Ваш телефон дзвонить з невідомого номера, ви непевні — відповідати чи ні? Це питання ставить собі кожен другий українець, отримуючи щодня нав’язливі виклики. В 2026 році шахрайство по телефону досягло абсолютно нового рівня витонченості: зловмисники активно використовують штучний інтелект для клонування голосів, маскування під банки та державні установи, автоматичні системи для масових розсилок. Просто відповісти на дзвінок може означати почати фінансову катастрофу — і це не перебільшення.

Статистика вражає: українці отримують у середньому більше 18 спам-дзвінків на місяць, а частка вішингу (телефонного фішингу) становить близько 67% всіх випадків дистанційного банківського шахрайства. На які номери не варто відповідати, як розпізнати небезпеку та захистити себе від втрати грошей — розбираємось детально.

Золоте правило: якщо ви не впізнаєте номер, не знаєте, чому вам дзвонять, або почуваєтеся під тиском — не відповідайте й не переодзвоніть. Це найефективніший спосіб захисту від телефонного шахрайства.

Основні типи шахрайських номерів, які найчастіше атакують українців

Сучасні зловмисники працюють за чітко визначеними схемами, і кожна з них має свої характеристики. Розпізнання цих ознак — перший крок до захисту. Перш за все, звертайте увагу на міжнародні префікси, особливо коди Німеччини (+49), Нідерландів (+31) і Великобританії (+44). Ці префікси активно використовуються в сучасних шахрайських мережах, адже складніше відстежити операторів у цих країнах. Але й вітчизняні номери можуть виявитися небезпечними — зловмисники часто підміняють номери за допомогою спеціальних програм, змушуючи користувачів думати, що дзвоніть з їхнього банку чи державної структури.

Ще одна небезпечна ознака — дзвінки без голосу, коли ви чуєте лише гучні звуки, машинний голос або сітьовий шум. Частіше за все це означає, що зловмисник перевіряє, чи ваш номер активний. Якщо ви відповідаєте, номер потрапляє в список «живих» контактів і далі розпродається іншим шахраям. Деякі нігілісти на цьому етапі навіть пропонують записати ваш голос — коли ви кажете «привіт» або «так» — щоб пізніше клонувати його за допомогою ШІ для фальшивих дозволів або авторизацій.

Вішинг: найнебезпечніше масло на хлібі шахраїв

Вішинг (від англійських слів «voice» і «phishing») — це телефонне шахрайство, коли зловмисники представляються працівниками банків, платіжних систем, служб доставки або навіть податкової служби. Метод дійсно витончений: шахрай користується психологічним тиском, створює штучне відчуття терміновості, часто залякує вас, наприклад, виглядом про заблокований рахунок або спробу крадіжки коштів. Ви начебто мусите негайно повідомити PIN-код, CVV-код своєї картки чи пароль до мобільного додатка банку.

Типовий сценарій вішингу звучить так: телефонують нібито з вашого банку, говорять про «підозрілу активність» та просять підтвердити операцію. При цьому вони вже маю частину ваших даних (отримали з витоку бази даних), тому їхня розповідь звучить дуже переконливо. Сучасні технології дозволили шахраям ще більше удосконалювати метод — вони клонують номери справжніх банків за допомогою підміни (spoofing), тому на вашому екрані з’являється знайомий номер.

Смішинг і зловмисні SMS: новий фронт атак

Смішинг — це фішинг через SMS-повідомлення, і він часто менш помітний, ніж дзвінки. Вам приходить повідомлення про «доставлену посилку» або «необхідність оновити дані в банківській системі». Текст сполучається з посиланням, яке веде на фальшивий сайт, де вас просять ввести логін, пароль або дані картки. Це особливо небезпечно для людей старшого віку чи тих, хто менш обізнаний з teknolohіками, оскільки SMS виглядає офіційніше ніж випадковий дзвінок.

Ще гірше, що смішингові повідомлення часто використовуються не лише для крадіжки даних, але й для встановлення шкідливих додатків. Якщо ви натиснете на посилання з деяких типів повідомлень, жертовна система може завантажити шпигунське ПЗ, яке переслідуватиме всі ваші банківські транзакції.

Таблиця основних типів телефонного шахрайства та способів розпізнання

Джерело: дослідження Національного банку України та кіберполіції України, 2025–2026.

Які конкретно номери потрібно блокувати та ігнорувати

Технічно не існує універсального списку номерів, які слід блокувати, оскільки зловмисники постійно змінюють номери та методи. Однак деякі патерни залишаються стійкими. Насамперед, будьте обережні до номерів з кодів Німеччини (+49), особливо префікси 0163, 01573 та подібні — це невдовзі стали синонімом фальшивих пропозицій страхування й фінансових мошеннецтв. Номери з Нідерландів (+31) часто пов’язані з аферами щодо захисту даних й обіцяннями повернення грошей.

