ухвалення Закону про захист прав споживачів фінансових послуг у новій редакції і створення Кіберполіції як окремого підрозділу. Також з 2024 року НБУ зобов’язав банки впровадити окремий протокол реагування на шахрайство з чіткими строками: банк має заблокувати підозрілу операцію протягом 30 хвинд. Це наближає Україну до європейських норм, хоча повна гармонізація займе ще 3-5 років.
Історія скам-схем: від листа 1840 року до нейромереж 2026-го
Скам — явище не нове. Перший задокументований випадок масового шахрайства в історії датується ще 1840 роком, коли в Лондоні з’явився лист-фальшивка від “короля Бонні” з проханням переказати гроші на звільнення уявних бранців. За 185 років механіка шахрайства змінилася кардинально, але суть залишилася тією самою: тиск на емоції, обіцянка легкої вигоди і брак часу на перевірку.
Епоха “листів щастя” і “нігерійських принців” (1840-1990)
З 1840-х до 1960-х років скам існував переважно у паперовій формі: листи, телеграми, газетні оголошення. Класична “нігерійська схема” (так звана афера 419) з’явилася ще наприкінці XIX століття, коли шахраї розсилали листи від імені вигаданих аристократів, які просили допомогти вивести спадок з обмін на комісійні. У 1980-х роках схему масштабували за допомогою факсу, а в 1990-х — через електронну пошту. За даними дослідження University of Florida (2019), сумарні втрати від афери 419 у 20-му столітті оцінюються у десятки мільярдів доларів.
Інтернет-бум і поява фішингу (1995-2026)
Справжній вибух скам-схем стався з поширенням інтернету. Перший відомий фішинговий інцидент зафіксували у 1996 році на сервісі AOL: шахраї виманювали паролі в користувачів чатів під виглядом адміністрації. У 2003 році з’явився термін “phishing” у науковій роботі, а до 2010 року фішинг став головним інструментом кіберзлочинців. Цікаво, що перші фішингові фільтри в браузерах з’явилися лише у 2006 році в Mozilla Firefox 2.0 — це була відповідь на критичну масу скарг.
Мобільна ера і соціальні мережі (2026-2026)
З появою смартфонів скам перемістився в месенджери і соцмережі. У 2013 році в Україні стався перший масовий кейс із фейковими сторінками “ПриватБанку” у Facebook. У 2017-2019 роках стрімко зросли схеми з фейковими магазинами в Instagram, а Telegram став головним майданчиком для інвестиційного скам. За підрахунками SimilarWeb (2020), у 2019 році Telegram-канали з “гарантованим прибутком” зросли на 250%, а сума втрат користувачів перевищила 1 мільярд доларів у глобальному масштабі.
Сьогодення: штучний інтелект і адаптація до воєнного часу (2026-2026)
З 2020 року скам знову стрибнув у розвитку. По-перше, пандемія COVID-19 дала шахраям нові теми: фейкові вакцини, “компенсації від держави”, підроблені тести. По-друге, початок повномасштабного вторгнення в Україну в лютому 2022 року спричинив хвилю скам-схем на темі виплат, переселенців і допомоги від міжнародних організацій. По-третє, нейромережі у 2023-2025 роках дозволили автоматизувати створення фішингових сайтів і навіть генерувати голоси родичів. За прогнозом Cybersecurity Ventures (2024), глобальні втрати від кіберзлочинності сягнуть 10,5 трильйона доларів на рік до 2025 року — і левова частка припадає саме на скам.
Часті запитання (FAQ)
Як швидко відрізнити скам від легальної пропозиції?
Зверніть увагу на три речі: тиск на терміновість, занадто вигідну ціну і вимогу перейти в месенджер для підтвердження. Якщо всі три ознаки присутні — це майже гарантований скам. Також перевірте домен сайту через whois-сервіс: вік менше 6 місяців — червоний прапорець.
Чи можна повернути гроші, якщо я вже переказав їх шахраям?
Шанс є, але він залежить від швидкості реакції. Зателефонуйте в банк протягом перших 30 хвинд після переказу: банк може заблокувати транзакцію до її проведення. Якщо минуло більше години, подайте заяву в Кіберполіцію і паралельно — претензію в банк. За законом, банк зобов’язаний розслідувати справу протягом 10 робочих днів.
Чим небезпечний скам у Telegram і як його розпізнати?
Найпоширеніші схеми: канали з “сигналами” на біржу, “інвестиційні клуби”, “гарантовані розіграші”. Перевіряйте дату створення каналу: новий канал з 50 000 підписників і порожньою історією — це скам. Також дивіться на коментарі: якщо вони вимкнені або заповнені однотипними “дякую, прийшло”, це підставні боти.
Чи безпечно платити карткою на невеликих сайтах?
Якщо сайт невеликий і незнайомий, використовуйте віртуальну картку з лімітом рівно на суму покупки. Після оплати видаліть її в додатку банку. Так ви унеможливлюєте повторне списання навіть у разі витоку даних. Також перевіряйте наявність HTTPS і точну адресу домену.
Що робити, якщо шахрай дізнався мій номер телефону і постійно дзвонить?
Встановіть блокувальник спаму (Truecaller, вбудовані функції Android чи iOS) і заблокуйте номери вручну. Подайте скаргу оператору через форму на сайті: великі оператори мають право занести номер у “чорний список”. Якщо дзвінки супроводжуються погрозами — зверніться в поліцію, це може кваліфікуватися як домашнє насильство в цифровій формі.
Чи варто повідомляти в Кіберполіцію, якщо сума збитку невелика?
Так, навіть якщо втратили 500 грн. По-перше, це створює статистику, яка допомагає виявляти скам-мережі. По-друге, одна заява може об’єднати ваш кейс з десятками інших і призвести до реального затримання. По-третє, заяву можна подати онлайн через сайт cyberpolice.gov.ua — це займає 10 хвилин і не вимагає візиту до відділку.
Як пояснити старшим родичам, що таке скам, щоб вони не потрапили в пастку?
Поясніть на конкретних прикладах, а не абстрактно. Покажіть їм реальний скам-лист, розкажіть про кодове слово в сім’ї і домовтеся про просте правило: “Якщо хтось просить гроші терміново — покласти слухавку і передзвонити на мій справжній номер”. Це працює краще, ніж теоретичні лекції про кібербезпеку.
Чи є скам у криптовалюті і як від нього захиститися?
Так, крипто-скам — один із найпоширеніших. Ознаки: обіцянки фіксованого прибутку, “приватні клуби” з вступним внеском, “підписання” смарт-контрактів на незнайомих сайтах. Захист простий: ніколи не вводьте сід-фразу (12 або 24 слова) на жодному сайті, перевіряйте адресу гаманця по перших і останніх 4 символах і не довіряйте “гарантованим” прибуткам.
Підсумок і практичний крок
Скам — це не щось далеке, а щоденна реальність, у якій ризик потрапити на гачок має кожен, хто користується смартфоном і карткою. Запам’ятайте головне: жоден банк, державна установа чи магазин не питає пароль, CVV або код із SMS у телефонному режимі. Якщо вам телефонують і просять таку інформацію — це скам, навіть якщо номер виглядає як офіційний. Перший практичний крок, який ви можете зробити сьогодні, — завести віртуальну картку з лімітом 1000-2000 грн і перевести на неї всі онлайн-покупки. Це займе 10 хвилин, але захистить основну зарплатну картку від шахраїв. А якщо вже потрапили в ситуацію з втратою грошей — не зволікайте, телефонуйте в банк і Кіберполіцію: перша година після інциденту вирішує 70% результату.
Залишити відповідь