Кредитні шахраї: як працюють найпоширеніші схеми обману — пояснює експерт Банкрейт

Гроші потрібні терміново: зламався холодильник, затрималась зарплата, дитині призначили ліки. Людина відкриває пошук, вводить «кредит онлайн швидко» — і потрапляє на сайт, який виглядає як звичайна фінансова компанія. Форма заявки, калькулятор, відгуки задоволених клієнтів. Різниця лише в тому, що грошей цей сайт не видає. Він їх забирає.

Кредитне шахрайство тримається не на технологіях, а на поспіху. Зловмисники розраховують, що людина у скрутній ситуації не перевірятиме ліцензію і не читатиме адресу сайта посимвольно. Нижче — чотири схеми, з якими українці стикаються найчастіше, конкретні ознаки обману і покроковий план дій для тих, хто вже переказав гроші.

Схема перша: передоплата за кредит, якого не існує

Найстаріша і досі найприбутковіша схема. Оголошення обіцяє позику «зі стовідсотковим схваленням», «без перевірки кредитної історії», «навіть із боргами». Людина заповнює заявку, і майже одразу надходить радісна відповідь: кредит схвалено. Лишилась дрібниця — оплатити «страховку», «комісію за розгляд», «активацію ліміту» або «послуги нотаріуса».

Після першого платежу відбувається одне з двох. Або «менеджер» зникає разом із грошима, або з’являється нова перешкода: «банк заблокував переказ», «змінилися реквізити», «потрібне термінове підтвердження». Кожна перешкода коштує ще одного платежу. Психологічно це працює бездоганно: людина вже вклала гроші і не хоче їх втрачати, тому платить далі, щоб «дотиснути» отримання кредиту. Так триває, доки жертва не зупиниться сама. Грошей вона не побачить — кредиту ніколи не існувало.

Розпізнати схему просто: легальний кредитор ніколи не бере гроші до видачі позики. Усі реальні комісії або утримуються із суми кредиту, або входять у графік платежів після отримання грошей. Страхування, якщо воно передбачене договором, оформлюється разом із кредитом, а не як окремий переказ на картку «менеджера».

«Жодна ліцензована компанія не просить оплатити страховку чи комісію до видачі грошей. Вимога переказати хоч гривню до отримання позики — це не умова кредитора, це діагноз: перед вами шахрай», — пояснює Нодар Гіоргадзе, засновник Банкрейт.

Схема друга: сайти-клони і фейкові Telegram-боти

Зловмисники копіюють сайти відомих кредитних компаній до дрібниць: логотип, кольори, тексти, навіть розділ із відгуками. Відрізняється лише адреса — однією літерою, дефісом або доменною зоною. Замість справжнього сайта компанії людина потрапляє на його копію, вводить дані картки і паспорта — і передає їх напряму злочинцям. Далі можливі два сценарії: з картки списують гроші або на вкрадені дані оформлюють позики вже в реальних компаніях.

Окремий різновид — фейкові Telegram-боти з назвами реальних кредиторів і приписками на кшталт «Official», «Bot» чи «Promo». Такий бот збирає персональні дані або просить «оплатити оформлення». Справжні фінансові компанії видають кредити через власний сайт чи застосунок, а не через бота у месенджері. Клони живуть переважно у рекламних оголошеннях і результатах пошуку, тому найризикованіший шлях до кредитора — перехід за першим-ліпшим банером.

Головний бар’єр проти клонів — перевірка ліцензії. Кожна компанія, яка має право видавати позики в Україні, внесена у реєстр Національного банку. Перевірка забирає менше хвилини: введіть назву або код ЄДРПОУ із сайта кредитора і порівняйте дані. Немає в реєстрі — грошей і документів цій компанії давати не можна, як би переконливо не виглядав сайт.

Порівняйте також юридичну назву, а не лише бренд: клон може прикриватися відомим імʼям, але у підвалі сайта ховати інше ТОВ або взагалі не вказувати юрособу. Відсутність назви юридичної особи, коду ЄДРПОУ і номера ліцензії на сайті — самостійна причина закрити вкладку.

Додатковий захист — заходити на сайти кредиторів не з реклами, а з перевірених джерел. Таким джерелом є Банкрейт — надійний маркетплейс фінансових продуктів України, який допомагає користувачам знаходити, порівнювати та обирати онлайн кредити. Банкрейт прискіпливо перевіряє кредитні компанії і публікує незалежні огляди кожної з них. Перехід на сайт кредитора звідси виключає ризик натрапити на підробку через пошук чи банер.

Схема третя: дзвінок від «служби безпеки»

Телефонує «співробітник банку», «Національного банку» чи навіть «поліції»: на ваше імʼя нібито намагаються оформити кредит, і щоб «скасувати заявку», треба терміново виконати кілька дій. Далі жертву ведуть покроково: встановити застосунок віддаленого доступу, продиктувати код із SMS, переказати гроші на «безпечний рахунок». Насправді жодної чужої заявки не було — кредит оформлює сама жертва під диктовку шахрая, а потім власноруч переказує отримані гроші злочинцям.

Ця схема небезпечніша за попередні, бо жертва втрачає не власні заощадження, а позичені: після дзвінка людина лишається з реальним кредитом у реальній компанії, який доведеться повертати. Тиск будується на страху і терміновості: «рахунок атакують просто зараз», «через десять хвилин буде пізно». Саме брак часу на роздуми і є інструментом злому — не програми, а людини.

Правило тут одне, і воно без винятків: ні Національний банк, ні служба безпеки жодного банку не телефонують громадянам із проханням щось скасувати, переказати чи продиктувати. Код із SMS — це підпис під фінансовою операцією, і той, хто просить його назвати, завжди шахрай. Почули про «безпечний рахунок» — кладіть слухавку і передзвоніть у свій банк за номером на звороті картки: за хвилину зʼясуєте, що жодних заявок на ваше імʼя не було.

