Spilnota Detector Media

Викриття Шахраї видають себе за родичів військовослужбовців, які потребують допомоги

Для цього створюють дописи у соцмережах, щоб видурити пожертви нібито на допомогу для поранених бійців.

Фактчекери проєкту «По той бік новин» перевірили допис, у якому користувач підписаний як «Перемога Наша» закликає небайдужих допомогти його «побратимові» Вадиму Добровольському. Нібито він поранений та перебуває в комі після влучання уламка в голову. Допис про збір коштів (12 тисяч євро) опублікували на початку серпня, він став вірусним – 59 тисяч поширень, 3,5 тисячі лайків і майже 6000 коментарів. Однак під користувачем, який опублікував допис, ховаються шахраї. Також фактчекери знайшли інший, дуже схожий за змістом допис про «допомогу» іншому «пораненому». У дописах використано архівні світлини за 2015 рік, які не мають жодного стосунку до тексту дописів. Невідповідність є й в іншій інформації.

Номер телефона +380986704972 «побратимів» пораненого раніше використовували для реєстрації особистого облікового запису у «Фейсбуці», який зараз заблокований через «видавання себе за іншу особу та використання вигаданого імені».

Номер телефона +380986704972 використали в іншому дописі про допомогу. Тут він зазначений як телефон «для зв’язку із батьками пораненого бійця Юрія Стернадчука». Допис зроблено нібито від імені батька – Володимира Стернадчука, хоча опублікував його у квітні користувач підписаний як «Слава Україні». Фото «Юрія Стернадчука» — це скриншот із відео у «ТікТок» на каналі @muzhikam. Цей користувач створює відео про будні ЗСУ. Відео, з якого зробили скриншот, завантажено 17 квітня, а допис у «Фейсбуці про «поранення» так званого Юрія Стернадчука з’явиться через два дні. За номером телефона в одній із соцмереж знайшли справжнє ім’я автора каналу, але жодних зв’язків цієї особи з Юрієм чи Володимиром Стернадчуком не знайшли.

Дописи про «поранених» бійців Вадима та Юрія майже ідентичні, різниться лише дата «поранення», фото і суми «допомоги». У першому випадку «для пораненого» збирали 9 тисяч євро, у другому – 12. Шахраї бачать, який емоційний відгук спричиняють історії про поранених бійців ЗСУ і вигадують схожі на правду байки для наживи.

Зараз справді є багато важкопоранених військовослужбовців, які потребують допомоги на лікування. Родини часто просять про допомогу через соціальні мережі. Якщо маєте можливість і бажання допомогти — спершу перевірте інформацію, щоб допомога надійшла тим, хто її потребує.

Викриття Шахраї пропонують виплатити українцям компенсацію за ПДВ

Дописи з такою пропозицією активно ширять у фейсбуку. Зокрема, зі сторінок Inform UA та UA Media. У повідомленнях йдеться, що згідно з новим підписаним указом, кожен українець може отримати виплату від восьми й до дев'яноста тисяч гривень. Йдеться нібито про так звану соціальну виплату або ж про компенсацію за ПДВ. Однак про який указ ідеться і хто саме його підписав, у дописах не уточнюють.

Перейшовши за посиланням, зазначеним у дописі, відкривається сторінка, на якій розміщене фото президента Зеленського, й користувачам пропонують взяти учать в отриманні компенсації. Далі користувача ведуть на сторінку, яка замаскована під сайти офіційних українських структур: сторінка оформлена в кольорах сайтів держструктур, має схожий дизайн та верстку. На цій сторінці користувач має ввести свою електронну пошту та 6 останніх цифр банківської картки, щоб перевірити, чи може він отримати компенсацію. Тобто про жодну компенсацію не йдеться: навпаки, ввівши свої дані на невідомий сайт, користувач ризикує залишитися без грошей на своїй картці.

До слова, фейсбук заблокувала в Україні сторінки, із яких поширюється інформація шахраїв, проте ці дописи доступні для користувачів інших країн. Зокрема, Німеччини та Франції, де зараз також перебуває чимало українців, на яких, ймовірно, і розрахована шахрайська схема. Це вже не перша спроба шахраїв виманити у такий спосіб гроші українців. Схожі схеми були поширені ще й до війни, а зараз набули ще більшої популярності. Зокрема, інколи шахраї намагалися просувати свої схеми використовуючи обличчя публічних осіб, звісно, без їхнього відома. Йдеться, наприклад, про Аллу Мазур та Лесю Нікітюк.

Нещодавно урядова команда реагування на комп'ютерні надзвичайні події України CERT-UA виявила зростання кількості шахрайських сторінок у фейсбуку й оприлюднила їх список. У відомстві закликають користувачів не вестися на подібні схеми й бути обачними.

«Ніколи не вводьте реквізити платіжних карток на незнайомих та підозрілих вебсайтах, а також налаштуйте контроль руху коштів (увімкніть SMS-інформування, встановіть ліміти на операції)», — закликають у відомстві.  

