Ракетный террор дал мошенникам новую «добычу»: какие схемы распространяются в сети

По её словам, в условиях постоянной опасности человек естественным образом становится более эмоциональным и менее сосредоточенным на деталях. После длительных воздушных тревог, ночных атак или перебоев со связью и электроэнергией граждане могут быстрее реагировать на сообщения со словами «срочно», «ваш счет заблокирован», «требуется немедленное подтверждение» или «вам начислено пособие». Именно этим психологическим состоянием и пытаются воспользоваться мошенники, создавая искусственное ощущение опасности или нехватки времени.

Консолидированной официальной статистики НБУ по карточному мошенничеству именно за январь–август 2026 года пока ещё нет. В то же время показательной для понимания общей тенденции остается динамика за предыдущий полный статистический период. Она свидетельствует о том, что количество мошеннических операций уже не является единственным показателем масштаба проблемы: все большее значение приобретают сумма нанесенного ущерба и средние потери одного пострадавшего.

Она напомнила, что в 2025 году количество незаконных действий и мошеннических операций с платежными картами, по которым были понесены убытки, сократилось на 5% — до 256 тыс. В то же время общая сумма потерь выросла на 24% — до 1,4 млрд грн, а средняя сумма одной незаконной операции увеличилась на 30% — с 4247 грн до 5536 грн.

Более оперативную картину ситуации дают сервисы AntiFraud HUB Ассоциации ЕМА, которыми банки-участники пользуются для выявления и противодействия мошенничеству. Одной из самых заметных тенденций 2026 года стало стремительное распространение так называемого «дроперства» — использования чужих или добровольно переданных карт и счетов для проведения сомнительных операций.

Если за весь 2025 год в соответствующей базе было зафиксировано 41,8 тыс. новых «дропов», то только за первое полугодие 2026 года — уже более 30,4 тыс., то есть почти 73% от прошлогоднего показателя. При этом эти данные охватывают лишь часть банковского рынка, поэтому реальные масштабы явления могут быть значительно больше.

Высоким остается и объем потенциально мошеннических переводов. За апрель–август 2026 года Fraud Payments Tracker обработал сообщения о подозрительных транзакциях на общую сумму около 724 млн грн. Параллельно растут масштабы автоматизированных проверок: только за июль–август в базе AntiFraud HUB было подтверждено более 2,18 млн проверок, связанных с негативной мошеннической историей.

Еще одним постоянным риском остаются манипуляции с мобильными номерами. По данным ЕМА, ежемесячно сервисы выявляют около 4,5–5 тыс. высокорисковых замен SIM-карт, которые могут использоваться для перехвата кодов подтверждения и попыток получить доступ к мобильному банкингу.

В то же время эти показатели не являются полной статистикой карточного мошенничества в Украине: они отражают лишь операции и инциденты, зафиксированные сервисами Ассоциации ЕМА среди банков-участников. Однако в совокупности с официальными данными НБУ они достаточно четко показывают направление изменений: мошенничество становится более дорогостоящим для потерпевшего, технологичным, а отдельные схемы — всё более масштабными и автоматизированными.

Эти цифры свидетельствуют о главной тенденции: мошенничество становится не обязательно более массовым, но более дорогостоящим для потерпевшего. Банки усиливают аутентификацию и системы мониторинга, поэтому злоумышленники всё чаще пытаются «взломать» не банковскую систему, а человека. Они создают ситуацию, в которой клиент сам сообщает код, пароль или реквизиты либо собственноручно подтверждает перевод,

— пояснила Анна Довгальская.

5 самых распространенных мошеннических схем по состоянию на сентябрь 2026 года

В течение 2026 года самым распространенным инструментом мошенников остается социальная инженерия. По последним обнародованным данным НБУ, на нее приходилось 84% общей суммы убытков от мошенничества с платежными картами. Традиционными остаются звонки от «службы безопасности банка», сообщения о якобы заблокированном счете, просьбы срочно перевести деньги на «безопасный счет», а также фишинговые ссылки на поддельные страницы банков, государственных учреждений или программ социальной помощи.

В то же время в 2026 году мошеннические «легенды» становятся всё более ситуативными и быстрее подстраиваются под события, которые больше всего волнуют общество.

