Фішинг замість покупки: як шахраї обманюють українців на маркетплейсах і як захистити свої гроші

Особливу небезпеку становлять фішингові посилання, які зовні майже не відрізняються від справжніх сайтів. Як розпізнати шахрайство, не втратити кошти та що робити, якщо ви вже потрапили на гачок аферистів?

Фішинг під виглядом звичайної покупки

Купівля товарів через інтернет давно стала звичною справою для українців. Одяг, побутова техніка, електроніка, дитячі товари та навіть продукти — усе це можна замовити за кілька хвилин. Проте зручністю онлайн-торгівлі активно користуються й шахраї.

Одна з найпоширеніших схем — фішинг. Це вид інтернет-шахрайства, за якого зловмисники намагаються отримати конфіденційну інформацію користувача: логіни, паролі, реквізити банківських карток, CVV-коди та одноразові паролі підтвердження.

Для цього створюють підроблені вебсайти, які копіюють зовнішній вигляд популярних торговельних платформ, служб доставки або банківських сервісів.

Найчастіше шахрайська схема починається зі звичайного спілкування між покупцем і продавцем. Людина знаходить потрібний товар, домовляється про ціну та отримує повідомлення з посиланням нібито для оформлення доставки або здійснення оплати.

Перейшовши за таким посиланням, користувач потрапляє на підроблену сторінку, де його просять ввести дані банківської картки. У деяких випадках шахраї додатково вимагають код із SMS або підтвердження операції в банківському застосунку.

У результаті замість отримання оплати за товар людина може втратити власні кошти.

Як працюють шахрайські схеми на маркетплейсах?

Зловмисники використовують різні сценарії, однак їхня мета залишається незмінною — змусити людину самостійно передати доступ до фінансової інформації.

Фальшива оплата за товар. Шахрай виступає покупцем, повідомляє продавцю, що вже здійснив оплату, та надсилає посилання нібито для отримання коштів. На підробленій сторінці продавця просять ввести повні реквізити картки.

Підроблена доставка. Зловмисник надсилає посилання, яке імітує сторінку поштової служби або сервісу доставки маркетплейсу. Користувача переконують, що необхідно підтвердити замовлення, оплатити доставку або отримати посилку.

Фальшиві повідомлення від адміністрації платформи. Людина отримує повідомлення про нібито блокування облікового запису, проблеми з оплатою або необхідність терміново підтвердити особисті дані.

Надто вигідна пропозиція. Шахраї розміщують оголошення з товарами за значно нижчими цінами, вимагають передоплату, а після отримання грошей припиняють спілкування.

Підміна сторінок відомих сервісів. Користувачеві надсилають адресу сайту, яка відрізняється від справжньої лише кількома символами. Через неуважність людина може не помітити підробки.

П’ять ознак, які мають насторожити

Щоб не стати жертвою шахраїв, варто звертати увагу на деталі.

1. Незнайома або змінена URL-адреса.Зловмисники можуть замінювати літери цифрами, додавати зайві слова, дефіси чи використовувати інші доменні зони. Наприклад, замість офіційного домену створюють адресу з додатковими символами або словами.
2. Наполегливі прохання перейти за посиланням.Особливо небезпечно, коли співрозмовник пропонує оформити оплату або доставку поза офіційним сервісом маркетплейсу.
3. Вимога повідомити банківські дані.Для отримання звичайного переказу не потрібно передавати PIN-код, CVV-код або одноразовий пароль із SMS.
4. Тиск і поспіх.Повідомлення на кшталт «підтвердіть операцію негайно», «посилання діє лише п’ять хвилин» або «вашу картку буде заблоковано» можуть бути способом психологічного впливу.
5. Підозріло вигідна пропозиція.Надзвичайно низька ціна, вимога повної передоплати або небажання користуватися офіційними інструментами платформи — привід ретельно перевірити продавця.

Водночас варто пам’ятати: сучасні фішингові сайти можуть бути якісно оформленими, без граматичних помилок і з використанням логотипів справжніх компаній. Тому лише зовнішній вигляд сторінки не може гарантувати її безпечність.

Як захистити себе під час онлайн-покупок?

Дотримання простих правил цифрової безпеки допоможе суттєво знизити ризик шахрайства.

• Користуйтеся лише офіційними сайтами та застосунками.Самостійно відкривайте маркетплейс або вводьте його адресу в браузері, а не переходьте за посиланнями від незнайомців.
• Не переводьте спілкування на сторонні ресурси без необхідності.Залишайтеся в офіційному чаті платформи, де доступні передбачені нею механізми захисту та фіксації листування.
• Перевіряйте надходження грошей самостійно.Не довіряйте скриншотам квитанцій або повідомленням від покупця. Факт оплати перевіряйте у власному банківському застосунку.
• Не повідомляйте конфіденційні дані.PIN-код, CVV-код, паролі та одноразові коди підтвердження не можна передавати стороннім особам.
• Увімкніть двофакторну автентифікацію.Додатковий рівень захисту ускладнить сторонній доступ до вашого облікового запису.
• Встановіть ліміти на картці.Для онлайн-покупок доцільно використовувати окрему картку з обмеженим балансом та лімітом інтернет-операцій.
• Оновлюйте програмне забезпечення.Своєчасне оновлення смартфона, браузера та банківських застосунків допомагає усувати відомі вразливості.
• Не використовуйте публічний Wi-Fi для фінансових операцій.Якщо необхідно здійснити оплату, краще скористатися захищеним мобільним інтернетом.

