Мошенничество с банковскими картами: 10 схем и как себя защитить

Мошенникам редко нужно «взламывать» банк: гораздо чаще они заставляют владельца карты самого отдать данные. Национальный банк называет социальную инженерию главным инструментом мошенников: люди разглашают реквизиты карты, пароли или коды из SMS, а деньги исчезают со счета. Ниже — десять схем, которые описывают НБУ, Киберполиция и банки на своих официальных страницах, и правила, которые работают против каждой из них. Данные проверены 15 октября 2026 года.

Что именно хотят получить мошенники

По описанию НБУ, мошенники охотятся за тремя группами данных: реквизиты карты (16-значный номер, три цифры CVV/CVC на обороте, срок действия), логин и пароль к интернет- или мобильному банкингу и одноразовые коды, которые приходят в SMS или уведомлениях приложения. Еще они пытаются узнать кодовое слово или убедить снять лимиты с карты.

10 схем мошенничества с картами

1. Звонок из «службы безопасности банка». Говорят, что карта заблокирована или со счета идет подозрительная операция, и просят назвать данные или код из SMS. Киберполиция предупреждает, что мошенники могут подменить номер, и на экране появится номер банка. Положите трубку и сами наберите номер с обратной стороны карты.
2. Фишинговая ссылка и сайт-клон. Ссылка из SMS или мессенджера ведет на копию сайта банка, магазина или службы доставки. НБУ советует не переходить по таким ссылкам, проверять адрес и, если нужно попасть на сайт компании, находить его через поисковую систему.
3. Фейковые выплаты и «компенсации». Обещают помощь от государства, ЕС, ООН или банка, часто через чат-бота в мессенджере. Просят данные карты, ПИН-код, пароль к банкингу или «комиссию» либо «государственную пошлину» (НБУ приводит пример 100–200 грн). Онлайн-выплаты от государства, напоминает НБУ, оформляют только в «Дии».
4. «Подойдите к банкомату, чтобы принять платеж». «Покупатель» просит реквизиты карты для предоплаты, затем звонит «сотрудник банка» и ведет вас к банкомату, диктуя, что нажимать. На самом деле вы переводите деньги мошенникам: операции «перевод на свою карту» в банкомате нет. Если вас куда-то направляют по телефону, положите трубку.
5. Фейковый магазин или продавец. Очень низкая цена, предоплата на карту, отказ от наложенного платежа, сокращенные ссылки. НБУ советует платить на проверенных сайтах, выбирать наложенный платеж, обсуждать сделку только в чате площадки и расплачиваться виртуальной картой.
6. Поддельные QR-коды. По сообщению Киберполиции (февраль 2025 года), мошенники подменяют QR-коды на табличках в общественных местах, где платят за парковку или проезд либо делают пожертвования. Сканируйте только коды из надежных источников и после перехода проверяйте адрес сайта.
7. Угон SIM-карты. По данным НБУ, мошенник перевыпускает вашу SIM-карту или восстанавливает ее как «утерянную», выманив код у оператора. Так он получает финансовый номер телефона, а с ним и доступ к банкингу.
8. Взлом аккаунта и просьба «одолжить». Взломав страницу в соцсети, мошенники рассылают друзьям владельца одинаковые сообщения с просьбой о деньгах. Прежде чем переводить, позвоните другу по известному вам номеру или спросите то, что знаете только вы двое.
9. Инвестиционные «платформы». Признаки с сайта НБУ: «гарантированный» высокий доход (например, 1–3% в день), быстрый рост «прибыли» в кабинете, требование заплатить «налог» или «комиссию» за вывод, просьба установить программу удаленного доступа.
10. «Денежные мулы» (дропы). Предлагают «работу», где нужно принимать деньги на свою карту и переводить их дальше. НБУ пишет, что мулов считают соучастниками: статья 209 Уголовного кодекса предусматривает лишение свободы на срок от 3 до 12 лет, а счет заблокируют.

