Аферисти: хто вони, як працюють і як не потрапити на гачок

Аферисти: хто вони, як працюють і як не потрапити на гачок

Аферисти — це люди, які свідомо виманюють гроші, дані чи майно в довірливих громадян, використовуючи обман, тиск на емоції та знання людської психіки. У 2026 році в Україні телефонне та інтернет-шахрайство залишається одним із найпоширеніших видів злочинів: за даними Національної поліції, лише за перше півріччя зафіксовано понад 65 тисяч звернень громадян, і реальна цифра в рази більша, бо далеко не всі постраждалі йдуть писати заяву. Найчастіше жертвами стають не пенсіонери, як прийнято вважати, а люди 30–50 років, які впевнено користуються смартфоном і банківськими додатками. Причина проста: саме ця аудиторія має гроші на рахунках, доступ до кредитних лімітів і звичку швидко приймати рішення в чатах.

Слово «аферисти» охоплює дуже різних людей: від дрібних кишенькових злодюжок на вокзалі до організованих груп, які телефонують із кол-центрів у тимчасово окупованих зонах або за кордоном. Їх об’єднує одне — вони перетворили чесне довір’я людей на джерело доходу. Розібратися в їхніх схемах варто не з цікавості, а щоб вчасно зупинитись у момент, коли натискаєш «підтвердити» чи диктуєш код із SMS.

Як працюють аферисти: головні механізми обману

Щоб зрозуміти, як аферисти тримають жертву на гачку, достатньо подивитися на їхні прийоми з боку. Майже всі схеми спираються на три базові механізми: швидке захоплення уваги, створення відчуття терміновості та перетворення людини на співучасника. Перший крок — застати зненацька: дзвінок о 8 ранку з «банку», повідомлення в месенджері від «сина», лист від «податкової». Другий — натиснути на біль або страх: «з вашого рахунку щойно зняли 40 тисяч», «прострочено штраф, завтра арешт майна». Третій — змусити саму жертву виконати дію: переказати гроші, продиктувати код, встановити «додаток від банку» (насправді — програму віддаленого доступу).

Досвідчені аферисти знають, що в стресовому стані людина мислить гірше. Тому вони навмисно плутають, перебивають, ставлять прості запитання на кшталт «ви ж Олена Олександрівна, правильно?» — щоб ви автоматично відповіли «так», навіть не замислюючись. Цю відповідь потім записують як «підтвердження особи».

Найпоширеніші сценарії шахрайства в Україні

Сучасні аферисти рідко працюють «наосліп». У них є бази номерів, підписані сценарії, CRM-системи і навіть KPI — скільки «успішних дзвінків» має бути за зміну. Нижче — схеми, які зараз трапляються найчастіше.

• Фейковий «безпечний» рахунок. Телефонують нібито з «банку», кажуть про підозрілу операцію і пропонують переказати гроші на «резервний» рахунок. Насправді номер належить звичайній фізичній особі.
• «Ваш родич у біді». У Viber чи Telegram приходить голосове від імені сина, доньки, брата: «Я потрапив у ДТП, потрібні гроші, не кажи мамі». Голос часто згенерований штучним інтелектом, а номер — одноразовий.
• Фішингові посилання від «Дії», «Нової пошти», «monobank». Повідомлення про «оновлення даних», «нарахування допомоги», «заборгований пакет». Посилання веде на сайт-клон, де ви вводите логін і пароль.
• Інвестиції та «гарантований прибуток». Телеграм-канали з обіцянками 20–40% на місяць. Спочатку дають вивести невелику суму, потім зникають разом із грошима.
• Шахрайство з орендою та купівлею авто. «Продавець» просить передоплату, обіцяє надіслати машину з-за кордону. Після отримання грошей — блокує.

Сума збитків у цих схемах різна: від 500 гривень за «доставку посилки» до 3–5 мільйонів за «інвестиційний портфель». Але головна небезпека не в грошах — аферисти часто отримують доступ до банківських рахунків і навіть до акаунтів у державних сервісах.

Чому жертвами стають навіть обізнані люди

Аферисти свідомо обирають момент, коли людина найменш захищена: ранок перед роботою, ніч після тривоги, перші дні після переїзду. У стані втоми або стресу навіть IT-фахівець може не помітити, що співрозмовник плутає назву банку або просить «для перевірки» встановити програму AnyDesk. Це не слабкість — це нормальна реакція нервової системи, яку шахраї вміло використовують.

