С начала 2026 года Национальная полиция зафиксировала 131 случай, когда абонент представлялся сотрудником СБУ и требовал деньги или «проверку» покупки. С начала 2025 года таких эпизодов уже 458, а заявленный ущерб превысил 350 миллионов гривен. На экране при этом часто отображается «привычный» украинский номер — и именно это сбивает с толку.

На Черниговщине схема повторяется почти дословно: примерно в сентябре 2026 года жительницу Борзны обманули на 246 тысяч гривен после звонка «из банка», другую женщину — на 198 тысяч. Чек-лист ниже нужен не «на всякий случай», а в ту минуту, когда трубка уже в руке и вас торопят.

Мы разберём, по каким признакам распознают мобильные номера мошенников, какие схемы уже отработаны в области, как проверить звонок за пять шагов и куда сообщать номер в Чернигове. Выводы — только те, которые можно проверить самостоятельно.

Признаки до ответа

Номер на экране сам по себе ничего не доказывает. Подмена идентификатора (spoofing) давно входит в рабочий инструментарий колл-центров: вы можете увидеть короткий 3700, киевский 044 или даже сохранённый контакт банка. Оценивать стоит не «знакомы ли цифры», а что просят сделать за 30–60 секунд разговора.

Поведение и запрос

  • Звонок начался со срочности: «карту снимают прямо сейчас», «счёт заблокируют через пять минут», «нужно нажать 1». Настоящая организация даёт время проверить статус в приложении.
  • Абонент просит код из SMS, CVV, PIN, пароль от банка, код «Дії» или доступ к экрану через «защитную программу». Банк этого не запрашивает.
  • Голос предлагает «безопасный счёт», «спецсчёт НБУ» или перевод «для проверки». Ни одна государственная служба не собирает ваши деньги на частную карту.
  • Параллельно приходят сообщения в Viber или Telegram со ссылкой «обновить приложение». Официальные банки не проводят такую проверку через мессенджер.

Если пропустить эти четыре пункта, разговор уже идёт по чужому сценарию: вы подтверждаете, что испуганы, и дальше оператор только усиливает давление. На практике именно так в сентябре 2026 года забирали доступ к банковскому приложению в Борзне — не «взломом банка», а по указаниям самой жертвы.

Типичные схемы Черниговщины

Местная полиция несколько месяцев подряд описывает одну и ту же схему: неизвестный мужчина представляется сотрудником банка, сообщает о «подозрительной операции» и подводит к коду подтверждения или к установке стороннего доступа. Суммы в области — десятки и сотни тысяч, а не «мелочь на комиссию».

Где и когда Легенда звонка Что произошло дальше Сумма
Борзна, сентябрь 2026 «Сотрудник банка», доступ к приложению Средства исчезли со счёта 246 000 грн
Черниговщина, сентябрь 2026 Подозрительные операции, «обновите приложение» SMS в мессенджере, списание 198 000 грн
Чернигов, август 2025 Два интернет-заказа, «перевыпуск карты» Перевод на указанные счета 225 000 грн
Чернигов, июль 2025 Неверный PIN, «нажмите 1» Списание с карты свыше 40 000 грн

Источник: сообщения ГУНП в Черниговской области, июль 2025 — сентябрь 2026.

Отдельно имейте в виду схему «от СБУ» или «от налоговой»: вас обвиняют в покупке «вражеского» товара или в долге и требуют «компенсацию». Сотрудник правоохранительных органов не взыскивает наличные по телефону. Так же не является доказательством «киевский» код 044: массовый автопрозвон часто маскируется именно под городские линии.

Распространённая ошибка выглядит вежливо: человек кладёт трубку и сразу набирает тот же номер, который только что светился на экране. Со стороны это выглядит как «проверка». Заканчивается тем, что на линии снова тот же сценарий или автоответчик «банка». Правильно — набрать короткий официальный номер с оборотной стороны карты или из меню приложения, а не из истории вызовов.

Проверка звонка за пять шагов

Цель не в том, чтобы «перехитрить» абонента в разговоре. Цель — разорвать сценарий и сверить факт через канал, который вы открыли сами.

