Що таке фішинг і як не потрапити на гачок шахраїв
Вам приходить лист: «Термін дії вашого пароля закінчився. Натисніть, щоб оновити». Або смс: «Вашу картку заблоковано, перейдіть за…
Онлайн-шопінг економить час, але разом із зручністю зростає й кількість шахрайських схем. Найпростіший спосіб уникнути втрат — перевіряти продавця до оплати, обирати…
Онлайн-шопінг економить час, але разом із зручністю зростає й кількість шахрайських схем. Найпростіший спосіб уникнути втрат — перевіряти продавця до оплати, обирати безпечний спосіб розрахунку і знати, куди звертатися, якщо щось пішло не так. Нижче — конкретні кроки, які працюють для будь-якої покупки: від одягу на OLX до техніки в незнайомому інтернет-магазині.
Шахраї активно копіюють дизайн відомих маркетплейсів, створюють фейкові оголошення з привабливими цінами і виманюють дані карток через фішингові посилання. Головна причина втрат — не складність технологій, а поспіх покупця: людина бачить вигідну ціну і пропускає базову перевірку. Достатньо кількох звичок, щоб закрити більшість ризиків.
Шахрайський продавець зазвичай видає себе кількома типовими сигналами одночасно. Якщо помітили хоча б два-три з них — це привід зупинитися і перевірити магазин детальніше.
Легальний магазин завжди вказує юридичну адресу, номер телефону і реквізити компанії в розділі «Контакти». Відсутність цієї інформації — перша й найпростіша ознака ризику, навіть якщо ціни виглядають привабливо.
Якщо товар коштує вдвічі дешевше, ніж у всіх інших продавців, це майже завжди приманка. Шахраї свідомо занижують ціну, щоб покупець діяв швидко й емоційно, не порівнюючи пропозицію з ринком.
Фрази на кшталт «залишилось 2 штуки» або «акція діє ще 10 хвилин» — класичний прийом тиску. Легальний магазин рідко змушує ухвалювати рішення за лічені хвилини.
Якщо продавець на маркетплейсі одразу пропонує писати у Viber, Telegram чи WhatsApp «для зручності» — це втрата гарантій. Історія переписки на самій платформі часто слугує доказом у суперечках, а приватний чат — ні.
Прохання перерахувати гроші на картку фізичної особи без чека, накладної чи договору — один із найпоширеніших маркерів шахрайства.

Перевірка продавця займає кілька хвилин і закриває більшість ризиків ще до оплати.
Якщо продавець зв’язався з вами першим — через маркетплейс, рекламу в соцмережах чи повідомлення нібито від служби доставки — переходьте на сайт вручну, набравши адресу самостійно, а не за отриманим посиланням.
Спосіб оплати впливає на розмір можливих втрат більше, ніж будь-яка інша дія покупця. Найбезпечніший варіант — оплата після отримання й перевірки товару; найризикованіший — переказ на приватну картку без документів.
| Спосіб оплати | Рівень ризику | Коли використовувати |
|---|---|---|
| Післяплата / оплата при отриманні | Низький | Незнайомий продавець, перша покупка |
| Оплата через офіційний застосунок маркетплейсу | Низький | Покупка на перевіреній платформі (OLX, Prom, Rozetka) |
| Віртуальна картка з лімітом суми | Середній | Оплата на сайті інтернет-магазину |
| Основна банківська картка з великим балансом | Середній–високий | Тільки для перевірених, відомих магазинів |
| Переказ на приватну картку без чека | Високий | Не рекомендується взагалі |
Післяплата дає змогу перевірити товар — комплектацію, якість, наявність гарантійного талону — ще до того, як гроші потраплять продавцю. Передоплата виправдана лише у великих, добре відомих магазинах з підтвердженою репутацією.
Якщо оплата наперед неминуча, відкрийте окрему віртуальну картку і поповнюйте її лише на суму конкретної покупки. Навіть якщо дані картки викрадуть, зловмисник не отримає доступу до основного рахунку.
Переказ на картку фізичної особи не залишає офіційного підтвердження купівлі-продажу. Банк не зможе оформити диспут чи повернення коштів, оскільки формально це виглядає як звичайний переказ між людьми, а не оплата товару.
У відкритих мережах у кафе чи торговому центрі трафік легше перехопити. Якщо потрібно оплатити покупку поза домом, краще скористатися мобільним інтернетом або перевіреним VPN-з’єднанням, а не публічним Wi-Fi.

Фішингове посилання — це підроблена сторінка, яка виглядає як офіційний сайт банку чи маркетплейсу, але створена лише для того, щоб виманити дані картки або пароль. Найчастіше такі посилання приходять у СМС, месенджерах або email нібито від служби доставки — з повідомленням про «неоплачену комісію» чи «проблему з посилкою».
Перед переходом за будь-яким посиланням перевірте адресу вручну: наведіть курсор на посилання (на комп’ютері) і подивіться, куди воно веде насправді, перш ніж клікати. Якщо сумніваєтеся — відкрийте офіційний застосунок або сайт напряму, а не через отримане повідомлення. Більше про перевірку сайтів і мережеву безпеку вдома можна почитати в матеріалі про те, що таке VPN і як ним користуватися.
Обліковий запис на маркетплейсі чи в інтернет-магазині — це теж ціль для зловмисників, особливо якщо там збережена картка. Використовуйте унікальний пароль для кожного магазину і вмикайте двофакторну автентифікацію (2FA) там, де вона доступна — це означає, що для входу знадобиться не лише пароль, а й код із СМС або застосунку. Детальніше про створення надійних паролів і захист акаунтів читайте в статті як захистити акаунт від злому.

Покупка через інтернет регулюється тими самими нормами, що й покупка у звичайному магазині, — Законом України «Про захист прав споживачів» та Цивільним кодексом України.
Відповідно до пункту 8 статті 1 Закону «Про захист прав споживачів», покупка через інтернет — це договір, укладений на відстані. Стаття 13 цього закону зобов’язує продавця ще до оформлення замовлення надати покупцю повну інформацію: назву та адресу продавця, характеристики товару, ціну з доставкою, умови оплати та гарантійні зобов’язання. Якщо на сайті цієї інформації немає — продавець уже порушує закон, і це додатковий сигнал для обережності.
Товар, куплений дистанційно, у більшості випадків можна повернути протягом 14 днів без пояснення причини, якщо він не входить до переліку товарів, що поверненню не підлягають (наприклад, товари особистої гігієни). Зберігайте чек, накладну і переписку з продавцем — вони підтверджують факт купівлі та умови угоди.
Якщо оплата вже пройшла, а товару немає або він суттєво відрізняється від опису, діяти краще послідовно і без затримок.

Чи безпечно платити карткою онлайн?
Так, якщо сайт має HTTPS-протокол, продавець перевірений, а сума обмежена — наприклад, через віртуальну картку з невеликим лімітом.
Як перевірити, чи магазин не шахрайський?
Перевірте юридичну адресу, дані в Єдиному державному реєстрі, спосіб оплати та наявність незалежних відгуків до оформлення замовлення.
Що робити, якщо гроші вже переказані шахраям?
Негайно зверніться до банку щодо блокування чи оскарження транзакції, збережіть докази і подайте заяву до кіберполіції.
Чи можна повернути товар, куплений в інтернет-магазині?
Так, зазвичай протягом 14 днів без пояснення причини, якщо товар не входить до переліку виключень, передбачених законом.