Ілля Зав'ялов про шахраїв із грантами: плата за гарантію, сайти-клони і крадіжка даних картки

01

Ілля Зав'ялов: як шахрай заходить до бізнесу з грантом

Перший контакт майже завжди виглядає як добра новина. Реклама в соцмережі обіцяє грант для ФОП без конкурсу, бот у Viber пропонує перевірити право на виплату, у робочий чат приходить посилання на сторінку, оформлену під Дію. Далі сценарій розгалужується: хтось просить гроші за супровід, хтось одразу збирає дані картки.

Схема має довгу історію. 14 грудня 2020 року кіберполіція попередила про відео, де нібито Президент обіцяв підприємцям матеріальну допомогу 8 тисяч гривень. За посиланням просили персональні дані й номер картки, а потім через вбудований чат-бот вимагали оплатити послуги юриста, електронний підпис і проходження ідентифікації. Лише від початку того грудня надійшло близько 100 звернень потерпілих.

Ілля Зав'ялов розкладає сучасні варіанти на чотири типи: плата за гарантований грант, сайти-клони державних програм, анкети для крадіжки даних картки і дзвінки нібито від банку чи держави. Кожен тип має свою перевірку, і майже всі вони нічого не коштують.

02

Справжній шлях: заявка у Дії і рішення центру зайнятості

Офіційна заявка на грант на власну справу подається у Дії. На сторінці послуги «Започаткування та масштабування власної справи» зазначено, що поточний етап приймання стартував 16 вересня 2026 року: до 500 тисяч гривень на започаткування і до 2,5 мільйона гривень на масштабування.

Порядок простий і прозорий. Заявник авторизується через BankID або електронний підпис, заповнює онлайн-форму, додає бізнес-план у PDF, обирає банк і підписує заявку. Державний центр зайнятості розглядає її протягом 20 календарних днів після завершення приймання, а Дія повідомляє про результат.

Сторінка відповідає і на питання, якими шахраї люблять лякати. Грант не оподатковується, повертати його треба лише в разі невиконання зобов'язань (робочі місця, строк діяльності, податки), а витрачати кошти можна на обладнання, оренду приміщень, автоматизацію, пакування, брендинг і маркетинг, облаштування робочих місць і реєстрацію інтелектуальної власності.

Після схвалення є 20 календарних днів, щоб відкрити рахунок у вибраному банку й укласти угоду, а фізичні особи за цей час реєструють ФОП або ТОВ. Ілля Зав'ялов радить тримати цю сторінку відкритою під час будь-якої розмови з посередником: кожну його умову легко звірити з офіційним текстом.

03

Шахрай продає «гарантію»: розбір Іллі Зав'ялова

Рішення за програмою ухвалює Державний центр зайнятості на підставі трьох оцінок: перевірки ділової репутації уповноваженим банком, оцінки бізнес-плану і співбесіди. Жодну з цих ланок не можна купити у сторонньої людини, тож обіцянка, що грант дадуть точно, сама по собі вказує на шахрая.

Програма велика, і це робить її зручною приманкою. За повідомленням уряду від 7 січня 2026 року, за час дії «Власної справи» підтримку отримали 34 тисячі грантерів на 8,8 мільярда гривень, і 80 відсотків грантів спрямовано на розвиток бізнесу, що вже працює. Строк реалізації гранту становить 3 роки.

Безкоштовна допомога теж існує. Уряд писав, що про програму можна дізнатися на сайті Служби зайнятості, у Дії або в одному зі 100 офісів «Зроблено в Україні», де консультують і допомагають з бізнес-планом, а перед подачею можна безкоштовно пройти навчання. Ілля Зав'ялов не має нічого проти платного консультанта, який пише бізнес-план, якщо в договорі описано роботу і оплата не залежить від обіцяного результату.

04

Сайти-клони і фальшиві сторінки програм

Друга група підробляє державні ресурси. 12 грудня 2024 року кіберполіція Харківщини повідомила про фішинговий сайт, що імітував програму «єДопомога»: посилання на двійник поширювали в соцмережах, ошукали 8 людей на суму майже 100 тисяч гривень. Організатору і двом виконавцям повідомили про підозру за частинами 4 і 5 статті 190 Кримінального кодексу України, санкція передбачає до 12 років позбавлення волі.

Ще в жовтні 2022 року кіберполіція описувала сторінки-клони державних органів, ООН, Червоного Хреста, благодійних фондів і банків, що обіцяють виплати. Офіційні сторінки державних органів і банків у месенджерах та соцмережах мають бути верифікованими, і це перше, що варто перевірити.

Ілля Зав'ялов додає ще одну прикмету: Дія нагадує, що її застосунок доступний лише в App Store і Google Play. Пропозиція завантажити Дію через браузер або за посиланням із чату вже є сигналом.

05

Анкета, після якої порожніє картка

Багато схем починаються з форми, яка виглядає безневинно. У квітні 2024 року кіберполіція радила перевіряти інформацію про виплати на офіційних ресурсах організацій, від імені яких обіцяють допомогу, і не вводити в анкетах CVV або CVC, PIN-код, логін і пароль інтернет-банкінгу та одноразові коди. Для збору даних шахраї використовують і фішингові сайти, і гугл-форми.

Дані НБУ пояснюють, чому це працює. У 2025 році соціальна інженерія дала 90 відсотків усіх збитків від шахрайства з платіжними картками проти 84 відсотків роком раніше, а сума збитків зросла на 24 відсотки, до 1,4 мільярда гривень. Серед поширених сценаріїв НБУ називає дзвінки людей, які представляються службою безпеки банку, НБУ або іншими установами.