Сценарій	Що каже шахрай	На що тисне	Реальна мета
«Безпечний» рахунок	З вашого рахунку намагаються зняти гроші	Страх втратити заощадження	Отримати доступ до інтернет-банкінгу
«Родич у біді»	Мама, я в поліції, скинь гроші	Любов і сором відмовити	Швидкий переказ на підставну картку
Фішинг у месенджері	Отримайте 5000 грн допомоги від ООН	Цікавість і бажання отримати виплату	Вкрасти логін і пароль від «Дії»
«Інвестор» із Telegram	Гарантована прибутковість 25%	Жадоба і бажання легких грошей	Втягнути у фінансову піраміду

Як видно з таблиці, аферисти майже завжди грають на базових емоціях: страху, любові, жадобі, цікавості. У стані спокою розпізнати обман легко — саме тому вони й створюють паніку.

Соціальна інженерія: чому техніка не врятує

Аферисти дедалі рідше зламують сервери — простіше зламати саму людину. У фахівців із кібербезпеки це називається соціальна інженерія: коли зловмисник маніпулює не кодом, а довірою, посадою, авторитетом. Саме тому навіть працівники банків, силових структур і IT-компаній часом потрапляють у пастку. Дослідження Verizon 2024 року «Data Breach Investigations Report» зафіксувало, що близько 68% успішних атак на бізнес починалися саме з дзвінка чи листа конкретній людині, а не з технічної атаки на систему.

Сучасні аферисти в Україні використовують три перевірені прийоми соціальної інженерії. Перший — авторитет: представляються працівником «Дії», «Нової пошти», поліції, навіть СБУ. Другий — терміновість: будь-яка операція має бути «негайно», інакше «наслідки будуть серйозними». Третій — створення відчуття співучасті: жертву переконують, що вона допомагає «викрити шахрая» або «зберегти державні гроші». Це тонко працює навіть на освічених людей: відчуваючи себе частиною «спецоперації», людина втрачає критичність.

Як аферисти готують базу жертв

Щоб дзвінок звучав переконливо, потрібно знати ім’я, дату народження, іноді — номер авто або назву банку. Ці дані аферисти збирають із відкритих джерел: соцмереж, оголошень OLX, витоків із магазинів і навіть державних реєстрів. Наприклад, у 2023 році в мережу потрапили персональні дані мільйонів українців, і ці бази досі продаються в даркнеті по 2–5 доларів за 1000 записів. Тому навіть якщо ви обережні, шахрай може знати про вас більше, ніж здається.

• Злив із маркетплейсів і CRM-систем магазинів (ПІБ, телефон, іноді email).
• Публічні сторінки в соцмережах: дата народження, місце роботи, родичі.
• Дані з «OLX» і «Шафея» — після вдалої угоди шахрай знає, як вас обдурити «повторно».
• Старі бази з 2018–2021 років, які циркулюють між угрупованнями.

Усе це означає одне: навіть якщо ви ніколи не публікували нічого зайвого, аферисти все одно можуть знати ваше ім’я та прізвище. Тому головний захист — не «сховати дані», а навчитися розпізнавати сам сценарій.

Практичний план захисту: 7 кроків на тиждень

Теорія — добре, але аферисти б’ють по конкретних звичках. Нижче — простий семиденний план, який допоможе родині за тиждень закрити основні «дірки». Кожен крок розрахований на 30–60 хвилин і потребує лише смартфона та доступу до банківських додатків.

День 1: Аудит публічних даних

Зайдіть у свій профіль Facebook, Instagram, Telegram і перегляньте, що бачать незнайомці. Закрийте сторінки приватними, приберіть дату народження, номер телефона, адресу. Бюджет: безкоштовно. Час: 40 хвилин. Складність: низька. Головне правило: якщо інформацію не потрібно показувати навіть близькому другу — не показуйте її нікому.

День 2: Оновлення паролів і двоетапна автентифікація

Почніть із пошти Gmail чи Ukr.net, потім — банки, «Дія», «Нова пошта». Складний пароль — це 12+ символів без логічних слів. Увімкніть двофакторну автентифікацію через додаток Google Authenticator або банківський SMS-код, але пам’ятайте: SMS-код можна перехопити через підміну SIM-карти, тому для банків краще біометрія або ключ у застосунку. Бюджет: безкоштовно. Час: 60 хвилин. Складність: середня.

