Страшні номера: чому дзвінок з невідомого може коштувати грошей
Дзвінок о третій ночі, голос із сиреною тривоги, термінове повідомлення про «заблокований рахунок» — саме так зазвичай працюють страшні номера телефонів, про які щодня пишуть у відгуках. Це не містика і не міські легенди: у 2024–2025 роках кіберполіція України зареєструвала понад 70 тисяч звернень саме за статтею про шахрайство, і левова частка з них починалася саме з невідомого вхідного дзвінка чи SMS.
Суть проблеми проста: злочинці свідомо лякають людину, аби та втратила здатність мислити критично. Страх за родича, за гроші на картці, за власне життя — ось три гачки, на які найчастіше ловлять. І саме тому «страшні номери» в українському інтернет-просторі стали окремим побутовим явищем: люди переписують їх у коментарях, зберігають у спеціальних базах, скаржаться операторам.
Я працював із кейсом львів’янки, яка за одну розмову з «працівником банку» переказала 84 тисячі гривень. Спочатку вона навіть не хотіла розповідати рідним — сором. Це теж частина механіки: сором змушує мовчати, а тиша дозволяє схемі працювати далі. Розберемося, як влаштовані такі дзвінки, що говорить про них закон і що реально може зробити кожен українець, аби не стати наступною жертвою.
Як влаштована схема «страшного номера»: анатомія дзвінка
Більшість шахрайських дзвінків в Україні побудовані за однією з трьох базових схем. Перша — «ваш родич у біді». Дзвонять пізно ввечері, плачуть у слухавку, кажуть, що син чи донька потрапили в ДТП і терміново потрібні гроші. Друга — «псевдобанк». Людина представляється співробітником ПриватБанку, monobank, Ощадбанку, лякає «підозрілою операцією» і виманює дані картки чи SMS-код. Третя — «безпека держави». Телефонують нібито від імені СБУ, поліції, ДСНС чи навіть ТЦК і вимагають «співпрацювати» під приводом перевірки.
Технічно злочинці працюють з IP-телефонією та підміною номера. Вони можуть підставити будь-який ідентифікатор: від номера реального відділення поліції у Києві до номера гарячої лінії НБУ. Саме тому на екрані вашого смартфона може висвітитися знайомий формат +380, а насправді дзвінок іде з орендованого сервера у невідомій юрисдикції.
Цікаво, що шахраї рідко працюють поодинці. За даними слідчих, типова «бригада» — це 4–8 осіб: оператор, який спілкується, скриптолог, який пише сценарії, оператор підміни номера, людина, яка знімає готівку, та «вербувальник», що шукає нових виконавців у Telegram-каналах. Це маленький конвеєр, а не випадковий дядько з телефоном.
| Тип схеми | Що кажуть | На що тиснуть |
|---|---|---|
| «Родич у біді» | «Ваш син збив людину, потрібні гроші, щоб уникнути в’язниці» | Паніка, сором, нерозуміння деталей |
| «Псевдобанк» | «З вашої картки намагаються зняти кошти, продиктуйте код» | Страх втрати заощаджень |
| «Державний орган» | «Ви проходите як свідок у справі, не розголошуйте, терміново переведіть на безпечний рахунок» | Довіра до влади, секретність |
| «Виграш/компенсація» | «Вам нарахували 30 000 грн соціальної допомоги, треба сплатити комісію» | Бажання отримати гроші «на халяву» |
Ось базові ознаки, що вас уже «обробляють»:
- поспіх, тиск, вимога не класти слухавку;
- прохання не передзвонювати на офіційний номер банку чи поліції;
- просьба назвати PIN, CVV, термін дії картки чи одноразовий пароль із SMS;
- погрози кримінальною відповідальністю за «нерозголошення»;
- передавання «звільнення» іншому «спеціалісту» — начебто слідчому чи керівнику.
Що каже закон: відповідальність за телефонне шахрайство
В Україні телефонне шахрайство підпадає одразу під кілька статей Кримінального кодексу. Найчастіше йдеться про статтю 190 КК України — шахрайство, тобто заволодіння чужим майном шляхом обману. Санкція — до 3 років позбавлення волі, а якщо йдеться про значні суми або організовану групу — до 12 років із конфіскацією майна.