Схема четверта: кредит на вкрадені дані

Найнеприємніша схема, бо жертва дізнається про неї останньою. Маючи копію паспорта і податковий номер — з витоку даних, загубленого документа чи фішингової форми на сайті-клоні — зловмисники оформлюють позику онлайн на чужу людину. Гроші отримують вони, а борг, прострочення і зіпсована кредитна історія дістаються власнику документів.

Джерелом витоку часто стає побутова необережність: фото паспорта у листуванні, копії документів у хмарному сховищі зі слабким паролем, «анкета на роботу» від невідомого роботодавця, який просить повний пакет документів ще до співбесіди. Кожна зайва копія документів у цифровому просторі — потенційна заявка на кредит від вашого імені.

Перший сигнал біди — SMS чи лист про позику, якої ви не брали, або дзвінок про прострочення. Ігнорувати такі повідомлення не можна: борг сам не зникне, а з часом до нього додадуться штрафи і зіпсоване кредитне досьє. Що робити — у покроковому плані нижче.

Червоні прапорці: як розпізнати шахраїв за пів хвилини

Кожна з описаних схем має спільні ознаки. Побачили хоча б одну — зупиніться і перевірте все ще раз:

• обіцянка «стовідсоткового схвалення» будь-кому — легальний кредитор завжди оцінює платоспроможність і комусь відмовляє;
• будь-який платіж до отримання грошей: «страховка», «комісія», «активація», «перевірка картки»;
• спілкування лише у месенджері, а на сайті немає назви юридичної особи, коду ЄДРПОУ і номера ліцензії;
• адреса сайта відрізняється від офіційної хоча б одним символом;
• вас підганяють: «пропозиція діє годину», «ліміт згорить сьогодні»;
• просять продиктувати CVV-код картки, код із SMS або встановити сторонній застосунок;
• «менеджер» пише з особистого номера чи акаунта без корпоративних реквізитів;
• компанія обіцяє видалити кредитну історію чи «домовитися» з бюро — таких послуг не існує.

Гроші вже переказані: покроковий план дій

Якщо обман уже стався, рахунок іде на години — що швидше ви дієте, то вищі шанси повернути кошти і зупинити подальші списання.

• Зателефонуйте у свій банк за номером на звороті картки. Попросіть заблокувати картку і повідомте про шахрайський переказ: у частині випадків банк встигає зупинити операцію або ініціювати процедуру повернення коштів.
• Подайте заяву в кіберполіцію — онлайн через офіційний сайт відомства або у найближчому відділенні поліції. Збережіть усе листування, чеки, скриншоти і номери карток, на які переказували гроші: це докази для справи.
• Якщо на вас оформили чужий кредит — надішліть кредитору письмову заяву про те, що позику брали не ви, і вимагайте службового розслідування та копію кредитного договору. Компанія зобовʼязана розглянути звернення, а ви отримаєте документальний слід для поліції і суду. Порядок дій для жертв платіжного шахрайства детально описаний на освітньому порталі Національного банку.
• Перевірте свою кредитну історію у бюро кредитних історій: так ви побачите, чи не зʼявились інші позики, оформлені без вашого відома, і зможете оскаржити їх усі одразу, а не дізнаватися про кожну від колекторів. В Україні працює три бюро, і шахрайський кредит може зʼявитися у будь-якому з них — у довідкових матеріалах Банкрейт розібрано, як безкоштовно отримати звіт у кожному.

Профілактика: п’ять звичок, які закривають більшість ризиків

Реагувати на шахрайство завжди дорожче, ніж не допустити його. Кілька простих звичок знімають більшість описаних загроз ще до того, як вони стануть проблемою.

• Не зберігайте фото документів у листуванні й галереї. Паспорт і податковий номер у месенджері — це готовий комплект для оформлення позики від вашого імені. Надіслали комусь документи у справі — видаліть повідомлення в обох напрямках, щойно потреба зникла.
• Заведіть окрему картку для платежів в інтернеті. Тримайте на ній невелику суму і поповнюйте перед конкретною оплатою. Навіть якщо дані картки витечуть на сайті-клоні, здобиччю шахраїв стане залишок на ній, а не вся зарплата.
• Установіть ліміти на перекази у банківському застосунку. Ліміт не зупинить вас у звичайному житті, але зламає сценарій «терміново переказати все на безпечний рахунок» — банк просто не дасть провести операцію без додаткового підтвердження.
• Періодично переглядайте свою кредитну історію. Експерти Банкрейт радять робити це принаймні двічі на рік: це найшвидший спосіб дізнатися про позику, оформлену без вашого відома, поки борг ще не оброс штрафами. Виявили чуже — одразу дійте за планом із попереднього розділу.
• Не заповнюйте «анкети» з повним пакетом документів від невідомих роботодавців, орендодавців чи «служб доставки». Легальній компанії ваші документи потрібні на етапі договору, а не першого контакту.

Найкращий захист — тридцять секунд перевірки

Кредитне шахрайство виживає завдяки поспіху жертв, а не майстерності злочинців. Тридцять секунд на перевірку ліцензії у реєстрі Національного банку, уважний погляд на адресу сайта і залізне правило «жодних платежів до отримання грошей» відсікають практично всі описані схеми.

Гроші, потрібні терміново, все одно варто позичати тільки там, де їх справді видають — у ліцензованих компаній із перевіреними умовами. І якщо пропозиція виглядає занадто щедрою, щоб бути правдою, — вона нею і не є. Кілька хвилин уваги перед заявкою коштують значно дешевше, ніж місяці листування з поліцією, банком і бюро кредитних історій після зустрічі з шахраями.