Інтернет-шахрайство: що робити після переказу, BLIK або передавання даних?

За підозри на шахрайство спершу обмежте подальші втрати: припиніть контакт зі зловмисником, зв’яжіться з банком і захистіть облікові записи. Потім збережіть докази й повідомте правоохоронні органи. Повідомлення про підозрілий сайт CERT Polska допомагає обмежувати загрозу, але не замінює банківської претензії чи заяви про злочин.

Оновлено: 20 жовтня 2026 р. Порядок залежить від того, що було передано й як виконано платіж. Наведена послідовність допомагає впорядкувати подію; вона не є обіцянкою повернення грошей.

Запишіть, чи ви лише відкрили сайт, ввели пароль, передали код BLIK, підтвердили операцію або встановили застосунок віддаленого доступу. Для банку й подальшої оцінки важливі фактичні дії, а не лише назва шахрайства.

Не входьте знову за підозрілим посиланням, щоб перевірити, чи воно ще працює. Якщо підозрюєте захоплення пристрою, зв’язуйтеся з банком і змінюйте захист із безпечного пристрою.

Попросіть захистити відповідні послуги та перевірити можливість зупинення або повернення переказу. Якщо платили карткою, запитайте про претензійний шлях і chargeback. У посібнику з покупок CERT Polska рекомендує швидко повідомити платіжного провайдера після покупки в підробленому магазині. Джерело: CERT Polska, посібник із безпечних покупок.

Не кожен платіж шахраю автоматично є неавторизованим. Якщо ви не давали згоди на конкретну операцію, чітко це опишіть. Сумніви щодо авторизації потребують установлення перебігу події. Джерело: Фінансовий омбудсмен, запитання про неавторизовані операції.

Якщо ви повідомили пароль, змініть його через офіційний сервіс. Перевірте також інші облікові записи, де використовували той самий пароль. Зверніть увагу на електронну пошту, бо вона слугує для відновлення доступу.

Якщо розкрито ідентифікаційні дані, розгляньте блокування використання номера PESEL через офіційну послугу. Це додатковий захист, а не скасування вже виконаного платежу. Джерело: Міністерство цифровізації, захист даних і PESEL.

За підозри на неправомірне використання даних посвідчення особи перевірте офіційну процедуру повідомлення про крадіжку особистості та визнання документа недійсним. Джерело: Gov.pl, повідомлення про використання даних.

Підготуйте просту хронологію, а також:

• підтвердження платежів, суми, дати й дані отримувача;

• повну адресу сайту, посилання на оголошення та назву профілю;

• повідомлення, електронні листи, номери телефонів та історію розмов;

• номер звернення в банку й відповіді на претензію;

• дані використаної платформи та можливої посилки.

Повідомте поліцію або прокуратуру про підозру у злочині. Не публікуйте в групах сканів документів чи повних даних рахунку. Збережіть оригінальні файли, а не лише переписані фрагменти розмов.

Про підозрілий сайт та інші інциденти можна повідомити через incydent.cert.pl. Підозріле SMS перешліть без змін на 8080. Цей шлях зазначають актуальні правила повідомлень CERT Polska. Джерело: база знань CERT Polska.

Ви лише відкрили підозріле посилання? Не повертайтеся на сайт для перевірки його роботи. З’ясуйте, чи вводили дані, завантажували файл або надавали дозволи. Саме натискання ще не означає, що відбувся платіж; подальші дії залежать від того, що ви справді зробили та які ознаки помічаєте.

Ви надали пароль або дані картки? Захистіть відповідну послугу через її офіційний канал. Повідомте банку, які дані розкрили та чи вже бачите операції. Якщо той самий пароль діяв у кількох місцях, урахуйте й ці облікові записи. Не вважайте зміну пароля в одному сервісі перевіркою всіх інших.

Ви здійснили переказ або передали BLIK? Повідомте банку про конкретний платіж, укажіть час, суму й доступні дані отримувача. Запитайте про можливі дії щодо цієї операції. Не чекайте, поки продавець або консультант «пояснить помилку», якщо маєте обґрунтовану підозру на шахрайство.