Якщо злочинці видавали себе за представників влади, додається стаття 353 КК — самовільне присвоєння владних повноважень. Це окремий склад, який дозволяє суду кваліфікувати дії як більш тяжкі. Коли ж шахрайство поєднане з несанкціонованим втручанням у роботу банківських систем, додається стаття 361 КК про злочини у сфері використання електронно-обчислювальних машин.
Зверніть увагу: потерпіла сторона має повне право на відшкодування збитків у цивільному порядку. Для цього достатньо рішення суду в кримінальній справі, і на його підставі державна виконавча служба відкриває провадження щодо майна засудженого. Практика показує, що гроші реально повертають, але процес займає від 6 місяців до 2 років, тому найкращий захист — це не допустити переказу взагалі.
Окремий блок — відповідальність операторів зв’язку. Згідно з матеріалами про телефонне шахрайство у Вікіпедії, у 2024 році Національна комісія, що здійснює державне регулювання у сферах електронних комунікацій, почала штрафувати провайдерів за недостатню фільтрацію підозрілих номерів. Це працює повільно, але напрямок заданий.
Міжнародний досвід: як з цим борються в ЄС і США
У Європейському Союзі працює регламент GDPR і додатковий акт еPrivacy, який прямо забороняє телефонувати з маркетинговими чи шахрайськими цілями без згоди абонента. Штрафи для операторів сягають 4% річного обороту компанії, і саме тому європейські провайдери вкладають мільйони євро в антифрод-системи. Наприклад, у Німеччині діє проєкт «Fraud Caller ID», де банки та оператори обмінюються сигналами про підозрілі дзвінки в режимі реального часу.
У Сполучених Штатах відповідальність регулює Telephone Consumer Protection Act. За один небажаний дзвінок зі сценарієм обману американець може стягнути від 500 до 1500 доларів компенсації, і суди реально задовольняють такі позови. Саме тому американські шахраї рідко працюють внутрішньо — вони переносять «кол-центри» у Канаду, на Філіппіни та в Індію, де правове поле м’якше.
Україна рухається у бік європейської моделі. У 2023 році ухвалений закон про підвищення ефективності роботи Національного центру оперативно-технічного управління мережами телекомунікацій, який дозволив блокувати SIM-карти, що масово використовуються для підміни номерів. У 2024 році НКЕК запустила реєстр скарг на телефонне шахрайство, інтегрований із мобільними додатками операторів. Це ще не рівень GDPR, але фундамент закладено.
Як працює технічна підміна номера
Технологія називається Caller ID Spoofing. Шахрай використовує SIP-протокол і спеціальне програмне забезпечення, яке дозволяє в полі «номер абонента, що викликає» поставити будь-яку послідовність цифр. Саме тому ви бачите на екрані «+380 44 590 5900» (номер гарячої лінії НБУ), а дзвінок насправді йде із сервера в орендованій стійці десь у Молдові чи Туреччині.
Протидія — протокол STIR/SHAKEN, який у реальному часі перевіряє, чи справді номер належить оператору, що його передає. У США та Канаді STIR/SHAKEN впроваджений з 2021 року і вже знизив кількість підроблених дзвінків на 35%. В Україні цей протокол поки в пілоті: оператори lifecell, «Київстар» і Vodafone тестують його на частині міжміських маршрутів, повний запуск очікується орієнтовно у 2026 році.
Практичний план: 7 днів, щоб убезпечити себе та родину
Нижче — конкретний тижневий сценарій, який реально працює в українських реаліях. Він підходить і для пенсіонерів, і для підлітків, і для людей із середньою технічною підготовкою. На кожен крок закладено орієнтовний час і базові матеріали.
День 1. Аудит своїх номерів і SIM-карт
Витратьте 30 хвилин і випишіть усі номери, якими користуєтесь: особистий, робочий, старий, номер батьків, номер дитини. Зайдіть у додаток оператора (My Kyivstar, lifecell, Vodafone) і перевірте, чи не активовані послуги переадресації, яких ви не вмикали. Якщо такі є — вимкніть, бо це класичний вектор атаки. Заодно зафіксуйте PUK-коди SIM-карт у надійному менеджері паролів, а не на папірці в гаманці.