Схемы разные, но признаки повторяются: вас пугают блокировкой карты или потерей денег, соблазняют выплатой или легким заработком и торопят действовать немедленно. НБУ советует не действовать по указаниям собеседника, а проверять информацию самостоятельно в официальных источниках: на правительственных сайтах, по «горячим линиям» или в банке.

Как защититься

Эти правила НБУ повторяет на страницах о платежной безопасности, и большинство из них закрывает сразу несколько схем.

• Не разглашайте CVV/CVC, ПИН-код, пароль банкинга и одноразовые коды. ПриватБанк добавляет, что его сотрудники никогда не запрашивают таких данных и не звонят первыми, чтобы уточнить личную информацию.
• Подключите SMS-информирование об операциях и установите индивидуальные лимиты на операции с картой.
• Для покупок в интернете используйте виртуальную карту и переводите на нее только нужную сумму.
• Придумайте сложный уникальный пароль (НБУ советует 12 и более символов) и включите двухфакторную аутентификацию. ПИН-код меняйте раз в три месяца.
• Защитите SIM-карту: установите PIN-код, отключите в кабинете оператора удаленную замену SIM и не публикуйте финансовый номер в объявлениях.
• Пользуйтесь только официальными контактами банка: сайтом, приложением и номером с обратной стороны карты.

Что делать, если данные уже раскрыты

1. Заблокируйте карту, счета и доступ к банкингу. Позвоните в банк по номеру с обратной стороны карты или заблокируйте карту в онлайн-банкинге. Если мошенники получили пароль к банкингу или финансовый номер, блокировать нужно и счета.
2. Обратитесь к мобильному оператору, если подозреваете перевыпуск SIM или потеряли телефон.
3. Подайте заявление в Киберполицию онлайн на ticket.cyberpolice.gov.ua или по телефону 0 800 505 170. Мошенничество карается по статье 190 Уголовного кодекса.
4. Соберите доказательства: ссылку на фишинговый сайт, скриншоты, выписку из банка, номера, с которых звонили.
5. Сообщите площадке или сервису, на которых произошла схема, например маркетплейсу или службе доставки.

У банков есть и собственные формы. В приложении Приват24 это меню «Коммуникации» и пункт «Сообщить о мошенничестве», также можно позвонить по номеру 3700.

Часто задаваемые вопросы

Может ли настоящий банк попросить код из SMS?

Нет. Киберполиция напоминает, что настоящие сотрудники банка и государственных учреждений не запрашивают CVV, срок действия карты, одноразовые пароли из SMS или данные для входа в онлайн-банкинг. Если просят, разговор нужно прекратить.

Что делать, если я ввел данные карты на подозрительном сайте?

НБУ советует немедленно заблокировать карту через онлайн-банкинг или позвонить в банк по номеру на обратной стороне. Если вы могли раскрыть и пароль к банкингу, заблокируйте также счета и доступ к нему, а затем обращайтесь в Киберполицию.

Защищает ли виртуальная карта?

Она ограничивает потери. Если хранить на ней только сумму для конкретной покупки, то даже в случае утечки данных мошенники не смогут получить выгоду, пишет ПриватБанк. НБУ советует переводить на такую карту нужную сумму непосредственно перед покупкой.

Как понять, что магазин мошеннический?

Должны насторожить заниженная цена, просьба о предоплате на карту, отказ от наложенного платежа и сокращенные ссылки, перечисляет НБУ. Проверяйте также, нет ли сайта в списках мошеннических ресурсов: перечень таких сервисов НБУ приводит в отдельной статье.

Куда жаловаться, если деньги уже списали?

Сначала в банк, чтобы заблокировать карту, а затем в Киберполицию. НБУ напоминает, что мошенничество подпадает под статью 190 Уголовного кодекса, а заявление лучше подать вместе с доказательствами: скриншотами, выписками, ссылками.