Ви надали віддалений доступ до пристрою? Розірвіть з’єднання. Зв’язуйтеся з банком і захищайте доступ із пристрою, якому довіряєте. Опишіть, що співрозмовник міг побачити або зробити. За сумнівів щодо пристрою скористайтеся технічною допомогою замість повторного виконання вказівок незнайомого консультанта.

Запишіть в одному місці: початок контакту, отримане прохання, власні дії, платежі, момент виявлення проблеми та звернення. Банку потрібні дані про операції, поліції чи прокуратурі — про підозру у злочині, CERT — про технічну загрозу. Той самий упорядкований матеріал може допомогти їм усім, але кожне звернення має іншу мету.

Приклад: ви купуєте товар, перейшовши з реклами, платите, а магазин зникає. Збережіть рекламу, повну адресу магазину, підтвердження замовлення, платіж і листування. Окремо опишіть, чи вводили дані картки в підозрілу форму. Ненадісланий товар і ризик розкриття даних можуть потребувати паралельних дій.

• Записуйте повні адреси сайтів і профілів; самого імені в месенджері може бути недостатньо для їх пошуку.

• Зберігайте розмови з датами та підтвердження платежів. Доповнюйте знімок екрана коротким описом того, що він показує.

• Окремо позначайте докази від зловмисника й інформацію, підтверджену банком або справжньою платформою.

• Запишіть номери звернень і відповіді. Наступній особі має бути видно, які кроки вже зроблено.

• Готуючи копії для аналізу, узгодьте безпечний канал передавання й не публікуйте їх у відкритих коментарях.

Не видаляйте обліковий запис або листування лише через сором чи злість. Якщо контакт зі зловмисником стає загрозою, безпека важливіша; не проводьте власного «розслідування», що потребує нових внесків або передавання даних.

Прочитайте, чого саме стосується відповідь. Чи банк оцінював неавторизовану операцію, претензію щодо карткового платежу або можливість повернення дорученого переказу? Чи продавець відповідає щодо замовлення, чи надсилає загальне повідомлення? Ці відмінності допомагають визначити наступний крок і належного адресата.

Підготуйте комплект із першого звернення, підтвердження подання, відповіді та відсутніх доказів. Не змінюйте опис події лише тому, що знайшли в інтернеті інший зразок листа. Якщо спочатку чогось не пам’ятали, доповніть розповідь і поясніть джерело нової інформації.

Зловмисник може повернутися як нібито працівник банку, поліцейський чи особа, що пропонує повернення. Саме знання суми втрати або назви платформи не підтверджує його особи. Завершіть розмову й незалежно перевірте контакт. Не передавайте кодів або доступу до рахунку для «повернення».

Маєте документи, але не знаєте, кому спрямувати подальшу вимогу? У зверненні до PGW вкажіть вид події, суму, спосіб платежу та попередні відповіді. Це дозволить визначити обсяг можливої допомоги й потрібні доповнення без обіцянки автоматичного повернення.

Я передав BLIK. Чи є ще сенс повідомляти про справу?

Усе одно повідомте банк і правоохоронні органи. Відповідальність і доступні дії залежать від того, що саме сталося. Самої назви способу оплати недостатньо для достовірної оцінки.

Хтось вимагає плату за повернення грошей. Що робити?

Не передавайте доступу до банку чи кодів. Перевірте особу компанії, договір і обсяг роботи. Не платіть лише на підставі обіцянки, що кошти вже знайшли. Щодо інвестицій прочитайте також посібник про криптовалюти й повторне виманювання грошей.

Чи саме повідомлення CERT запускає повернення грошей?

Ні. Реагування на небезпечний сайт — інший процес, ніж оскарження платежу та пред’явлення вимог.

Якщо після перших звернень потрібно впорядкувати документи й оцінити можливий подальший супровід, опишіть справу PGW. Умови визначаємо після аналізу, без гарантії повернення коштів. Телефон/WhatsApp: +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Офіс: Gwiaździsta 6/5, 53-413 Wrocław, за попередньою домовленістю; онлайн-обслуговування в Польщі. PGW не є юридичною фірмою. Закріплені дії виконують уповноважені адвокати та юридичні радники (radcowie prawni).

Докладніше про претензію до банку після неавторизованої операції. Усі матеріали: Посібник.