Українці знову стали мішенню масової фішингової атаки в популярному месенджері Viber. Центр стратегічних комунікацій SPRAVDI (spravdi.org) та Міністерство соціальної політики України попередили про нову хвилю шахрайства, яка набрала обертів на початку квітня 2026 року. Зловмисники масово розсилають повідомлення про нібито «соціальні виплати», граючи на втомі людей від війни, економічних труднощів і надії на будь-яку допомогу.
Схема проста, але ефективна, бо використовує психологічні тригери: терміновість, довіру до міжнародних організацій і страх пропустити «свою чергу».
Типове повідомлення виглядає так:
- «Вітаємо! Надійшла ваша черга на отримання соціальної допомоги/виплати від ООН».
- «Натисніть + і зачекайте на дзвінок від нашого представника».
- Після взаємодії (або навіть без неї) «представник» представляється співробітником ООН чи іншої гуманітарної місії.
- Далі просять назвати останні 4 цифри коду, який нібито приходить у Viber «для підтвердження».
Насправді цей код — це код підтвердження Viber для активації акаунту на новому пристрої. Якщо ви його продиктуєте, шахрай миттєво увійде у ваш акаунт з іншого телефону чи комп’ютера. Після цього зловмисник отримує повний доступ до всіх ваших чатів, контактів, груп і може:
- розсилати ті самі шахрайські повідомлення від вашого імені вашим друзям і родичам;
- виманювати гроші чи дані в подальших схемах;
- шантажувати особистою інформацією.
Характерна помилка, на яку вказує SPRAVDI: повідомлення часто приходять з акаунту з жіночим ім’ям, але текст написаний у чоловічому роді («я представник», «я зателефоную» тощо). Це свідчить про низьку якість підготовки, але, на жаль, не зупиняє багатьох.
Війна триває, багато сімей втратили доходи, чекають на будь-яку міжнародну чи державну допомогу. Шахраї добре вивчили больові точки:
- люди звикли до повідомлень про виплати від ООН, Червоного Хреста, ЄС чи українських органів;
- Viber залишається одним з найпопулярніших месенджерів в Україні, особливо серед старшого покоління;
- багато хто не знає, що жодна офіційна організація не просить кодів підтвердження в месенджерах.
Подібні схеми з викраденням Viber-акаунтів фіксували й раніше (наприклад, під виглядом OLX, банків чи мобільних операторів), але саме зараз атака набула масового характеру під соусом «соцвиплат».
Міністерство соціальної політики України прямо заявляє: справжні виплати оформлюються виключно через офіційні канали — сайти органів влади, «Дію», банки-партнери. Жодних «натисніть + і чекайте дзвінка» від ООН у Viber не існує.
Якщо шахрай отримав доступ до акаунту:
- Ви можете бути «викинуті» з власного Viber.
- Зловмисник змінює ім’я, фото, додається до ваших груп і продовжує розсилку.
- Через ваші контакти схема поширюється ланцюгово — довіра вища, коли повідомлення приходить «від знайомого».
- У гіршому випадку — подальше виманювання банківських даних, паролів чи навіть спроби шахрайства з вашим номером телефону.
Багато жертв втрачають не тільки акаунт, але й гроші, якщо далі шахрай починає писати від їхнього імені з проханням «позичити до виплати».
❗ Головне правило: Ніколи і ні за яких обставин не передавайте жодні коди підтвердження — ні останні 4 цифри, ні повний 6-значний код з Viber, SMS чи будь-якого додатку. Навіть якщо співрозмовник здається дуже переконливим і «офіційним».
Додаткові рекомендації від SPRAVDI, кіберполіції та самого Viber:
- Ігноруйте підозрілі повідомлення. Якщо прийшло щось про «вашу чергу на виплату» від незнайомця — просто видаліть. Не натискайте +, не відповідайте, не чекайте дзвінка.
- Перевіряйте джерело. Офіційні виплати не розсилають через випадкові акаунти Viber. Реальна допомога — через «Дію», сайти Мінсоцполітики, Пенсійного фонду чи верифіковані гуманітарні програми з офіційними оголошеннями.
- Увімкніть захист у самому Viber:
- Двоетапна перевірка (Viber PIN): Налаштування → Конфіденційність → Двоетапна перевірка. Створіть 6-значний PIN. Без нього неможливо активувати акаунт на новому пристрої.
- Увімкніть ідентифікацію абонентів (Параметри → Виклики й повідомлення).
- Обмежте, хто може додавати вас у групи (тільки контакти).
- Прив’яжіть електронну пошту до акаунту — це допоможе відновити доступ.
- Якщо вже продиктували код:
- Негайно вийдіть з акаунту на всіх пристроях.
- Змініть PIN, якщо встигли налаштувати.
- Напишіть у підтримку Viber (support@viber.com) з прив’язаної пошти та опишіть ситуацію.
- Попередьте контакти, що ваш акаунт могли зламати.
- Перевірте банківські рахунки та змініть паролі там, де вони могли бути скомпрометовані.
- Загальні правила кібергігієни:
- Не переходьте за сумнівними посиланнями.
- Встановлюйте оновлення додатків і ОС вчасно.
- Використовуйте антивірус на телефоні.
- Якщо сумніваєтеся — зателефонуйте до офіційної установи за номером з їхнього сайту, а не з повідомлення.
Шахрайство такого типу — не просто «приватна справа». Масові атаки підривають довіру до реальних програм допомоги, ускладнюють роботу гуманітарних організацій і створюють додаткове психологічне навантаження на суспільство. Коли від вашого імені починають писати друзям «мені потрібна допомога», страждають стосунки і репутація.
SPRAVDI регулярно фіксує подібні хвилі й закликає поширювати правдиву інформацію. Міністерство соціальної політики наголошує: усі офіційні виплати прозорі, з чіткими критеріями і без «секретних кодів у месенджерах».
Нова хвиля шахрайства в Viber — чергове нагадування, що в цифровому світі довіра має бути обґрунтованою. «Надійшла ваша черга» звучить привабливо, але в 99,9% випадків це пастка. Єдине правильне рішення — ігнорувати, видаляти і не передавати жодних кодів.
Якщо ви або ваші близькі вже зіткнулися з такою схемою — розкажіть про це в коментарях або повідомте кіберполіцію. Чим більше людей знатимуть деталі, тим менше жертв буде в наступній хвилі.
Бережіть себе, свої дані та своїх близьких. Справжня допомога ніколи не вимагає «просто назвіть останні 4 цифри».
Джерела: офіційні повідомлення Центру стратегічних комунікацій SPRAVDI, Міністерства соціальної політики України, рекомендації Viber та кіберполіції.
Поширюйте цю статтю — можливо, саме ваш репост врятує когось від втрати акаунту та нервів.