День 3: Перевірка підписок на платні послуги

Аферисти часто спису по 50–150 гривень на день з прив’язаної картки через маловідомі підписки. Зайдіть у банківський застосунок у розділ «Регулярні платежі» або «Автоплатежі» і скасуйте все, чим не користуєтесь. Бюджет: 0 грн. Час: 30 хвилин. Результат: ви бачите, куди йдуть ваші гроші.

День 4: Підготовка «родинного пароля»

Домовтеся з близькими про кодову фразу, яку ніхто не знає і яку не видно в соцмережах. Якщо «син» телефоном просить гроші — питайте це слово. Підлітки та літні родичі мають знати, що таке перевірка існує. Бюджет: 0 грн. Час: 15 хвилин на розмову. Ефект: аферисти із «зламаним голосом» одразу програють.

День 5: Очищення контактів у месенджерах

У Telegram, Viber, WhatsApp перегляньте, хто має ваш номер. Приберіть колишніх колег, випадкових знайомих. Аферисти часто створюють фейкові акаунти «банків» і додають вас самі — обмеження доступу до номера зменшує ризик. Бюджет: 0 грн. Час: 20 хвилин. Складність: низька.

День 6: Налаштування антишахрайських обмежень у банку

Більшість українських банків (monobank, «ПриватБанк», «Ощадбанк», ПУМБ) дозволяють виставити ліміти на перекази, заборонити зняття готівки за кордоном, обмежити онлайн-покупки. Поставте собі ліміт 5 000–10 000 грн на добу без підтвердження у відділенні. Бюджет: 0 грн. Час: 15 хвилин у застосунку. Ефект: навіть якщо аферисти отримають доступ до картки, вони не зможуть вивести велику суму миттєво.

День 7: Домовленість із родиною про «правило паузи»

Найпростіше правило: будь-який дзвінок чи повідомлення про гроші — це привід зателефонувати близькій людині або в банк за 5 хвилин. Аферисти тиснуть на швидкість, а ваша перевага — час. Домовтеся з родиною: «Якщо питають про гроші — я кладу слухавку і передзвонюю сам». Бюджет: 0 грн. Час: одна сімейна вечеря.

День	Дія	Час	Результат
1	Аудит публічних даних у соцмережах	40 хв	Менше інформації для аферистів
2	Складні паролі + 2FA	60 хв	Захист акаунтів
3	Скасування непотрібних підписок	30 хв	Контроль платежів
4	Родинний пароль	15 хв	Захист від «родича у біді»
5	Очищення контактів	20 хв	Менше фейкових «банків»
6	Ліміти в банківському застосунку	15 хв	Обмеження збитків
7	Правило «паузи 5 хвилин»	30 хв	Сімейний захист від паніки

Міжнародний досвід: як захищають громадян у ЄС, США та Великій Британії

В ЄС діє директива PSD2, яка зобов’язує банки впроваджувати посилену автентифікацію (SCA): для будь-якої операції понад 30 євро потрібне підтвердження через два незалежні фактори. Це різко знизило обсяги карткового шахрайства. Наприклад, у Німеччині частка успішних атак на онлайн-банкінг у 2024 році впала до 0,017% — тобто менше 2 випадків на 10 000 операцій. Подібні правила поступово переносяться в українське законодавство: Національний банк України ще у 2022 році запровадив посилену автентифікацію для платежів понад 5 000 грн, а в 2026 році планується знизити цей поріг до 1 000 грн.

У США федеральна торгова комісія FTC веде публічний реєстр шахрайських номерів і щорічно публікує звіт «Consumer Sentinel Network». За 2024 рік американці втратили від шахрайства понад 10 мільярдів доларів, і FTC зобов’язує банки відшкодовувати кошти, якщо доведено, що клієнта ввели в оману. В Україні банки теж поступово переходять до практики «повернення chargeback» у випадках соціальної інженерії, але поки що це залежить від конкретного банку і поліції.

Як працює британський «Action Fraud»

У Великій Британії жертва може за 10 хвилин подати заяву онлайн на сайті Action Fraud, і банк автоматично отримує сповіщення. Це дозволяє швидко заблокувати рахунки зловмисників. В Україні подібну роль відіграє Кіберполіція, але на практиці процедура складніша, і реагування займає дні, а не години. Саме тому головний захист — ваша власна пильність.

