Нова хвиля фішингу: чому цього разу під ударом саме бізнес-рахунки
У липні 2026 року ПриватБанк офіційно попередив клієнтів про різке зростання кількості шахрайських листів, які маскуються під офіційну кореспонденцію банку, податкової служби та інших державних органів. На відміну від звичних, доволі примітивних розсилок з проханням «підтвердити картку», нова схема набагато небезпечніша: вона орієнтована передусім на бізнес-клієнтів і має на меті не одноразове списання коштів, а повний, прихований доступ до комп'ютера жертви — а вже через нього і до корпоративного банківського рахунку.
Як саме працює схема
Підприємець або бухгалтер отримує лист, який виглядає як звичайна ділова кореспонденція: «акт звірки», «вимога погасити заборгованість», «повідомлення від податкової про перевірку» або нібито офіційне сповіщення від служби безпеки банку. До листа додається файл — архів, замаскований під PDF-документ. Назва файлу і навіть іконка виглядають переконливо, тому природний рефлекс людини, яка щодня отримує десятки подібних листів, — відкрити вкладення не замислюючись.
Проблема в тому, що всередині архіву ховається не документ, а шкідливе програмне забезпечення. Після запуску воно непомітно встановлюється на комп'ютер і надає зловмисникам віддалений доступ — вони можуть бачити екран, перехоплювати натискання клавіш і, найголовніше, дочекатися моменту, коли співробітник заходить у систему клієнт-банк. Далі шахраї або самостійно ініціюють перекази, або крадуть облікові дані для подальшого використання. ПриватБанк наголошує: жоден із цих листів не має жодного стосунку до банку — це виключно робота шахраїв, які підробляють логотип і стиль офіційної кореспонденції.
Чому саме бізнес-рахунки — легка ціль
Приватні картки зазвичай захищені лімітами, push-підтвердженням кожної операції і порівняно невеликими сумами. З бізнес-рахунками ситуація інша: суми на балансі суттєво більші, доступ до системи клієнт-банку часто мають кілька співробітників одночасно, а рішення про переказ ухвалюється швидко — «бо це ж просто ще один рахунок від контрагента». Саме ця рутинність і щоденний потік паперів створюють ідеальні умови для атаки: у завантаженого бухгалтера немає часу перевіряти кожен вкладений файл, а лист, стилізований під податкову, викликає радше тривогу «встигнути відповісти», ніж підозру.
Додатковий фактор ризику — те, що на багатьох підприємствах немає окремого IT-фахівця чи служби безпеки, яка могла б швидко відреагувати на зараження. Поки хтось помітить дивну поведінку комп'ютера, зловмисники вже встигають вивчити систему клієнт-банку і спланувати переказ на суму, яка не викличе миттєвих підозр.
Не тільки бізнес: приватні клієнти теж у групі ризику
Хоча нинішня хвиля спрямована передусім на юридичних осіб і ФОП, аналогічні прийоми шахраї регулярно застосовують і проти звичайних власників карток. Популярні приводи — нібито «схвалений кредит, який треба підтвердити», «закінчення строку депозиту, натисніть щоб продовжити» або «підозріла операція, підтвердіть особу за посиланням». Логіка та сама: викликати терміновість і змусити людину діяти, не думаючи. Якщо вам приходить лист про кредит, який ви не оформлювали, або про депозит, якого у вас немає в цьому банку, — це майже напевно фішинг, а не помилка системи.
Що робити, якщо ви отримали підозрілий лист
- Не відкривайте вкладення і не переходьте за посиланнями. Навіть якщо файл виглядає як звичайний PDF — перевірте розширення. Архіви (.zip, .rar) або файли з подвійним розширенням (.pdf.exe) — це червоний прапорець.
- Перевірте адресу відправника уважно. Шахраї часто використовують домени, схожі на справжні, але з дрібними відмінностями в написанні.
- Зателефонуйте до банку за офіційним номером з сайту чи застосунку — ніколи за номером, вказаним у підозрілому листі.
- Повідомте про лист через офіційні канали банку — у ПриватБанку для цього є функція «Повідомити про шахрайство» у Privat24 for Business.
- Проінструктуйте колег. Якщо у компанії кілька людей мають доступ до клієнт-банку, одного попередження недостатньо — розішліть інструкцію всім, хто працює з поштою і фінансами.
Що робити, якщо файл вже відкрито
Якщо ви або колега вже запустили підозрілий файл — діяти потрібно негайно, без паніки, але швидко:
- Від'єднайте комп'ютер від інтернету (вимкніть Wi-Fi або витягніть кабель), щоб зупинити віддалений доступ.
- Негайно зателефонуйте в банк і попросіть тимчасово заблокувати доступ до клієнт-банку та призупинити вихідні перекази.
- Змініть паролі до банкінгу — але з іншого, чистого пристрою, а не з зараженого комп'ютера.
- Запустіть повну перевірку антивірусом або зверніться до IT-фахівця для очищення системи.
- Подайте заявку до кіберполіції — це допомагає не лише вам, а й іншим потенційним жертвам тієї ж схеми.
Як обрати банк, який справді допомагає в таких ситуаціях
Не всі банки реагують на подібні звернення однаково швидко. Обираючи, де відкрити особистий рахунок чи ощадний рахунок, звертайте увагу не лише на тарифи, а й на те, як банк організував службу підтримки з питань шахрайства: чи є цілодобова гаряча лінія, чи можна миттєво заблокувати операції прямо в застосунку, чи надсилає банк push-сповіщення про кожну спробу входу в систему з нового пристрою. Ці, здавалося б, дрібні деталі часто вирішують, чи встигнете ви зупинити переказ вчасно.
Підсумок: пильність коштує дешевше, ніж відновлення після атаки
Нова фішингова схема з фейковими листами від «ПриватБанку» та податкової — черговий доказ того, що шахраї стають дедалі винахідливішими, а їхньою головною зброєю залишається людський поспіх і довіра до звичного оформлення офіційних документів. Головне правило просте: жоден банк ніколи не надсилає архіви з «важливими документами», які потрібно терміново відкрити. Якщо сумніваєтеся — зателефонуйте до банку напряму і перевірте. Витратити п'ять хвилин на перевірку набагато дешевше, ніж потім місяцями відновлювати вкрадені кошти та довіру клієнтів. Порівняйте банки з надійним захистом рахунків на BankSorter.com і оберіть партнера, якому справді можна довірити свої фінанси.