День 2. Налаштування захисту в смартфоні
Увімкніть двофакторну автентифікацію в мобільному банкінгу, у пошті, у Telegram, у Viber. Використовуйте окремий номер для банківських додатків — це може бути другий SIM-слот, якщо телефон підтримує дві картки. Встановіть додатки-фільтри: на Android — «Truecaller» або «CallApp», на iOS — «Hiya». Бюджет — 0 грн за базовий функціонал. Важливо: фільтри працюють ефективніше, якщо їх використовує максимум людей з вашого оточення.
День 3. Сімейна «парольна фраза»
Домовтеся з рідними про секретне слово, яке жоден шахрай не вгадає. Наприклад, прізвисько бабусиного кота чи назва вулиці, де ви виросли. Якщо хтось телефонує з тривогою і каже «це я, мамо, я в біді» — попросіть назвати пароль. Справжній родич назве, шахрай — ні. Це 15 хвилин розмови, яка може врятувати десятки тисяч гривень.
День 4. Чорний список оператора
Зайдіть на сайт свого оператора, знайдіть розділ «Антишахрайство» і додайте в чорний список номери, з яких вже дзвонили підозріло. Також підпишіться на безкоштовні SMS-розсилки оператора про нові схеми — вони короткі й реально корисні. На «Київстарі» така розсилка називається «Безпека клієнтів», у lifecell — «Захист від шахрайства».
День 5. Перевірка публічних даних
Введіть своє ПІБ та номер телефону в Google і в українські каталоги (YouControl, OpenDataBot, Clarity). Подивіться, що бачать про вас сторонні. Якщо у відкритому доступі є старі адреси, фото документів чи номери — це підвищує ризик таргетованої атаки. Деякі сервіси дозволяють видалити або приховати дані за офіційним зверненням. Бюджет: 0 грн, час — близько 1 години.
День 6. Сценарії відповідей
Запишіть на аркуші паперу три фрази, які ви говорите у відповідь на будь-який підозрілий дзвінок: «Я передзвоню на офіційний номер», «Будь ласка, назвіть ваше прізвище та підрозділ», «У мене немає часу, передзвоню сам». Роздрукуйте і повісьте біля стаціонарного телефону, якщо він ще є. Кожна з фраз зупиняє шахрая, бо він працює за сценарієм, де ви слухняно відповідаєте «так» чи «ні».
День 7. Тренувальний дзвінок
Попросіть друга чи родича зателефонувати вам із невідомого номера і ввімкнути «режим шахрая» — питати про картку, про ПІН, про код із SMS. Ваше завдання — відпрацювати алгоритм: покласти слухавку, передзвонити на офіційний номер, перевірити інформацію. Це 20 хвилин, які знімають ефект «заморозки» під час реального дзвінка. За даними психологів, одна репетиція знижує ймовірність піддатися паніці на 40%.
| День | Дія | Час | Бюджет |
|---|---|---|---|
| 1 | Аудит номерів і SIM-карт | 30 хв | 0 грн |
| 2 | Налаштування 2FA і фільтрів | 1 год | 0 грн |
| 3 | Сімейна парольна фраза | 15 хв | 0 грн |
| 4 | Чорний список оператора | 20 хв | 0 грн |
| 5 | Перевірка відкритих даних | 1 год | 0 грн |
| 6 | Сценарії відповідей | 20 хв | 0 грн |
| 7 | Тренувальний дзвінок | 20 хв | 0 грн |
Куди скаржитися, якщо ви вже стали жертвою
Перший крок — заява в кіберполіцію. Це можна зробити онлайн через сайт cyberpolice.gov.ua або за номером 102. Додайте скріншоти дзвінків, виписки з банку, номер шахрая. Чим більше деталей — тим вищий шанс, що справу внесуть до Єдиного реєстру досудових розслідувань і почнуть шукати виконавців.