Посилання часто надсилають знайомі. У грудні 2023 року кіберполіція попереджала про клони ботів відомих українських організацій: викрадені акаунти в месенджерах розсилають контактам і в групи посилання, зокрема на нібито соціальні виплати від держави. Порада поліції: увімкнути двофакторну автентифікацію і пам'ятати, що адреса з різницею навіть в одну літеру веде на підробку.

06

Ілля Зав'ялов: перевірка грантової програми за п'ятнадцять хвилин

Почніть із самостійного пошуку програми у Дії, набравши адресу вручну. Ілля Зав'ялов радить звірити з офіційною сторінкою суми, строки, порядок подачі і того, хто ухвалює рішення. Розбіжність у будь-якому пункті означає, що перед вами чужа версія.

Розмір гранту може зрости за правилами самої програми, без жодних посередників. Дія перелічує надбавки: 5 відсотків для отримувачів віком 18-25 років, 20 відсотків для ветеранського бізнесу, платників ПДВ, власників патенту за проєктом, ВПО з досвідом понад 6 місяців, релокованих підприємств і тих, хто створить 2 нові робочі місця, 30 відсотків для визначених прифронтових територій і відновлення пошкоджених основних засобів, 50 відсотків для пріоритетного сектору за рішенням ДЦЗ.

Для великих грантів діють окремі правила. Грант на переробне підприємство за описом у Дії становить до 8 мільйонів гривень за умови створення щонайменше 5 робочих місць і до 16 мільйонів гривень на оновлення основних засобів, пошкоджених унаслідок збройної агресії РФ. Мінекономіки розглядає заявку 20 робочих днів, а свою частку фінансування заявник вносить на рахунок у вибраному банку вже після схвалення.

Рішення публічні. Мінекономіки оприлюднює на me.gov.ua накази про надання грантів на переробні підприємства, про відмову і про анулювання рішень, наприклад наказ від 15 березня 2024 року № 6900. Прохання переказати свою частку на картку приватної особи до офіційного рішення суперечить процедурі.

07

Ілля Зав'ялов про посередників і консультантів

Якщо допомогу пропонує компанія або ФОП, почніть із реєстру. Витяг з ЄДР для ФОП у Дії коштує 125 гривень, заявка займає близько двох хвилин, а юридичні особи замовляють витяг на порталі реєстру. Дата реєстрації виконавця одразу покаже, чи відповідає вона заявленому досвіду.

Далі питання по суті: які клієнти отримали гранти за його участі і чи підтвердять вони це телефоном, хто писатиме бізнес-план, що буде в договорі. Ілля Зав'ялов радить платити поетапно за готові документи і залишати за собою доступ до Дії та електронного підпису.

Ключ ФОП або керівника ТОВ нікому не передають, бо саме ним підписують заявку. Отримати електронний підпис, за словами Дії, можна у кваліфікованих надавачів довірчих послуг і в низці банків, а в МВС і ДПС ця послуга безоплатна. Посередник, який продає підпис чи ідентифікацію як частину гранту, повторює схему 2020 року.

08

Гроші шахраю: сигнали, які помічає Зав'ялов

У порядку подачі через Дію немає жодного платежу посередникові: заявник сам входить у кабінет, додає бізнес-план і підписує заявку, а грант надходить на рахунок, який отримувач відкриває у вибраному банку. Тому будь-яка оплата за оформлення, юриста, ідентифікацію чи пришвидшення на картку приватної особи видає схему.

НБУ радить на дзвінок нібито з банку відповісти, що ви передзвоните самі за офіційним номером на картці, і уточнює, що телефоном банк може запитати лише перші шість і останні чотири цифри картки. Той самий прийом працює проти менеджера грантової програми: номер беріть з офіційного сайту.

Ілля Зав'ялов радить розвести ролі: хто отримав повідомлення про грант, той не платить за ним. Платіж перевіряє власник бізнесу за першоджерелами.

09

Якщо гроші вже пішли: банк, кіберполіція, НБУ

Спершу банк: зателефонуйте за номером на картці, заблокуйте її і попросіть зупинити операцію, потім змініть паролі до інтернет-банкінгу і Дії. Якщо дані картки потрапили в чужу форму, вважайте їх скомпрометованими.

Далі поліція. У термінових випадках телефонуйте 102, можна звернутися до найближчого відділу або подати електронне звернення через форму cyberpolice.gov.ua/declare. Довідки щодо звернень кіберполіція надає за номером 0800 50 51 70, гаряча лінія Національної поліції 0 800 500 202. Зверніть увагу: форма повідомлення про кіберінцидент на сайті кіберполіції приймає лише відомості про шкідливий вміст, наприклад файл або лист у форматі eml, а заяви подають через окрему форму звернення.

Скарги на фінансові установи приймає Національний банк: гаряча лінія 0 800 505 240 або +380 44 298 65 55 та онлайн-форма на сайті НБУ. Ілля Зав'ялов нагадує, що повідомлення допомагають і іншим: у 2025 році разом з НБУ і Держспецзв'язку заблоковано 72 803 шкідливі домени, використані для фішингових посилань.

10

Ілля Зав'ялов: правила для ФОП і ТОВ проти грантових шахраїв

Доручіть гранти одній людині й дайте їй короткий список джерел: Дія, сайт Державного центру зайнятості, me.gov.ua, офіси «Зроблено в Україні» і гаряча лінія 15-18 або +38 (044) 365 03 61.

Запишіть три заборони: не платити за подачу і гарантію, не вводити реквізити картки й коди у формах за посиланнями, не передавати посередникам електронний ключ. Ілля Зав'ялов додає четверте правило: листування, рахунки і скриншоти щодо кожної заявки зберігайте в одній папці, бо їх попросять банк і поліція.

Повторюйте правила з командою раз на пів року. Назви програм і легенди змінюються, перевірки лишаються тими самими.