Шахраї від імені держорганів: Ілля Зав'ялов розбирає дзвінок, сценарій і правило, яке його зупиняє

01

Чому офіційне ім'я працює так добре

Дзвінок незнайомця з проханням про гроші майже завжди закінчується нічим. Дзвінок людини, яка називає себе податковою, поліцією чи фінансовим регулятором, спрацьовує значно частіше, бо позичає владу, підкорятися якій людей учать змалку.

Посада виконує одразу три роботи. Вона пояснює, звідки той, хто телефонує, знає подробиці про компанію, пояснює терміновість і перетворює відмову на перешкоджання офіційній процедурі замість звичайної обережності.

Компанії особливо зручна ціль. Працівник бухгалтерії щодня проводить платежі, звик діяти за вказівкою згори і не хоче стати тим, хто затягнув правове питання, яке потім виявиться справжнім.

Шахрайство б'є по порядку роботи, а не по конкретній людині. Уважний працівник, що виконує вказівку переконливої посадової особи, робить рівно те, заради чого його найняли, і тому захист теж доводиться вписувати в порядок роботи.

Той самий сценарій спрямований і на приватних людей, але в компанії він приземляється інакше. Приватна людина втрачає заощадження, а компанія втрачає гроші своєї зарплати, постачальників і податків, і втрата стає історією, про яку дізнаються клієнти й банк.

02

Чотири сценарії, що повторюються

Податковий сценарій: несплачена заборгованість, пеня, що зростає щодня, і пропозиція закрити питання сьогодні, щоб уникнути перевірки чи блокування рахунку. Платіж іде на особливий рахунок, нібито призначений для врегулювання.

Слідчий сценарій: директор або працівник фігурує в кримінальному провадженні, колега нібито під підозрою, і компанію просять конфіденційно допомогти, переказавши кошти на безпечний рахунок на час перевірки.

Сценарій регулятора: перевірка, проблема з ліцензією чи порушення вимог, які розв'язуються оплатою збору або підтвердженням реквізитів на порталі, схожому на офіційний.

Сценарій захищеного рахунку: працівник банку, що діє разом із поліцією, повідомляє, що рахунок компанії скомпрометовано і гроші треба негайно переказати на захищений рахунок під їхнім контролем. Усі чотири закінчуються однаково: переказом, який компанія робить сама.

03

Що тому, хто телефонує, уже відомо

Подробиці, які переконують, зазвичай публічні. Реєстраційні дані компанії, імена керівників, адреса й ім'я бухгалтера є в державних реєстрах і на сайті самої компанії.

Витоки баз додають решту: особистий номер працівника, свіжий рахунок, назву банку. Ніщо з цього не доводить, що телефонує посадова особа. Це доводить лише підготовку, яку шахраї роблять завжди, а посадовим особам вона рідко потрібна.

Підмінений номер завершує картину. На екрані може висвітитися справжній номер відділу поліції чи податкової, і це не доводить нічого, бо показаний номер обирає той, хто телефонує.

Звідси правило для працівників, яке легко сформулювати. Знання про нас не є доказом повноважень. Доказ один: дзвінок, який ми зробили самі, за номером, який ми знайшли самі.

Корисно розуміти, як збирається ця підготовка, бо так видно, де її можна перервати. Майже все береться з трьох місць: запис у державному реєстрі, сторінка команди на сайті та профілі в ділових соцмережах, де видно, хто працює у фінансах. Сховати це цілком не можна, і реальна мета в тому, щоб знання імені ніколи не відкривало платіж.

04

Цифри по Україні

НБУ веде статистику карткового шахрайства. За 2025 рік зафіксовано 256 тисяч шахрайських операцій, на 5 відсотків менше, ніж роком раніше, від Києва й Харкова до Одеси, Дніпра і Львова.

Операцій менше, а грошей іде більше. Збитки зросли на 24 відсотки, до 1,4 мільярда гривень, бо середня сума однієї операції зросла на 30 відсотків, до 5 536 гривень проти 4 247 роком раніше.

Майже все відбувається в інтернеті. 83 відсотки шахрайських операцій проведено онлайн, і на них припав 91 відсоток суми збитків, а середня інтернет-операція склала 6 043 гривні.

Для компанії це означає просте. Дзвінок удаваної посадової особи майже завжди закінчується переказом або введенням даних на підробленій сторінці, і те, і те працівник робить сам, тому захищає тут порядок роботи, а не банківський фільтр.

05

Правило перевірки для компанії

Закінчіть розмову і передзвоніть за опублікованим номером. Не за номером, який назвав той, хто телефонує, і не за номером на екрані, а за номером з офіційного сайта відомства або з листування, яке у вас уже є.