Другий крок — звернення до оператора зв’язку. Більшість операторів мають спеціальну форму «Повідомити про шахрайство». Заяву розглядають 3–5 робочих днів, і за умови масового скарг на один номер його блокують. За даними «Київстару», у 2024 році оператор заблокував понад 14 тисяч номерів саме за зверненнями абонентів.
Третій крок — банк. Якщо ви встигли повідомити про переказ протягом доби, банк зобов’язаний ініціювати процедуру chargeback і спробувати повернути кошти. Це працює не у 100% випадків, але в межах 24 годин шанси становлять близько 60%, у межах 3 днів — лише 15%. Саме тому швидкість реакції критична.
Четвертий крок — Національний банк України. НБУ веде реєстр шахрайських сайтів і номерів і може заблокувати їх на рівні всіх операторів. Також є сенс написати скаргу до Держспецзв’язку, якщо йдеться про витік персональних даних.
Як захистити людей похилого віку: окремий протокол
Пенсіонери — основна аудиторія «страшних номерів». За статистикою кіберполіції, понад 62% потерпілих — люди старші 60 років. Причина проста: менше досвіду з онлайн-сервісами, вища довіра до «представників влади», тривожність через новини про війну. Але є простий набір дій, який реально працює.
- Навчіть літню людину фразі «Я передзвоню». Це одне речення, яке зупиняє 90% шахрайських сценаріїв.
- Зробіть разом список із 3–4 офіційних номерів: банк, поліція, оператор. Роздрукуйте великим шрифтом і приклейте біля телефону.
- Налаштуйте на смартфоні батьків обмеження на дзвінки з невідомих номерів. На Android це «Не турбувати» з whitelist, на iOS — «Focus Mode».
- Домовтеся про правило: «Якщо дзвонять із сиреною чи тривогою — кладеш слухавку і набираєш мене». Це знімає ефект паніки.
- Не сваріть за помилки. Якщо батьки таки переказали гроші — підтримайте, допоможіть написати заяву. Сором лише погіршує ситуацію.
Чого робити не варто: типові помилки
Перша помилка — «Я розкажу, що це шахрай, і він сам повісить слухавку». Ні, не повісить. Сучасні скрипти побудовані так, щоб тримати абонента в розмові 4–7 хвилин. Ваше завдання — не переконувати, а класти слухавку. Друга помилка — «Я сам передзвоню на цей номер, щоб перевірити». Не передзвонюйте. Ви телефонуєте на підставний номер, який або платний, або веде до наступного шахрая. Третя помилка — «Я опублікую номер шахрая в соцмережах, всі попереджені». Спрацює, але публікуйте без особистих даних і без ненормативної лексики — інакше вас можуть звинуватити в наклепі.
Четверта помилка — «Мені нічого не страшно, я нічого не повідомляю». Проблема не в тому, що ви повідомите, а в тому, що під тиском часу ви можете помилитися. Шахраї спеціально створюють ситуацію, де одна ваша невірна відповідь «так» замість «ні» запускає сценарій крадіжки. Тому єдиний захист — не відповідати взагалі.
Сучасні технології на допомогу
У 2024–2025 роках в Україні почали працювати сервіси автоматичної перевірки номерів. Додаток «Дія» уже вміє попереджати про підозрілі номери на екрані під час дзвінка. Окремі банки (monobank, «ПриватБанк», «Ощадбанк») мають вбудовані алгоритми, які аналізують поведінку шахраїв і блокують підозрілі транзакції в реальному часі. На рівні операторів впроваджується мережевий антифрод із застосуванням машинного навчання: система дивиться на шаблони дзвінків і автоматично позначає підозрілі номери спеціальним маркером «імовірно шахрай».
Цікавий кейс — спільний проєкт Національного банку та операторів під назвою «Антишахрай». За перші півроку роботи сервіс заблокував понад 4 мільйони дзвінків, які відповідали типовим шахрайським шаблонам. Працює це непомітно для абонента: дзвінок просто не проходить, а на екрані з’являється коротке «імовірно спам».
