Як працює шахрайство з підтвердженням оплати
Крипто-шахрайство P2P в Україні часто починається з пропозиції обміняти токен напряму з іншою людиною. Покупець може надіслати змінений скриншот банківської квитанції, підроблене SMS або повідомлення, що “платіж у процесі”. Продавцеві не слід передавати криптовалюту, поки реальне зарахування не видно у власному банківському застосунку. Не довіряйте фото екрану чи словам незнайомця: підтвердження має з’явитися у вашому рахунку, а ім’я платника має відповідати правилам платформи.
Перевірте фактичне зарахування
Підроблений переказ може виглядати переконливо: правильна сума, час і номер операції. Перевірте транзакцію всередині офіційного банківського застосунку, а не за посиланням із чату. Якщо гроші не зарахувалися, не натискайте кнопку “оплачено” від імені контрагента і не відпускайте актив. У разі невідповідності призупиніть угоду та використайте процедуру оскарження сервісу. Квитанція може бути змінена графічно, а SMS відправлене з підміненої адреси, тому незалежна перевірка важливіша за зовнішній вигляд.
Не змінюйте розмову поза платформою
Шахрай може переконувати перейти з майданчика в Telegram чи інший месенджер, щоб “заощадити комісію”. Поза платформою ви втрачаєте її інструменти скарги, історію замовлення та захист спору. Тримайте чат і передачу активу в тому самому сервісі, де створили угоду, та не погоджуйтеся на переказ на рахунок третьої особи. Відхилення від імені, валюти чи способу оплати має стати приводом зупинитися. Перечитайте правила платформи до того, як натискати підтвердження.
Виявляйте фальшиву підтримку
Фальшива підтримка може написати першою, використовуючи логотип біржі або Кіберполіції. Справжню контактну сторінку знаходьте самостійно, набравши адресу в браузері. Не передавайте seed-фразу, приватний ключ, SMS-код чи пароль людині, яка називає себе оператором. Не встановлюйте програму віддаленого доступу на вимогу невідомого контакту. Якщо повідомлення містить погрозу блокування або обіцянку негайного повернення коштів за плату, збережіть його і перевірте через офіційний канал.
Перевірте адресу і мережу
У криптовалютному переказі перевіряйте мережу, адресу, тикер активу та суму до підтвердження. Однакова назва токена може існувати в різних мережах, а транзакція в блокчейні часто не може бути скасована. Якщо обмінник вимагає новий депозит для розблокування виведення, зупиніться й шукайте незалежні джерела. Перегляньте офіційні оголошення майданчика, домен та відповідні умови обслуговування. Не копіюйте адресу гаманця з невідомого листа, якщо не перевірили її на іншому екрані.
Захистіть акаунт та телефон
Поставте унікальний пароль для пошти, біржі та банківського входу, увімкніть багатофакторну перевірку і видаліть невідомі активні сесії. Перевірте, чи немає на телефоні підозрілих застосунків і чи належить номер SIM саме вам. Встановлюйте оновлення лише з офіційного магазину. У браузері не зберігайте seed-фразу і не вводьте її на вебсторінці, що з’явилася після реклами. Якщо дані картки або рахунку вже розкриті, повідомте банк за номером із його офіційного сайту.
Що зробити після переказу
Якщо гроші вже пішли, негайно зв’яжіться з банком або платіжною службою через офіційний застосунок чи сайт і запитайте про доступні дії. Змініть пароль пошти й біржі, завершіть активні сесії, а за потреби заблокуйте платіжний засіб. Не стирайте чат і не видаляйте застосунок до збереження потрібних доказів. Швидке звернення не гарантує повернення коштів, але допомагає зафіксувати час, рахунок отримувача та дані операції для перевірки.
Зберігайте електронні докази
Збережіть ID ордера, чек, банківський запис, адресу гаманця, мережу, transaction hash, URL майданчика, нікнейм контрагента, телефон і повний чат. Зробіть скриншоти без обрізання дати та збережіть оригінальні файли окремо. Випишіть послідовність: коли почався контакт, що обіцяли, куди надійшов переказ, коли ви виявили проблему. Не публікуйте у відкритому доступі власні документи, повний номер картки чи секрети гаманця. Надавайте їх лише через офіційний канал, коли це потрібно для звернення.
Звертайтеся офіційним шляхом
Для повідомлення про кіберзлочин скористайтеся електронною системою звернень Кіберполіції, відкривши адресу ticket.cyberpolice.gov.ua самостійно, або зверніться до Національної поліції за офіційними контактами. Кіберполіція України публікує попередження про криптошахрайство та радить оперативно повідомляти про підозру. Вказуйте тільки перевірені факти і прикладайте збережені докази. Номери телефонів і процедури можуть змінюватися, тому перевірте актуальний спосіб зв’язку на сайті держоргану, а не в повідомленні від незнайомця.
Не платіть за обіцяну компенсацію
Після втрати криптовалюти можуть з’явитися “фахівці з відновлення”, що вимагають передоплату або доступ до гаманця. Це може бути друга схема шахрайства. Ніхто не повинен отримувати вашу seed-фразу чи приватний ключ для того, щоб подати заяву. Перед будь-яким платежем поговоріть із банком і близькою людиною, яку самі обрали. Не переказуйте гроші, щоб “активувати пошук” або зняти вигаданий податок. Зберігайте спокій і дійте лише через перевірені канали.
Переказ у гривні не гарантує безпечної угоди
Навіть якщо оплата йде у гривні з українського рахунку, це не доводить, що контрагент має право продавати криптоактив або що операція буде виконана чесно. Перевіряйте ім’я власника рахунку, суму та умови, які показує обрана платформа. Не приймайте платіж від третьої особи без дозволу сервісу: потім власник рахунку може заявити, що не знав про переказ. Не надсилайте токен на адресу, яку змінили в останньому повідомленні без підтвердження.
Відрізняйте повідомлення від офіційного повідомлення
Шахрай може надіслати лист з логотипом біржі або створити сторінку, яка візуально копіює знайомий сервіс. Перевірте домен у браузерному рядку та адресу відправника посимвольно. Не використовуйте номер телефону із підозрілого листа, навіть якщо лист містить точну суму вашого переказу. Підтримка має відповідати через контакт, який ви відкрили самі з офіційного сайту. Збережіть заголовки листа та повний URL — це допоможе надати точні відомості під час звернення до служби безпеки.
