З початку 2026 року Національна поліція зафіксувала 131 випадок, коли абонент представлявся працівником СБУ і вимагав гроші або «перевірку» покупки. Від початку 2025-го таких епізодів уже 458, а заявлені збитки перевищили 350 мільйонів гривень. На екрані при цьому часто світиться «звичний» український номер — і саме це збиває з пантелику.

На Чернігівщині схема повторюється майже дослівно: орієнтовно у вересні 2026-го жительку Борзни ошукали на 246 тисяч гривень після дзвінка «з банку», іншу жінку — на 198 тисяч. Чеклист нижче потрібен не «на всяк випадок», а в ту хвилину, коли слухавка вже в руці й вас кваплять.

Ми розберемо, за якими ознаками розпізнаються мобільні номери шахраїв, які схеми вже відпрацьовані в області, як перевірити дзвінок за п’ять кроків і куди нести номер у Чернігові. Висновки — лише ті, що можна перевірити самостійно.

Ознаки перед відповіддю

Номер на екрані сам по собі нічого не доводить. Підміна ідентифікатора (spoofing) давно входить у робочий інструментарій кол-центрів: ви можете побачити короткий 3700, київський 044 або навіть збережений контакт банку. Оцінювати варто не «чи знайомі цифри», а що просять зробити за 30–60 секунд розмови.

Поведінка й запит

• Дзвінок почався з терміновості: «картку знімають зараз», «рахунок заблокують через п’ять хвилин», «потрібно натиснути 1». Справжня установа дає час перевірити статус у застосунку.
• Абонент просить код з SMS, CVV, PIN, пароль до банку, код «Дії» або доступ до екрана через «захисну програму». Банк цього не запитує.
• Голос пропонує «безпечний рахунок», «спецрахунок НБУ» або переказ «для перевірки». Жодна державна служба не збирає ваші гроші на приватну картку.
• Паралельно падають повідомлення в Viber чи Telegram з посиланням «оновити застосунок». Офіційні банки не ведуть таку перевірку через месенджер.

Якщо пропустити ці чотири пункти, розмова вже йде за чужим сценарієм: ви підтверджуєте, що налякані, і далі оператор лише дотискає. На практиці саме так у вересні 2026-го відбирали доступ до банківського застосунку в Борзні — не «зламом банку», а вказівками жертви.

Типові схеми Чернігівщини

Місцева поліція кілька місяців поспіль описує той самий каркас: невідомий чоловік називається працівником банку, повідомляє про «підозрілу операцію» і веде до коду підтвердження або до встановлення стороннього доступу. Суми в області — десятки й сотні тисяч, не «дрібниця на комісію».

Джерело: повідомлення ГУНП в Чернігівській області, липень 2025 — вересень 2026.

Окремо тримайте схему «від СБУ» або «від податкової»: вас звинувачують у купівлі «ворожого» товару чи в боргу й вимагають «компенсацію». Правоохоронець не стягує готівку по телефону. Так само не є доказом «київський» код 044: масовий автопродзвін часто маскується саме під міські лінії.

Поширена помилка виглядає чемно: людина кладе слухавку й одразу набирає той самий номер, що щойно світився. Ззовні це «перевірка». Закінчується тим, що на лінії знову той самий сценарій або автовідповідач «банку». Правильно — набрати короткий офіційний номер зі зворотного боку картки чи з меню застосунку, а не з історії викликів.

Перевірка дзвінка за п’ять кроків

Мета не в тому, щоб «перехитрити» абонента в розмові. Мета — розірвати сценарій і звірити факт через канал, який ви відкрили самі.

1. Покладіть слухавку, не пояснюючи й не сперечаючись. Кожна зайва хвилина дає оператору нові дані про вас.
2. Запишіть номер з екрана, час і суть вимоги — дослівно, поки пам’ять свіжа.
3. Відкрийте офіційний застосунок банку або оператора й перевірте статус картки та останні SMS без посилань із дзвінка.
4. Зателефонуйте на короткий номер установи: ПриватБанк — 3700, monobank — 0 800 205 205, Ощадбанк — 0 800 210 800. Запитайте, чи була вихідна спроба зв’язку.
5. Якщо коди вже названі або доступ відкрито — одразу блокуйте картку в застосунку і лише потім телефонуйте 102.

