С начала 2026 года Национальная полиция зафиксировала 131 случай, когда абонент представлялся сотрудником СБУ и требовал деньги или «проверку» покупки. С начала 2025 года таких эпизодов уже 458, а заявленный ущерб превысил 350 миллионов гривен. На экране при этом часто отображается «привычный» украинский номер — и именно это сбивает с толку.
На Черниговщине схема повторяется почти дословно: примерно в сентябре 2026 года жительницу Борзны обманули на 246 тысяч гривен после звонка «из банка», другую женщину — на 198 тысяч. Чек-лист ниже нужен не «на всякий случай», а в ту минуту, когда трубка уже в руке и вас торопят.
Мы разберём, по каким признакам распознают мобильные номера мошенников, какие схемы уже отработаны в области, как проверить звонок за пять шагов и куда сообщать номер в Чернигове. Выводы — только те, которые можно проверить самостоятельно.
Признаки до ответа
Номер на экране сам по себе ничего не доказывает. Подмена идентификатора (spoofing) давно входит в рабочий инструментарий колл-центров: вы можете увидеть короткий 3700, киевский 044 или даже сохранённый контакт банка. Оценивать стоит не «знакомы ли цифры», а что просят сделать за 30–60 секунд разговора.
Поведение и запрос
- Звонок начался со срочности: «карту снимают прямо сейчас», «счёт заблокируют через пять минут», «нужно нажать 1». Настоящая организация даёт время проверить статус в приложении.
- Абонент просит код из SMS, CVV, PIN, пароль от банка, код «Дії» или доступ к экрану через «защитную программу». Банк этого не запрашивает.
- Голос предлагает «безопасный счёт», «спецсчёт НБУ» или перевод «для проверки». Ни одна государственная служба не собирает ваши деньги на частную карту.
- Параллельно приходят сообщения в Viber или Telegram со ссылкой «обновить приложение». Официальные банки не проводят такую проверку через мессенджер.
Если пропустить эти четыре пункта, разговор уже идёт по чужому сценарию: вы подтверждаете, что испуганы, и дальше оператор только усиливает давление. На практике именно так в сентябре 2026 года забирали доступ к банковскому приложению в Борзне — не «взломом банка», а по указаниям самой жертвы.
Типичные схемы Черниговщины
Местная полиция несколько месяцев подряд описывает одну и ту же схему: неизвестный мужчина представляется сотрудником банка, сообщает о «подозрительной операции» и подводит к коду подтверждения или к установке стороннего доступа. Суммы в области — десятки и сотни тысяч, а не «мелочь на комиссию».
| Где и когда | Легенда звонка | Что произошло дальше | Сумма |
|---|---|---|---|
| Борзна, сентябрь 2026 | «Сотрудник банка», доступ к приложению | Средства исчезли со счёта | 246 000 грн |
| Черниговщина, сентябрь 2026 | Подозрительные операции, «обновите приложение» | SMS в мессенджере, списание | 198 000 грн |
| Чернигов, август 2025 | Два интернет-заказа, «перевыпуск карты» | Перевод на указанные счета | 225 000 грн |
| Чернигов, июль 2025 | Неверный PIN, «нажмите 1» | Списание с карты | свыше 40 000 грн |
Источник: сообщения ГУНП в Черниговской области, июль 2025 — сентябрь 2026.
Отдельно имейте в виду схему «от СБУ» или «от налоговой»: вас обвиняют в покупке «вражеского» товара или в долге и требуют «компенсацию». Сотрудник правоохранительных органов не взыскивает наличные по телефону. Так же не является доказательством «киевский» код 044: массовый автопрозвон часто маскируется именно под городские линии.
Распространённая ошибка выглядит вежливо: человек кладёт трубку и сразу набирает тот же номер, который только что светился на экране. Со стороны это выглядит как «проверка». Заканчивается тем, что на линии снова тот же сценарий или автоответчик «банка». Правильно — набрать короткий официальный номер с оборотной стороны карты или из меню приложения, а не из истории вызовов.

Проверка звонка за пять шагов
Цель не в том, чтобы «перехитрить» абонента в разговоре. Цель — разорвать сценарий и сверить факт через канал, который вы открыли сами.
- Положите трубку, не объясняя и не споря. Каждая лишняя минута даёт оператору новые данные о вас.
- Запишите номер с экрана, время и суть требования — дословно, пока память свежа.