Жодне відомство не вимагає оплати подарунковими картками, криптовалютою, переказом приватній особі чи на так званий безпечний рахунок. Будь-яке таке прохання закриває питання, хоч би що йому передувало.

Застосовуйте правило двох підписів до будь-якого платежу, якого вимагає зовнішній орган. Той, хто прийняв дзвінок, платіж не затверджує, а той, хто затверджує, перевіряє незалежно, перш ніж гроші кудись підуть.

Справжні відомства виставляють вимоги письмово, офіційними каналами, і дають час на відповідь. Вимога заплатити протягом години з попередженням нікому не казати описує шахрайство, а не відомство.

Подавайте зворотний дзвінок як звичайний порядок, а не як підозру. Працівникові значно легше сказати ми завжди передзвонюємо за номером із сайта, ніж сказати мені здається, ви шахрай, і справжня посадова особа ніколи не заперечить проти першого.

06

Чому найдужче страждають невеликі компанії

У великої компанії зазвичай є казначейство, подвійне підтвердження платежів у банку і служба безпеки, яка цей дзвінок уже чула. У компанії з двадцяти людей часто одна людина платить за рахунками, телефон директора висить на сайті, а письмових правил немає зовсім.

Це не закид, а причина, з якої шахраї обирають саме їх. Тому, хто телефонує, потрібна одна людина з правом надсилати гроші і нікого поруч, хто міг би засумніватися, і маленька фірма за замовчуванням дає рівно це поєднання.

Виправлення нічого не коштує і займає один вечір. Письмове правило зворотного дзвінка, другий підпис на будь-якому платежі за зовнішньою вимогою і призначена людина, якій повідомляють про кожен такий дзвінок, закривають ту шпарину, під яку написано сценарій.

07

Куди дзвонити і куди повідомляти в Україні

Податкова служба надсилає вимоги через електронний кабінет платника та офіційне листування і не вимагає термінового платежу телефоном. Дзвінок, що починається з вимоги заплатити сьогодні, це і є схема.

Ні Нацполіція, ні СБУ, ні НБУ не просять переказувати гроші на безпечний рахунок і не телефонують бухгалтерії з вимогою переказу. Будь-яке таке прохання закінчує розмову.

Зателефонуйте до свого банку за номером з картки або із застосунку, а не за номером із повідомлення, і попросіть зупинити переказ. Повідомте поліцію за номером 102 і кіберполіцію через сайт cyberpolice.gov.ua.

Якщо той, хто телефонує, назвався працівником конкретного відділу, знайдіть телефон цього відділу на офіційному сайті Нацполіції і запитайте, чи існують такий працівник і таке провадження.

08

Що бухгалтерії записати заздалегідь

Інструкцію на одну сторінку для всіх, хто проводить платежі: відомства перевіряються зворотним дзвінком за опублікованим номером, і жоден платіж, запитаний телефоном, не проводиться того самого дня.

Призначену людину, якій повідомляють про кожне таке звернення, включно з відхиленими. Сценарії повторюються, і третій дзвінок у компанію зазвичай підготовлений краще за перший.

Перелік справжніх відомств, з якими компанія справді працює, з їхніми опублікованими контактами та ім'ям звичайної контактної особи. Коли справжній номер під рукою, зникає спокуса телефонувати за надісланим.

Правило, що прохання того, хто телефонує, про конфіденційність саме по собі є ознакою. Справжнє розслідування не тримається на тому, що працівник приховує платіж від власного керівництва.

Коротке тренування раз на рік. Десять хвилин, коли хтось грає того, хто телефонує, з переконливим сценарієм, а бухгалтерія відпрацьовує закінчення розмови і зворотний дзвінок, перетворюють правило на папері на звичку, а під тиском спрацьовує саме звичка.

09

Якщо гроші вже пішли

Одразу зателефонуйте до банку за номером із його сайта або з картки і попросіть відкликати платіж і позначити рахунок отримувача. Тут години важливіші за повноту.

Запишіть усе, поки пам'ятаєте: номери, названі імена й посади, дослівне формулювання вимоги, час кожного дзвінка і надіслані реквізити.

Заявіть у поліцію і в те відомство, чиїм іменем скористалися. Відомства відстежують підробку під себе і використовують заяви, щоб попереджати інших і знаходити рахунки.

Чекайте на повторний дзвінок із пропозицією повернути гроші, іноді від нібито другої посадової особи. Це та сама операція, що повернулася до компанії, яка, як вона тепер знає, платить.