Фейкові 5G-інвестиції від імені Київстар: як працює схема і на чому вона тримається

Схема з псевдоінвестиціями будується на простому психологічному гачку: людині пропонують долучитися до історії успіху великого бренду. Фейкові ресурси відтворюють фірмовий стиль оператора й розповідають про «новаторську 5G-інфраструктуру лідера українського телекому», який нібито вже вийшов на американську біржу NASDAQ. Поріг входу навмисно занижують — від 5 000 гривень, а замість реальних процедур пропонують кілька кліків.

За даними Української міжбанківської асоціації членів платіжних систем ЄМА, яка досліджувала явище разом із журналістами, за останні три місяці з'явилися десятки клонованих доменів із назвами, що імітують тему 5G та телеком-інвестицій. Це сайти-одноденки: їхній життєвий цикл часто обмежується кількома днями або парою тижнів.

Ключова маніпуляція — у підміні уявлень про те, як взагалі влаштовані інвестиції. Купівля акцій іноземних компаній відбувається через офіційно зареєстрованих брокерів, а прямий доступ до паперів, що торгуються на NASDAQ, українці можуть отримати виключно через іноземних ліцензованих брокерів — українські біржі такого прямого доступу не мають. Шахраї розраховують на те, що більшість людей не орієнтується в цій системі, і замінюють складний комплаєнс обіцянкою швидкого збагачення з фейковими графіками прибутку.

Другий шар впливу — сама довіра до бренду. Київстар став одним із найуживаніших інструментів соціальної інженерії в Україні, і інвестиційні фейки — лише один із форматів. Значно частіше зловмисники телефонують, представляючись співробітниками оператора, і під приводом «поновлення сім-картки» отримують доступ до банківських рахунків. Наслідки бувають довготривалими: на чужі імена оформлюють кредити, а постраждалі дізнаються про борги вже від колекторів чи фінустанов у суді.

Показові два випадки. Жительці Куликівки зателефонували від імені Київстару, представившись працівницею оператора, і оформили кредит у компанії «ШвидкоГроші»; суд відмовив кредитній установі у стягненні боргу, встановивши, що ідентифікація позичальниці була неповною, а кошти перерахували на рахунок в іншому банку, клієнткою якого жінка не є. В іншому випадку клієнтку ПриватБанку обікрали на 92 тисячі гривень, зайшовши в її акаунт «Приват24» з нетипового пристрою; Чернівецький апеляційний суд зобов'язав банк відновити кошти та скасувати оформлений зловмисниками кредит.

Фахівці Асоціації ЄМА радять перевіряти, чи має продавець інвестицій офіційну реєстрацію брокера, і пам'ятати, що жодна компанія не збирає вкладення прямими переказами на картки. Гарантований високий прибуток без ризику — головна ознака шахрайства, адже інвестиції завжди пов'язані з ризиком. Варто звертати увагу на вік і назву домену, на процедуру KYC з підтвердженням особи та документів, а будь-які інвестиційні програми звіряти з офіційним сайтом компанії та її верифікованими сторінками.

Висновок простий: у цій схемі експлуатується не фінансова необізнаність як така, а поєднання довіри до відомого бренду з бажанням швидкого доходу. Саме тому протидія тут — не лише обачність окремого користувача, а й послідовна перевірка будь-якої пропозиції за формальними ознаками: хто саме має ліцензію, як приймають гроші та чи існує програма поза рекламним оголошенням.