Шахрайство в епоху штучного інтелекту: чому розпізнати обман стає складніше?

Сучасні технології відкривають нові можливості не лише для користувачів, а й для кіберзлочинців. Зокрема, штучний інтелект може використовуватися для створення грамотних повідомлень, переконливих сценаріїв спілкування та персоналізованих шахрайських звернень.

Якщо раніше підроблені повідомлення нерідко видавали себе через помилки, неприродний переклад або неякісний дизайн, то сьогодні такі ознаки вже не завжди допомагають.

Шахраї можуть імітувати стиль офіційної підтримки, використовувати логотипи компаній, створювати фальшиві сторінки та надсилати повідомлення, які зовні практично не відрізняються від справжніх.

Окрему небезпеку становлять підроблені повідомлення про блокування картки, проблеми з доставкою, повернення коштів або необхідність повторної авторизації.

Тому головне правило залишається незмінним: не довіряти самому повідомленню, а перевіряти інформацію через незалежний офіційний канал.

Коментар поліції: як не стати жертвою інтернет-шахрайства

Керівник 9-го відділу УПК у місті Києві майор поліції Ігор Чепур наголошує на важливості дотримання правил особистої кібербезпеки під час купівлі та продажу товарів через інтернет.

«Шахраї постійно вдосконалюють свої методи та намагаються зробити спілкування з потенційною жертвою максимально переконливим. Вони використовують підроблені сторінки відомих маркетплейсів, імітують повідомлення про оплату або доставку товару, а також створюють штучне відчуття терміновості, щоб людина не мала часу перевірити отриману інформацію.

Закликаємо громадян бути уважними: не переходити за сумнівними посиланнями, не вводити реквізити банківських карток на сторонніх ресурсах та нікому не повідомляти PIN-коди, CVV-коди й одноразові паролі з SMS. Усі фінансові операції необхідно перевіряти виключно через офіційні банківські застосунки та сервіси маркетплейсів.

Якщо ви зіткнулися з подібними діями або стали жертвою шахрайства, не зволікайте зі зверненням до правоохоронних органів. Важливо зберегти листування, посилання, номери телефонів та інші докази, які можуть допомогти встановити причетних до правопорушення осіб.

Пам’ятайте: уважність під час онлайн-покупок — це реальний спосіб захистити власні кошти та персональні дані», — зазначає майор поліції Ігор Чепур.

Уже перейшли за підозрілим посиланням: що робити?

Якщо ви випадково відкрили підозрілу сторінку, головне — не панікувати та оцінити ситуацію.

Якщо ви лише перейшли за посиланням, але нічого не вводили й не завантажували, це ще не означає, що ваші дані викрадено. Закрийте сторінку та не взаємодійте з нею надалі.

Якщо ж ви ввели реквізити банківської картки, необхідно негайно звернутися до банку через офіційний застосунок або номер телефону та повідомити про можливу компрометацію даних. За потреби заблокуйте картку.

Якщо передали пароль, змініть його, а також перевірте, чи не використовуєте таку саму комбінацію на інших ресурсах. Якщо підтвердили підозрілу операцію або повідомили одноразовий код, негайно зв’яжіться з банком.

Також важливо зберегти листування, посилання, номери телефонів, скріншоти та інші докази, які можуть допомогти правоохоронцям у розслідуванні.

Куди звертатися, якщо ви стали жертвою шахрайства?

У разі виявлення ознак інтернет-шахрайства або спроби викрадення персональних даних громадяни можуть звернутися до відповідних установ:

• Кіберполіція України— https://cyberpolice.gov.ua/
• Національний банк України— https://bank.gov.ua/
• Поліція— за номером 102 у разі необхідності невідкладного реагування.

Не варто соромитися повідомляти про шахрайство, навіть якщо сума втрат незначна або спроба обману не вдалася. Своєчасне звернення допомагає зафіксувати правопорушення та може запобігти новим випадкам шахрайства.

Уважність — найкращий захист від цифрових аферистів

Маркетплейси значно спрощують повсякденне життя, дозволяючи швидко знаходити потрібні товари та здійснювати покупки з будь-якого місця.

Водночас безпека онлайн-торгівлі залежить не лише від технічного захисту платформ, а й від обачності самих користувачів.

Шахраї часто грають на довірі, страху, цікавості та бажанні заощадити.

Вони поспішають переконати людину перейти за посиланням, ввести дані або підтвердити операцію, не залишаючи часу на роздуми.

Тому перед кожною оплатою варто зупинитися на хвилину, перевірити адресу сайту, переконатися в надійності продавця та користуватися виключно офіційними каналами оплати.

Пам’ятайте: жодна вигідна пропозиція не варта втрати ваших заощаджень. Одна хвилина уважності може вберегти від серйозних фінансових наслідків.

 

02 листопада 2026р.