Українські реалії та чого чекати далі

Українське законодавство посилюється: у 2024 році набула чинності стаття 190 Кримінального кодексу в оновленій редакції, де за шахрайство в умовах воєнного стану передбачено до 8 років позбавлення волі. Крім того, з 2025 року банки зобов’язані перевіряти підозрілі перекази і можуть затримувати операцію до 24 годин для уточнення. Це працює: за оцінкою НБУ, кількість випадків несанкціонованих переказів знизилася на 22% у першому кварталі 2026 року. Але аферисти теж адаптуються — переходять у криптовалюту, дрібні перекази через «сім-банки» і міжнародні платіжні системи. Тому Україна рухається до європейського стандарту поступово, і головне навантаження поки що несуть самі громадяни.

Історія шахрайства: від лисянських лихварів до цифрових аферистів

Аферисти — не винахід інтернету. Перші відомі випадки шахрайства в Україні фіксують ще в часи Київської Русі: купці скаржилися на «лисянських лихварів», які давали гроші під заставу, а потім фальшували боргові розписки. У XVII–XVIII століттях в Україні активно працювали «підроблювачі монет» — так звані «фальшивозлотники», які карбували дрібні копійки з міді, виглядаючи вони як срібло. За це передбачалася страта, але ризик зупиняв не всіх: у Гетьманщині зафіксовано щонайменше 14 великих процесів над фальшивомонетниками.

У XIX столітті, із розвитком залізниць і поштового зв’язку, в Російській імперії, частиною якої була Україна, з’явилися «поштові аферисти» — вони надсилали листи з проханням «переказати гроші на лікування дитини» або ж під виглядом благодійності збирали кошти на «будівництво храму». Найгучніша справа того часу — афера підприємця Матвія Губіна, який у 1870-х роках організував фальшиву «золоту лихоманку» в Катеринославській губернії і зібрав понад 200 тисяч карбованців.

XX століття: «липові» довідки та чорні брокери

У радянський період шахрайство існувало у формі «блатних» схем: обмін квартир, підроблені довідки про непрацездатність, фальшиві ветеранські посвідчення. Після 1991 року, в умовах економічного хаосу, з’явилися перші фінансові піраміди: «МММ», «Олбі», «ІнтерХолд». За оцінками СБУ, у 1994–1996 роках українці вклали у піраміди близько 10 трильйонів купонокарбованців — за тодішнім курсом це мільярди доларів. Більшість організаторів залишилися безкарними, а їх схеми стали «класикою» для наступних поколінь аферистів.

Цифрова епоха: 2026-ті та 2026-ні

Поява смартфонів і мобільного банкінгу змінила масштаб шахрайства. Якщо в 2012 році типові збитки від одного випадку телефонного обману становили 800–1 500 грн, то в 2024 році середня сума зросла до 18 000–25 000 грн, а в складних схемах з «інвестиціями» — до 200 000 грн і вище. Причина проста: аферисти отримали доступ до тих самих інструментів, що й банки — CRM-системи, автодозвон, VoIP-номери, підміна трафіку. Сьогодні близько 73% шахрайств в Україні — це телефонні дзвінки та повідомлення в месенджерах, решта — фішингові сайти, підроблені оголошення і бартерні афери. Із появою штучного інтелекту в середині 2020-х років аферисти отримали новий інструмент: голосові дипфейки, тексти, схожі на офіційні листи, генерація фейкових відео. Саме тому знання базових правил захисту зараз важливіше, ніж будь-коли раніше.

Куди звертатися, якщо ви вже постраждали

Якщо аферисти вже виманили гроші, важливо діяти за годинником, а не за днями. Перший крок — негайно зателефонуйте в банк на гарячу лінію і заблокуйте картку. Більшість банків мають цілодобову підтримку, і за 5 хвилин операцію можна зупинити, якщо вона ще не пройшла кліринг. Другий крок — подайте заяву в Кіберполіцію через сайт або за номером 0 800 50 22 04. Третій крок — збережіть усі докази: скріншоти листування, номери телефонів шахраїв, виписки з банку. Це знадобиться і для поліції, і для можливого судового позову. Звертатися варто навіть якщо сума невелика: по-перше, так ви підвищуєте шанси повернути гроші, по-друге — допомагаєте викрити всю групу.