В Україні вітчизняні номери, які дзвоняться з автоматичних систем у 3–5 ранку, також варто підозрювати. Банк або легітимна компанія ніколи не телефонуватиме вам у таку пору. Крім того, якщо номер виглядає як «справжній» (наприклад, номер вашого банку), але ви звертаєте до банку на його офіційний номер і там кажуть, що їх не дзвонили — це явний знак шахрайства. Завжди перезвоніть компанії з офіційного номера з їхнього веб-сайту, а не з того номера, з якого вам дзвонили.

Чому просто не відповідати на невідомі номери — це мало

Ви можете думати: «Я просто не буду відповідати». Але навіть цього недостатньо в добу продвинутих технологій. По-перше, простий факт того, що ви відповідаєте на дзвінок, потрапляє номер у список активних контактів шахраїв. По-друге, якщо ви навіть чути скажете «ага» на дзвінок, сучасна ШІ может записати і клонувати ваш голос. По-третє, деякі шахраї залишають голосові повідомлення, які спрямовані на те, щоб змусити вас передзвонити — і коли ви це робите, вас з’єднують з дорогою лінією або стають жертвою вішингу.

Найбільш ефективна тактика — комбінована: блокування номерів на рівні мобільного оператора, активація вбудованих фільтрів антиспаму, невідповідь на невідомі номери та очевидна настороженість до будь-яких прохань про персональні дані. Коли вам дзвонять з потенційного банку, розчиніть дзвінок, перезвоніть на офіційний номер банку з їхнього веб-сайту — це безпечно й надійно.

Законодавство України щодо захисту від спам-дзвінків

Хорошою новиною є те, що Кабінет Міністрів України прийняв постанову № 761 від 25 червня 2025 року, яка набула чинності 2 жовтня 2025 року. Ці Правила надання та отримання електронних комунікаційних послуг дають оператором мобільного зв’язку (Vodafone, Kyivstar, Lifecell) інструменти для блокування спам-дзвінків, автоматичних розсилок і потенційно шахрайських номерів на рівні мережі.

Як це працює на практиці? Якщо ви повідомите оператору про номер-спамер, його можуть заблокувати для всіх користувачів мережі. Крім того, оператори отримали можливість автоматично виявляти й блокувати дзвінки без атрибутів Caller ID, які часто використовуються шахраями для підміни номерів. Друга частина постанови набере чинності влітку 2026 року й стосуватиме регламентації обов’язків операторів щодо інформування користувачів про якість зв’язку й перевірку умов договорів.

Практичні поради для захисту від телефонного шахрайства

По-перше, активуйте вбудовані фільтри спаму на вашому смартфоні. На Android це «Фільтр спаму» в додатку «Телефон» — включіть опції «Показувати ID емітента та спам» й «Фільтрувати спам-дзвінки». На iPhone перейдіть в Параметри → Телефон й установіть опцію «Невідомі абоненти» на «Мовчання». Це не блокуватиме дзвінки від контактів, але спамерам набагато складніше вам дозвонитися.

По-друге, активуйте відповідні опції у додатках банків. Більшість українських банків теж мають вбудовані механізми захисту й сповіщають про підозрілі операції. Якщо банк дзвоніть вам, не повідомляйте дані — запитайте, де вони вас знайшли, й сам перезвоніть на офіційний номер. Легітимні банки мають цей сценарій у своїх протоколах безпеки.

По-третє, ніколи не говоріть «так», «ага» чи будь-які чіткі вислови на невідомих номерах. Замість цього кажіть «слухаю» або мовчіть. Це зменшує ймовірність того, що ваш голос буде записаний для подальшого клонування. Якщо вас спитають про якісь дані (навіть здавалося б, невелику: вік, адреса, постійний адрес), скажіть, що дозвоніться вам пізніше з офіційного номера, й розчиніть дзвінок.

По-четверте, дійте активно: повідомте мобільному оператору про спам-номери, блокуйте їх на рівні смартфона, повідомите кіберполіції України (номер 102 чи через офіційний веб-сайт) про явні шахрайські дзвінки. Масові повідомлення про один номер можуть призвести до його блокування для всіх користувачів.

Останнім часом, в умовах масштабного використання ШІ для голосового клонування, найважливіше — виховувати себе й людей навколо вас. Розповідайте батькам, бабусям та дідусям про ці схеми. Особливо вразливі люди старшого покоління, які в менш технічно підковані й можуть легше піддатися маніпуляціям.

На які номери не варто відповідати — це не просто список цифр. Це принцип настороженості, який варто застосовувати кожного разу, коли ви чуєте незнайомий номер. Сучасні шахрайські мережі функціонують як розумна система: вони навчаються на ваших помилках, адаптуються до вашої поведінки й постійно вдосконалюють методи. Але у вас є набір інструментів — технічних, законодавчих і просто логічних — щоб їм протистояти. Найважливіше: якщо відчуваєте тиск, терміновість чи просять дані — це практично завжди шахрайство. Розчиніть дзвінок, перевірте через офіційні канали, перезвоніть. Безпека потребує кількох додаткових хвилин, але вона коштує набагато більше, ніж гроші, які ви могли б втратити.