Фальшиві бізнес-акаунти в Telegram — як розпізнати шахрайство з видаванням себе за компанію

«Шановний клієнте, на вашому рахунку виявлено підозрілу активність. Будь ласка, підтвердіть свою особу за посиланням нижче.»

Ви отримуєте це повідомлення в Telegram від акаунту, який виглядає як ваш банк. На аватарі — офіційний логотип, ім'я збігається. Але це може бути шахрай, який видає себе за легітимну компанію.

Як працюють фальшиві бізнес-акаунти

Шахраї створюють профілі в Telegram, які виглядають майже ідентично справжнім акаунтам компаній.

Копіювання бренду

• Використання офіційного логотипу компанії як аватара
• Вибір імені акаунту, майже ідентичного справжньому (наприклад, «ПриватБанк Підтримка» замість «ПриватБанк»)
• Копіювання опису, адреси та URL-адреси сайту компанії

Повідомлення з акцентом на терміновість

• «Ваш рахунок буде заблоковано протягом 24 годин, якщо ви не вживете заходів»
• «Потрібне оновлення безпеки — підтвердіть негайно»
• «Ви виграли приз! Заберіть його до закінчення терміну»

Фішингові посилання

• Перенаправлення на підроблені сайти, що імітують офіційні
• Запит персональних даних, облікових даних або номерів карток

Порівняння: справжній та підроблений бізнес-акаунт

Ознака	Легітимний акаунт	Підроблений акаунт
Значок верифікації	Синя галочка присутня	Немає значка верифікації
Ім'я акаунту	Точна назва компанії	Трохи змінена або з додатковими словами
Зміст повідомлень	Ніколи не запитує конфіденційні дані напряму	Вимагає негайного введення даних
Посилання	URL-адреси з офіційним доменом	Підозрілі скорочені URL
Стиль відповідей	Професійний і терплячий	Надмірно терміновий і тиснучий
Вік акаунту	Створений давно з історією	Створений нещодавно

Що легітимні компанії ніколи не запитують через месенджери

Жодна справжня компанія ніколи не запитає через Telegram або будь-який інший месенджер наступне:

• Ваш повний пароль від банку або ПІН-код
• Пересилку одноразових паролів (OTP)
• Фотографії паспорта або посвідчення особи
• Повні номери кредитних карток з CVV
• Встановлення програм віддаленого доступу або невідомого ПЗ

Якщо ви отримали подібний запит — це шахрайство. Негайно припиніть спілкування.

Як перевірити та повідомити про підроблені акаунти

Крок 1: Перевірте значок верифікації

Шукайте синю галочку верифікації поруч з іменем бізнес-акаунту в Telegram. Тільки офіційно верифіковані компанії мають цей значок.

Крок 2: Зв'яжіться з компанією напряму

Не переходьте за посиланнями в повідомленні. Натомість відвідайте офіційний сайт або додаток компанії.

Крок 3: Зателефонуйте на офіційну гарячу лінію

Якщо ви отримали підозріле повідомлення, зателефонуйте за номером служби підтримки, зазначеним на офіційному сайті — а не за номером з повідомлення.

Крок 4: Повідомте про акаунт

• В Telegram: Відкрийте профіль → «Поскаржитися»
• Кіберполіція: cyberpolice.gov.ua
• НБУ: bank.gov.ua (гаряча лінія)
• CERT-UA: cert.gov.ua

Безпечно діліться перевіреними бізнес-посиланнями

Коли кожне бізнес-повідомлення стає підозрілим, навіть легітимні компанії мають труднощі зі спілкуванням з клієнтами. Довіра руйнується, коли підроблені акаунти заповнюють месенджери.

За допомогою LOCK.PUB компанії можуть створювати захищені паролем посилання, доступні лише авторизованим одержувачам. Передаючи пароль через окремий канал, одержувачі можуть переконатися, що посилання надійшло від справжнього джерела, а не від шахрая.

Захищені паролем посилання LOCK.PUB корисні для:

• Надсилання контрактів або рахунків клієнтам
• Передачі URL-адрес внутрішніх систем співробітникам
• Безпечного надсилання платіжних посилань партнерам

Ключові висновки

1. Немає значка верифікації — не довіряйте бізнес-акаунту
2. Ніколи не переходьте за посиланнями від неверифікованих акаунтів у месенджерах
3. Запити особистих чи фінансових даних через месенджери — завжди шахрайство
4. Перевіряйте напряму через офіційні канали компанії
5. Використовуйте сервіси захищених посилань, такі як LOCK.PUB, для безпечного обміну бізнес-URL

Потрібно безпечно поділитися бізнес-посиланням? Створіть захищене паролем посилання прямо зараз на lock.pub.