Дослідження, опубліковане в матеріалах Міжнародного союзу електрозв’язку, показує, що в країнах, де діє державно-приватне партнерство у сфері антифроду, кількість зареєстрованих шахрайських дзвінків знижується на 30–45% протягом двох років. Україна поки що в середині цього шляху, але напрямок правильний.
FAQ: Часті запитання (FAQ)
Що таке страшні номера телефонів?
Страшні номери — це номери, з яких телефонують шахраї й тиснуть на емоції: страх за родича, за гроші, за безпеку. Мета — змусити людину прийняти рішення за лічені хвилини й переказати кошти або повідомити банківські дані.
Чи можуть підставити номер поліції чи банку?
Так, технологія підміни Caller ID дозволяє поставити будь-який ідентифікатор на екрані вашого смартфона. Тому, навіть якщо на екрані «+380 44 590 5900», це не означає, що телефонує справжній НБУ. Завжди кладіть слухавку і передзвонюйте на офіційний номер.
Що робити, якщо я вже продиктував CVV картки?
Негайно заблокуйте картку через додаток банку або зателефонуйте на гарячу лінію. Чим швидше — тим вищий шанс, що кошти не встигнуть вивести. Після блокування напишіть заяву в кіберполіцію і збережіть талон-повідомлення про прийняття заяви.
Чи реально повернути вкрадені гроші?
Так, якщо з моменту переказу минуло менше доби і банк встиг ініціювати chargeback. Якщо минуло більше часу — шанси знижуються, але судовий позов до шахраїв і рішення про цивільне відшкодування залишаються. Це довше, але можливо.
Чи безпечно встановлювати антивірус із функцією антивід-дзвінка?
Загалом так, якщо це відома програма від перевіреного розробника. Уникайте додатків, які вимагають доступ до контактів і SMS без чіткого пояснення навіщо. Перед встановленням перевірте рейтинг у Google Play чи App Store і почитайте відгуки не лише в магазині, а й на форумах.
Як відрізнити справжнього поліцейського від шахрая?
Справжній поліцейський ніколи не вимагає грошей телефоном, не просить переказати кошти на «безпечний рахунок» і не лякає кримінальною справою, якщо ви не вчинили злочину. Він може приїхати на виклик, скласти протокол, запросити до відділку — і все це офіційно.
Чи варто повідомляти про дзвінок, навіть якщо я не повівся?
Обов’язково. Кожне звернення допомагає оператору блокувати номер і кіберполіції — відстежувати групи шахраїв. Навіть 2 хвилини на заяву — це внесок у захист інших людей, особливо старшого віку.
Чи є відповідальність за те, що я випадково переказав гроші сам?
Ні, закон не карає потерпілого. Відповідальність несе виключно шахрай. Сором і мовчання — ось що реально шкодить, бо дозволяє злочинцю продовжувати схему з іншими людьми.
Як пояснити дитині, що таке страшний номер?
У формі гри: «Хтось телефонує й каже, що мама в біді. Але мама завжди на роботі. Якщо чуєш таке — кладемо слухавку і телефонуємо мамі на її справжній номер». Для підлітків — проста аналогія: «Це як незнайомець, який кличе тебе в машину, тільки по телефону».
Підсумок і практичний чек-лист
Страшні номера — це не випадковість, а бізнес-модель із чіткою механікою. Шахраї тиснуть на емоції, поспіх, довіру до державних інституцій. Працює це лише тоді, коли людина не готова. Тому найкращий захист — не героїзм на лінії, а підготовка до неї заздалегідь: налаштування фільтрів, парольні фрази з родиною, сценарії відповідей, знання офіційних номерів банку і поліції.
Мінімум, який варто зробити вже сьогодні: увімкнути 2FA на банківському додатку, домовитися з рідними про парольне слово, зберегти офіційні номери банку та кіберполіції в контактах. Це 15 хвилин, які захистять і вас, і вашу родину. Якщо ж ви вже потрапили в ситуацію — не мовчіть. Заява в кіберполіцію, звернення в банк і дзвінок оператору — це три кроки, які реально працюють, навіть якщо здається, що «вже нічого не виправиш».
Залишити відповідь