Именно поэтому в период колоссальной нагрузки на общество, вызванной ракетно-дроновым террором, гражданам следует быть как можно более бдительными и осмотрительными. Правила «самозащиты» должны срабатывать не только после сигнала воздушной тревоги, но и каждый раз, когда речь идет о собственных деньгах,

— советует банкир.

1. Фейковые государственные выплаты и «компенсации». Мошенники распространяют в соцсетях и мессенджерах сообщения о якобы новых выплатах, помощи или компенсациях и предлагают перейти по ссылке для «оформления». Летом уже использовалась тема компенсаций за отключение электроэнергии, а в конце августа — якобы дополнительных пенсионных выплат.
2. Звонок «из банка»: ваши деньги под угрозой. Злоумышленник представляется сотрудником банка или его службы безопасности и сообщает о «подозрительной операции», «попытке оформить кредит» или необходимости срочно защитить счет. Цель — получить реквизиты карты, одноразовый код или заставить человека самостоятельно перевести деньги.
3. Псевдоинвестиции с «гарантированной прибылью». Потенциальных жертв привлекают через рекламу в соцсетях, Telegram-каналы, мессенджеры, онлайн-курсы и псевдоинвестиционные сообщества. Человеку демонстрируют фейковые доходы и убеждают вкладывать всё большие суммы, однако вывести средства он уже не может.
4. Взлом аккаунтов в мессенджерах. Получив доступ к Telegram, Instagram или другому аккаунту, мошенники от имени его владельца просят знакомых срочно одолжить или перевести деньги, а также могут рассылать фишинговые ссылки для захвата следующих учетных записей.
5. Мошенничество с использованием искусственного интеллекта и дипфейков. ИИ позволяет имитировать голос, фото или видео родственника, знакомого, руководителя или публичного лица. Такие технологии могут накладываться на уже знакомые схемы: от просьбы срочно перевести деньги до псевдоинвестиционных предложений.

Мошенники очень быстро подстраиваются под реалии. Есть отключения света — появляется «компенсация за отключение». Есть новости о социальной поддержке — возникают «срочные выплаты». Люди массово ищут информацию о состоянии сетей, графиках, помощи, зарядных станциях или генераторах — и тут же рядом могут появляться фейковые страницы, боты и продавцы. То есть ракетный террор и перебои с электричеством не порождают мошенничество сами по себе, но создают для него очень «благодатную» почву,

— подчеркнула банкир.

По её мнению, во время длительных воздушных тревог и отключений электричества риск усиливается ещё и из-за изменения поведения людей. Часть граждан переходит на мобильный интернет, чаще пользуется банковскими приложениями со смартфона, быстрее реагирует на сообщения и может принимать финансовые решения в условиях стресса, усталости или нехватки времени. Именно спешка остается одним из главных союзников социальной инженерии.

Новые и технологичные схемы: как меняется мошенничество

Особого внимания, по словам эксперта, заслуживают новые и технологически более сложные мошеннические схемы, которые активизировались в последние месяцы. В отличие от классической социальной инженерии, они всё чаще сочетают психологическое давление, кражу цифровой идентичности, вредоносное программное обеспечение и возможности искусственного интеллекта.

Одной из наиболее заметных тенденций стало похищение Telegram-аккаунтов. Человек получает сообщение якобы от знакомого с просьбой проголосовать за ребенка в конкурсе, активировать бесплатный Telegram Premium или пройти проверку безопасности. Для этого его перенаправляют на стороннюю страницу или предлагают повторно авторизоваться в мессенджере. Получив доступ к аккаунту, мошенники могут сразу атаковать десятки контактов жертвы — друзей, родственников или коллег. Отдельным разновидностью такой схемы является так называемый «Fake Boss», когда от имени руководителя сотрудникам или бухгалтерии поступают срочные просьбы перечислить средства или выполнить другую финансовую операцию.

Еще одно направление — фейковые кредиторы, обещающие «деньги за 5 минут». После рекламы в социальных сетях потенциального заемщика перенаправляют в Telegram или Viber, могут демонстрировать поддельные документы или лицензии и под предлогом верификации запрашивать паспортные данные, фото документов, селфи и другую личную информацию. В таком случае целью злоумышленников может быть не только непосредственное похищение денег, но и формирование полного «цифрового досье» человека для дальнейших мошеннических действий, в частности попыток оформления кредитов от его имени.