  1. Положите трубку, не объясняя и не споря. Каждая лишняя минута даёт оператору новые данные о вас.
  2. Запишите номер с экрана, время и суть требования — дословно, пока память свежа.
  3. Откройте официальное приложение банка или оператора и проверьте статус карты и последние SMS без ссылок из звонка.
  4. Позвоните на короткий номер учреждения: ПриватБанк — 3700, monobank — 0 800 205 205, Ощадбанк — 0 800 210 800. Спросите, была ли исходящая попытка связи.
  5. Если коды уже названы или доступ открыт — сразу блокируйте карту в приложении и только потом звоните 102.

Шаг с самостоятельным набором критичен именно из-за подмены номера. С июня 2025 года ПриватБанк публично заявил, что звонит клиентам с 3700; это ориентир, а не гарантия. На экране тот же 3700 может показать и чужой шлюз.

Важно. Банк может уточнить только первые шесть и последние четыре цифры карты для опознания клиента. PIN, CVV и код из SMS сотрудник банка не запрашивает. Если просят именно их — разговор уже не «проверка безопасности».

Самое сильное возражение звучит так: «на экране официальный номер, значит проверять нечего, иначе счёт снимут, пока я буду набирать 3700». Факты этому противоречат. Подмена caller ID как раз и рассчитана на то, чтобы вы не клали трубку. Заявленные в области потери 198–246 тысяч гривен произошли не из-за «медленной проверки», а из-за выполнения указаний во время первого звонка. Минута на самостоятельный набор дешевле перевода «на спецсчёт».

Куда сообщать номер в Чернигове

Жалоба имеет смысл даже если деньги ещё не сняли: номер и скрипт попадают в материалы дела, а повторные звонки из того же пула легче связать. Для жителя Чернигова первая точка — 102; далее — письменная фиксация.

  • Позвоните 102 сразу, если давление продолжается или уже есть списание. Назовите время, номер на экране, легенду абонента и передавали ли коды.
  • Если 102 занят, наберите дежурную ГУНП в Черниговской области: (0462) 619-001. Адрес управления — проспект Победы, 74, Чернигов, 14000.
  • Подайте электронное обращение в киберполицию через форму ticket.cyberpolice.gov.ua или уточните статус на линии 0 800 505 170 (будни, ориентировочно 9:00–18:00).
  • Приложите скрин истории вызовов, скрин SMS и, если есть, запись разговора. Без этих файлов дело остаётся «словами против скрипта».

Если не зафиксировать номер и время, заявление почти наверняка размоется: оператор колл-центра меняет SIM и caller ID ежедневно. Полиция открывает производство по статье 190 Уголовного кодекса, но без конкретного идентификатора звонка проверить цепочку сложнее.

Данные, которые нельзя называть

В схемах Черниговщины просят не «всё подряд», а узкий набор данных, которого достаточно для входа в банк или для подтверждения перевода.

  • Код из SMS и push-подтверждение в приложении — это ключ к операции, а не «проверка личности».
  • CVV, PIN, полный номер карты, срок действия и пароль интернет-банкинга.
  • Код из «Дії», данные паспорта «для протокола СБУ» и фото документов в мессенджер.
  • Нажатие «1», установка «защитного» приложения и предоставление доступа к экрану.
  • Перевод «на сохранение» даже на карту с «государственным» названием в комментарии.

Если хотя бы один из этих пунктов уже выполнен, не ждите «разбора полётов» с тем же абонентом. Блокируйте карту в официальном приложении, смените пароль банка с другого устройства и фиксируйте время списания для банка и 102. Повторный разговор со «службой безопасности» лишь даёт злоумышленникам второй шанс дожать остаток.

Что делать дальше

Если звонок только что был и коды не называли — в течение 10–15 минут самостоятельно наберите официальный номер банка с карты, проверьте операции в приложении и запишите входящий номер. Затрат нет, кроме нескольких минут на линии.

Если коды или доступ уже отдали — немедленно блокируйте карты и дистанционный банкинг, затем звоните 102 и в банк. Заявление в ГУНП (пр. Победы, 74) или электронное обращение в киберполицию стоит подать в тот же день, пока есть скриншоты.

Если несколько пунктов чек-листа нарушены и сумма уже ушла — не пытайтесь «догнать» деньги по новым указаниям с того же номера. Приложите к заявлению выписку, время списания и скрин вызова; статус производства можно уточнить в дежурной части по телефону (0462) 619-001. Возврат средств банк рассматривает отдельно: шанс выше, если канал быстрее заблокирован, а не если дольше вели переговоры с мошенником.