- Откройте официальное приложение банка или оператора и проверьте статус карты и последние SMS без ссылок из звонка.
- Позвоните на короткий номер учреждения: ПриватБанк — 3700, monobank — 0 800 205 205, Ощадбанк — 0 800 210 800. Спросите, была ли исходящая попытка связи.
- Если коды уже названы или доступ открыт — сразу блокируйте карту в приложении и только потом звоните 102.
Шаг с самостоятельным набором критичен именно из-за подмены номера. С июня 2025 года ПриватБанк публично заявил, что звонит клиентам с 3700; это ориентир, а не гарантия. На экране тот же 3700 может показать и чужой шлюз.
Важно. Банк может уточнить только первые шесть и последние четыре цифры карты для опознания клиента. PIN, CVV и код из SMS сотрудник банка не запрашивает. Если просят именно их — разговор уже не «проверка безопасности».
Самое сильное возражение звучит так: «на экране официальный номер, значит проверять нечего, иначе счёт снимут, пока я буду набирать 3700». Факты этому противоречат. Подмена caller ID как раз и рассчитана на то, чтобы вы не клали трубку. Заявленные в области потери 198–246 тысяч гривен произошли не из-за «медленной проверки», а из-за выполнения указаний во время первого звонка. Минута на самостоятельный набор дешевле перевода «на спецсчёт».
Куда сообщать номер в Чернигове
Жалоба имеет смысл даже если деньги ещё не сняли: номер и скрипт попадают в материалы дела, а повторные звонки из того же пула легче связать. Для жителя Чернигова первая точка — 102; далее — письменная фиксация.
- Позвоните 102 сразу, если давление продолжается или уже есть списание. Назовите время, номер на экране, легенду абонента и передавали ли коды.
- Если 102 занят, наберите дежурную ГУНП в Черниговской области: (0462) 619-001. Адрес управления — проспект Победы, 74, Чернигов, 14000.
- Подайте электронное обращение в киберполицию через форму ticket.cyberpolice.gov.ua или уточните статус на линии 0 800 505 170 (будни, ориентировочно 9:00–18:00).
- Приложите скрин истории вызовов, скрин SMS и, если есть, запись разговора. Без этих файлов дело остаётся «словами против скрипта».
Если не зафиксировать номер и время, заявление почти наверняка размоется: оператор колл-центра меняет SIM и caller ID ежедневно. Полиция открывает производство по статье 190 Уголовного кодекса, но без конкретного идентификатора звонка проверить цепочку сложнее.

Данные, которые нельзя называть
В схемах Черниговщины просят не «всё подряд», а узкий набор данных, которого достаточно для входа в банк или для подтверждения перевода.
- Код из SMS и push-подтверждение в приложении — это ключ к операции, а не «проверка личности».
- CVV, PIN, полный номер карты, срок действия и пароль интернет-банкинга.
- Код из «Дії», данные паспорта «для протокола СБУ» и фото документов в мессенджер.
- Нажатие «1», установка «защитного» приложения и предоставление доступа к экрану.
- Перевод «на сохранение» даже на карту с «государственным» названием в комментарии.
Если хотя бы один из этих пунктов уже выполнен, не ждите «разбора полётов» с тем же абонентом. Блокируйте карту в официальном приложении, смените пароль банка с другого устройства и фиксируйте время списания для банка и 102. Повторный разговор со «службой безопасности» лишь даёт злоумышленникам второй шанс дожать остаток.
Что делать дальше
Если звонок только что был и коды не называли — в течение 10–15 минут самостоятельно наберите официальный номер банка с карты, проверьте операции в приложении и запишите входящий номер. Затрат нет, кроме нескольких минут на линии.
Если коды или доступ уже отдали — немедленно блокируйте карты и дистанционный банкинг, затем звоните 102 и в банк. Заявление в ГУНП (пр. Победы, 74) или электронное обращение в киберполицию стоит подать в тот же день, пока есть скриншоты.
Если несколько пунктов чек-листа нарушены и сумма уже ушла — не пытайтесь «догнать» деньги по новым указаниям с того же номера. Приложите к заявлению выписку, время списания и скрин вызова; статус производства можно уточнить в дежурной части по телефону (0462) 619-001. Возврат средств банк рассматривает отдельно: шанс выше, если канал быстрее заблокирован, а не если дольше вели переговоры с мошенником.