Распространяются и мошеннические вакансии, в частности под видом трудоустройства в IT-компаниях или международных стартапах. Злоумышленники могут имитировать полноценный процесс отбора: от собеседования до отправки оффера, а на этапе «онбординга» предложить кандидату оплатить корпоративное программное обеспечение, доступ к внутренней системе или другие якобы необходимые для работы услуги. Именно на этом этапе человек рискует потерять средства или передать мошенникам платежные данные.

Относительно новой и особенно опасной технологией являются NFC-Relay-атаки. Потенциальной жертве могут предложить установить сторонний APK-файл под видом банковского или государственного приложения, после чего под различными предлогами побудить к взаимодействию банковской карты со смартфоном и вводу конфиденциальных данных. В результате злоумышленники пытаются удаленно использовать полученную информацию для проведения операций без физического завладения картой.

Отдельная угроза — это банковские трояны, распространяющиеся в виде APK-файлов. Их маскируют под программы для получения государственных выплат, поиска работы, обновления банковских сервисов, различные полезные приложения или отправляют вместе с сообщениями типа «Привет, это ты на фото?». Установка такого программного обеспечения может открыть мошенникам доступ к конфиденциальной информации на смартфоне, банковским сервисам и средствам подтверждения операций.

Все более технологичными становятся и попытки обхода удаленной идентификации с помощью дипфейков. Мошенники используют инструменты искусственного интеллекта для подделки изображения или видео человека и пытаются применять их во время биометрической проверки, открытия счетов или подтверждения отдельных действий. Такое направление мошенничества требует особого внимания со стороны банков, ведь развитие генеративных технологий постоянно повышает качество цифровых подделок.

Меняется и мошенничество на маркетплейсах. Покупателю или продавцу присылают ссылку якобы для получения оплаты, подтверждения заказа или оформления доставки, хотя на самом деле она ведет на фишинговую страницу для кражи данных банковских карт или одноразовых кодов. При этом подобные атаки всё чаще носят признаки автоматизации: вместо отдельных мошенников могут работать целые сети с готовыми сценариями, ботами и инструментами массовой рассылки.

Мошенничество очень быстро адаптируется к новым технологиям и к привычкам самих пользователей. Теперь к телефонным звонкам и психологическому давлению добавляются ещё и взлом аккаунтов, вредоносные приложения, автоматизированные фишинговые системы и даже технологии искусственного интеллекта. Поэтому главное правило остается неизменным: любое необычное требование срочно перейти по ссылке, установить стороннее приложение, передать код, платежные или личные данные должно вызывать подозрение и желание проверить информацию через официальные каналы,

— подытожила Анна Довгальская.

Какие мошеннические схемы могут активизироваться до конца года

В ближайшие месяцы, по мнению Анны Довгальской, наиболее вероятными направлениями для киберпреступников останутся фейковые выплаты и компенсации, сообщения от имени энергетических компаний и государственных сервисов, мошенничество во время сезонных онлайн-покупок, псевдоблаготворительные сборы, инвестиционные предложения с «гарантированным доходом», а также дальнейшее использование искусственного интеллекта для персонализации атак.

Отдельным фактором риска в конце года традиционно может стать рост количества онлайн-покупок и акционных предложений. В период крупных распродаж и предновогоднего спроса мошенники могут активнее создавать фейковые магазины, копии известных торговых площадок, ложные объявления о чрезвычайных скидках и сообщения о необходимости «доплатить за доставку».

Главное правило на ближайшие месяцы очень простое: ни одна тревожная новость не должна заставлять человека мгновенно переводить деньги или передавать банковские данные. Если вам звонят якобы из банка, стоит завершить разговор и самостоятельно перезвонить по официальному номеру финансового учреждения. То же самое касается и банковских чат-ботов: не стоит искать их через строку поиска, например, в Telegram, ведь среди результатов может оказаться подделка. Безопаснее всего переходить к чат-боту по ссылке с официального сайта или официальной страницы банка. Если же вам обещают какую-то выплату, сначала проверьте информацию на официальном государственном ресурсе. Не вводите PIN-код, CVV-код, пароль к банковскому приложению или одноразовые коды по ссылкам из мессенджеров, не устанавливайте приложения по просьбе незнакомцев и используйте двухфакторную аутентификацию. В большинстве случаев несколько минут на проверку — это именно тот барьер, из-за которого мошенническая схема рушится,

— подытожила Анна Довгальская.