Мошенничество в интернет Соцінженерія Социальная инженерия

«Гроші за 5 хвилин»: як фейкові кредитори перетворюють чужі дані на кредити

«Кредит під 0% за 5 хвилин. Без довідок, перевірок та з будь-якою кредитною історією» — таке оголошення в стрічці соціальних мереж легко привертає увагу. Для людини, яка опинилася в скрутному становищі або терміново шукає гроші, це здається рятувальним колом. Втім застерігаємо: за красивим баннером ховається одна з найнебезпечніших схем цифрового обману.

У цій грі шахраїв цікавлять не кілька сотень гривень, які просто зараз лежать на вашій картці. Справжня цінність для них — ваше цифрове досьє. Заволодівши ним, вони отримують можливість оформлювати вже цілком реальні кредити на ваше ім’я — у десятках інших фінансових компаній, залишаючи вам чужі борги та їхні наслідки.

Крок 1. Гачок у соцмережах та психологічний тиск

Все починається з таргетованої реклами у Facebook та Instagram. Аферисти свідомо обирають платформи з високим рівнем довіри та гнучкими інструментами пошуку аудиторії. Рекламні оголошення б’ють у найвразливіші місця: пропонують позики тим, кому зазвичай відмовляють банки, і обіцяють миттєвий результат.

Людина клікає на посилання і потрапляє на сайт, який зовні нічим не відрізняється від офіційної вебсторінки відомої мікрофінансової організації (МФО).

Крок 2. «Консультант» у месенджері та підроблені ліцензії

Одразу після переходу користувача чекає не стандартна електронна форма, а запрошення до чату підтримки. Щоб полегшити маніпуляції, комунікацію швидко переводять у Telegram чи Viber.

Насправді цей документ — звичайна картинка, нашвидкуруч відредагована у фоторедакторі. На ній може бути вказаний чужий ЄДРПОУ або код давно ліквідованої компанії. Але печатки, підписи та офіційний вигляд документа спрацьовують безвідмовно: створюють відчуття легальності й присипляють пильність.

Крок 3. Збір критичних персональних даних

Під приводом «верифікації» для отримання позики шахраї змушують жертву власноруч передати їм практично готове цифрове досьє на себе — набір даних, достатній для подальших шахрайських операцій:

• Персональні дані: ПІБ, адреса проживання, місце роботи та інша анкетна інформація
• Фінансові дані: номер телефону, прив’язаний до банківських сервісів
• Документи та біометричні дані: фотографії паспорта та селфі з документом у руках

Крок 4. Викрадення коштів

Наступний етап — вже безпосереднє списання грошей. Під виглядом «безпечної транзакції» або необхідної процедури для отримання кредиту шахраї переконують жертву власноруч підтвердити операцію через 3-D Secure. Після цього з картки списуються кошти, а слідом з’являється ще одна вимога — сплатити нібито обов’язковий «страховий платіж».

Крок 5. Поки ви чекаєте на кредит, ваше цифрове досьє вже працює на шахраїв

Поки людина чекає на обіцяний кредит, по той бік фейкового сайту відбуваються зовсім інші процеси. Завантажені документи, фотографії, реквізити картки та інші зібрані дані через Telegram API автоматично передаються до закритої Telegram-групи шахраїв.

У результаті злочинці в режимі реального часу отримують готове цифрове досьє жертви: анкетні дані, скани документів, селфі з документами та фінансову інформацію.

Далі починається друга частина афери. Використовуючи викрадені дані та зображення документів, шахраї подають заявки на вже цілком реальні позики у легальних фінансових установах. Якщо їм вдається пройти процедури ідентифікації та отримати кредитні кошти, гроші дістаються шахраям, а кредит оформлюється на ім’я жертви — разом із боргом та зобов’язаннями щодо його погашення.

Як не стати жертвою: поради від Асоціації ЄМА

Щоб захистити свої персональні дані та кошти від подібних схем, дотримуйтеся базових правил цифрової гігієни:

1. Перевіряйте кредитора в офіційних реєстрах

Легальні МФО обов’язково мають ліцензію НБУ та статус фінансової компанії. Зіставте ЄДРПОУ та назву компанії на сайті з даними в Реєстрі НБУ або через Opendatabot.

2. Оцінюйте вік сайту

Якщо сервіс створено кілька тиджнів тому і він обіцяє великі суми під 0%, перевірте його через інструмент CheckMyLink.

3. Уникайте сумнівних обіцянок

Фрази «Кредит за 5 хвилин без документів», «100% схвалення» та «Позика з будь-якою кредитною історією» — це класичні пастки.

4. Не переходьте в месенджери для оформлення кредиту

Офіційні фінансові установи не переводять процес кредитування до Telegram або Viber. Якщо після заявки вас запрошують спілкуватися лише через месенджер із “менеджером” або “службою підтримки”, це серйозний сигнал небезпеки.

5. Не надсилайте документи без перевірки компанії

Небезпечно передавати:

• фото паспорта
• фото ID-картки
• фото закордонного паспорта
• ІПН
• відеоверифікацію
• номер фінансового телефону

Нікому не надсилайте селфі з паспортом! Це критично чутливі дані, які відкривають шахраям доступ до оформлення позик на ваше ім’я.

6. Не погоджуйтесь на “перевірку платоспроможності” через списання коштів

Поширені легенди:

• “Для підтвердження картки буде тимчасово списано невелику суму.”
• “Потрібно сплатити страховий платіж.”
• “Необхідно пройти перевірку клієнта.”

Вимога переказати гроші для підтвердження картки або сплатити «страховий внесок» — це 100% шахрайство.

7. Контролюйте свою кредитну історію

Якщо ви передавали документи невідомій компанії або підозрюєте компрометацію даних:

• перевірте свою кредитну історію;
• контролюйте нові кредитні запити;
• звертайте увагу на повідомлення від банків та МФО

Чим раніше буде виявлено шахрайський кредит, тим більше шансів мінімізувати наслідки.

Де перевірити власну кредитну історію:

• на офіційному сайті ubki.uа, у розділі Приватним особам — Кредитна історія
• у мобільному застосунку  «Кредитна історія» для iOS та Android
• у чат-боті «Кредитна історія УБКІ» у Viber та Telegram
• у чат-боті «Моніторно» у Viber та Telegram
• поштою, надіславши відповідну заяву на поштову адресу УБКІ
• в інтернет-банкінгу Приват24, у розділі «Послуги — Кредитний рейтинг»
• у мобільному застосунку Приват24, у розділі «Ще сервіси — Кредити — Кредитний рейтинг»
• А тепер час перевірити, чи зможете ви розпізнати кредитних шахраїв не в теорії, а на практиці.

Спробуйте здолати Федора Михайловича в безкоштовній антишахрайській онлайн-грі «Здолай шахрая» — і перевірте, чи вдасться йому заманити вас у кредитну пастку.