Не варто соромитися. За даними дослідження Gradus Research у 2025 році, кожен п’ятий українець хоча б раз ставав жертвою шахраїв, а серед людей 25–45 років — кожен третій. Це масове явище, а не особиста недбалість.

Часто корисно звернутися і до сервісів правової допомоги. У Києві, Львові, Одесі працюють громадські приймальні, де безкоштовно допомагають скласти заяву до поліції та оскаржити дії банку, якщо той відмовляється повертати кошти. Гаряча лінія «Безоплатна правова допомога» — 0 800 213 103 — працює по всій Україні.

Часті запитання (FAQ)

Що робити, якщо аферисти вже знають моє ім’я і дату народження?

Це небезпечно, але не критично. Увімкніть посилену автентифікацію у банку, поставте ліміт на добові перекази, домовтеся з родиною про «пароль». Намагайтеся не панікувати: знання імені — це ще не доступ до рахунку.

Чи можна повернути гроші, якщо я сам їх переказав шахраям?

Шанси є, але вони менші, ніж при несанкціонованому доступі. Подайте заяву в банк і Кіберполіцію протягом перших 24 годин. Якщо сума значна, варто одразу звернутися до юриста.

Як відрізнити справжній дзвінок банку від шахрайського?

Співробітник банку ніколи не просить код із SMS, не вимагає встановити програми віддаленого доступу і не просить переказати гроші «на безпечний рахунок». Якщо чуєте щось подібне — кладіть слухавку.

Аферисти телефонують із номерів банку — як це можливо?

Сучасні VoIP-сервіси дозволяють підставити будь-який номер, включно з офіційним. Це називається спуфінг. Тому сам номер на екрані не доводить, що вам дзвонять саме з банку.

Чи безпечно повідомляти CVV-код картки при покупках онлайн?

Тільки на перевірених сайтах із захищеним з’єднанням. Усі сучасні українські маркетплейси давно перейшли на підтвердження через 3D-Secure, тож CVV часто навіть не потрібен.

Що таке «сімейний пароль» і навіщо він потрібен?

Це кодова фраза, відома тільки вашій родині. Якщо хтось телефоном каже «я ваш син» — питайте пароль. Справжній родич назве, аферист — ні. Це працює навіть проти дипфейків.

Чи варто встановлювати додатки на прохання «банківського працівника»?

Ні. Банки не просять ставити сторонні програми типу AnyDesk, TeamViewer, RustDesk. Усе, що дає віддалений доступ до екрана, — це інструмент аферистів.

Як захистити літніх батьків від шахраїв?

Поясніть базове правило: «жодних кодів у SMS, жодних переказів за дзвінком». Налаштуйте ліміти на картці, домовтеся про «сімейний пароль», а в разі підозрілого дзвінка нехай одразу телефонують вам.

Чи можна довіряти благодійним зборам у соцмережах?

Тільки якщо ви особисто знаєте організатора або це офіційний фонд із публічною звітністю. У всіх інших випадках ризик високий: аферисти часто створюють фейкові сторінки «допомоги пораненим» і збирають гроші на власні картки.

Що робити, якщо аферисти шантажують і погрожують?

Не платити, одразу звертатися в поліцію. У 90% випадків шантаж припиняється, коли жертва перестає платити. Зберігайте всі повідомлення — це докази для слідства.

Підсумок: головне про аферистів

Аферисти — не «генії злодійства», а люди, які використовують наші звички, втому і довіру. Їхній головний інструмент — не хакерські програми, а наш емоційний стан. Тому найкращий захист — це пауза, перевірка і розмова з близькою людиною перед будь-якою фінансовою дією. Встановіть ліміти в банку, придумайте сімейний пароль, не повідомляйте коди — і ви вже на 80% захищені від більшості поширених схем. Пам’ятайте: навіть якщо ви потрапили в неприємну ситуацію, це не кінець. В Україні працюють Кіберполіція, гарячі лінії банків і правозахисні організації, які реально допомагають повернути гроші та покарати зловмисників.

Читайте також

• Уряд поклав виконання обов’язків міністра оборони на Євгенія Хмару: що вирішено
• Український підрозділ долучиться до бельгійського параду 21 липня