Крок із самостійним набором критичний саме через підміну номера. З червня 2025-го ПриватБанк публічно заявив, що дзвонить клієнтам з 3700; це орієнтир, а не гарантія. На екрані той самий 3700 може показати і чужий шлюз.

Важливо. Банк може уточнити лише перші шість і останні чотири цифри картки для впізнання клієнта. PIN, CVV і код з SMS працівник банку не запитує. Якщо просять саме їх — розмова вже не «перевірка безпеки».

Найсильніше заперечення звучить так: «на екрані офіційний номер, отже перевіряти нічого, інакше рахунок знімуть, поки я буду набирати 3700». Факти цьому суперечать. Підміна caller ID якраз і розрахована на те, щоб ви не клали трубку. Заявлені в області втрати 198–246 тисяч гривень сталися не через «повільну перевірку», а через виконання вказівок під час першого дзвінка. Хвилина на самостійний набір дешевша за переказ «на спецрахунок».

Куди нести номер у Чернігові

Скарга має сенс навіть якщо грошей ще не зняли: номер і скрипт потрапляють у провадження, а повторні дзвінки з того самого пулу легше зв’язати. Для чернігівця перша точка — 102; далі — письмова фіксація.

• Зателефонуйте 102 одразу, якщо тиск триває або вже є списання. Назвіть час, номер на екрані, легенду абонента й чи передавали коди.
• Якщо 102 зайнятий, наберіть чергову ГУНП в Чернігівській області: (0462) 619-001. Адреса управління — проспект Перемоги, 74, Чернігів, 14000.
• Подайте електронне звернення до кіберполіції через форму ticket.cyberpolice.gov.ua або уточніть статус на лінії 0 800 505 170 (будні, орієнтовно 9:00–18:00).
• Долучіть скрін історії викликів, скрін SMS і, якщо є, запис розмови. Без цих файлів справа лишається «словами проти скрипту».

Пропуск фіксації номера й часу майже гарантовано розмиває заяву: оператор кол-центру змінює SIM і caller ID щодня. Поліція відкриває провадження за статтею 190 Кримінального кодексу, але без конкретного ідентифікатора дзвінка перевірити ланцюг важче.

Дані, яких не називати

У схемах Чернігівщини просять не «все підряд», а вузький набір, якого досить для входу в банк або для підтвердження переказу.

• Код з SMS і push-підтвердження в застосунку — це ключ до операції, а не «перевірка особистості».
• CVV, PIN, повний номер картки, термін дії й пароль інтернет-банкінгу.
• Код із «Дії», дані паспорта «для протоколу СБУ» і фото документів у месенджер.
• Натискання «1», встановлення «захисного» додатка й надання доступу до екрана.
• Переказ «на збереження» навіть на картку з «державною» назвою в коментарі.

Якщо хоч один із цих пунктів уже виконано, не чекайте «розбору польотів» із тим самим абонентом. Блокуйте картку в офіційному застосунку, змініть пароль банку з іншого пристрою й фіксуйте час списання для банку та 102. Повторна розмова зі «службою безпеки» лише дає зловмисникам другий шанс дотиснути залишок.

Що робити далі

Якщо дзвінок щойно був, коди не називали — протягом 10–15 хвилин самостійно наберіть офіційний номер банку зі картки, перевірте операції в застосунку й запишіть вхідний номер. Витрат немає, окрім хвилин на лінії.

Якщо коди або доступ уже віддали — негайно блокуйте картки й дистанційний банкінг, потім 102 і банк. Заяву в ГУНП (пр. Перемоги, 74) або електронне звернення до кіберполіції варто подати того ж дня, доки є скріни.

Якщо кілька пунктів чеклиста зірвано й сума вже пішла — не намагайтеся «наздогнати» гроші за новими вказівками з того ж номера. Долучіть до заяви виписку, час списання й скрин виклику; статус провадження можна уточнити в черговій (0462) 619-001. Повернення коштів банк розглядає окремо, і шанс вищий, що швидше заблоковано канал, а не що довше вели переговори зі шахраєм.