Викриття У телеграмі українцям надсилають повідомлення й обіцяють виплати у розмірі 3500 гривень через російську агресію

Шахраї надсилають повідомлення від прихованого користувача. У них йдеться про те, що «сьогодні» о 12-й годині було ухвалено рішення, що кожен громадянин України може отримати фінансову допомогу у зв'язку з агресією Росії. Інструкція як отримати гроші на картку нібито розміщена за посиланням. 

Шахраї не зазначають хто саме ухвалив рішення щодо виплат. Для кожного банку є окреме посилання. Дизайн сторінок схожий на справжні сайти банків. Однак, посилання на сторінки різних банків має схожу частину «ki-pay.me». Це ознака приватного домену, він не може належати офіційній організації. Здебільшого такі домени використовують графічні дизайнери, веброзробники, фотографи тощо.

Також банки ніколи не запитують персональні дані, зокрема пін-код чи CVV-код для проведення виплат. Ймовірно це чергова фішингова схема для збирання інформації про банківські картки українців.

Викриття В Instagram і Telegram шахраї виманюють особисті дані українців від імені «Монобанку»

Шахраї від імені відомого банку начебто віддають «просто так» 300 гривень кожному як «допомогу в складний час». Щоб отримати гроші, потрібно розповсюдити інформацію і дати номер своєї банківської картки.

На фейкових інстаграм-сторінках шахраї в описі зазначають інформацію «Monobank дарує 300 грн» і посилання на телеграм-канал. На сторінці лише один допис (про начебто «подарунок») або жодного. Шахраї просять робити сторіз про фейкову акцію, публікувати собі та позначати фейкову сторінку. Далі треба скинути номер своєї картки у директ і «чекати на виплату». Фактчекери проєкту «Брехунець» знайшли 26 фейкових інстаграм-сторінок і 7 телеграм-каналів.

У службі підтримки monobank фактчекерам підтвердили, що банк нікому не роздає по 300 гривень, і закликали не надавати жодних даних шахраям.

Викриття Від імені OSINT-компанії Molfar поширювали фейк про обстріли Києва

Неправдиву інформацію розповсюджували росіяни у формі копії друкованого документа під назвою «Термінове повідомлення щодо ймовірних ракетних ударів незабаром по території України». Це — підробка.  Як повідомляє компанія, «це фейк, вкид та просто невміла дискредитація з метою помститися Molfar за їх роботу для України».

Інформацію у фейковому документі подають «у стилі кабінетного наказу силової структури, де прийняття рішень залежить від печаток і підписів». Такий стиль формулювання текстів не властивий дослідникам Molfar. Фактчекери зазначають, що вони не володіють інсайдерською інформацією про ракетні обстріли й спрогнозувати маршрути польоту ракет на основі OSINT-аналітики неможливо. Також у фейковому документі використали лого пивоварні Molfar. Компанія закликає перевіряти інформацію та не вірити фейкам.  ‍Детальніше.

Фейк СБУ тотально прослуховує телефони по всій країні і моніторить соцмережі

У чатах Вайбер поширюють старий фейк про «тотальне прослуховування телефонів по всій країні» і «повний моніторинг соцмереж». Цього разу нібито про це повідомляє СБУ, пише Ситуаційний центр міста Дніпра.

Це старий фейк, який періодично поширюють, щонайменше, з 2017 року. Раніше його публікували лише російською мовою. 24 лютого 2022 року, у день повномасштабного нападу Росії на Україну, фейк про те, що з 25 лютого нібито будуть записувати телефонні дзвінки, а також повідомлення та дзвінки в Whatsapp, Twitter та Facebook, переклали українською і почали поширювати в українських соцмережах.

Такі фейки періодично спливають у соцмережах, щоб змусити людей панікувати, почуватися вразливими і незахищеними.

Викриття На фейковій фейсбук-сторінці «Україна 24» за допомогою відео з Володимиром Зеленським намагаються виманити персональні дані українців

Про це повідомляє Центр протидії дезінформації при Раді національної безпеки і оборони у телеграмі. «На фейковій Facebook-сторінці «Україна 24», що має візуальні ознаки офіційної Facebook-сторінки телеканалу «Україна 24», було розміщено змонтоване відео одного з виступів Володимира Зеленського із закликом: передачі персональних даних особи; передачі номера банківської картки», – йдеться у повідомленні. Як зазначається у фейковому відео, «все це необхідно для гарантованого отримання виплати у розмірі 8 000 грн кожному громадянинові, хто провів реєстрацію».Подібні повідомлення та відеоматеріали є елементами шахрайських схем, спрямованих на заволодіння персональними даними та коштами довірливих громадян.  

Викриття У телеграмі з'явився фейкові чат-боти «Шось летить»

Голова Львівської обласної військової адміністрації Максим Козицький повідомив, що в телеграмі з'явилися три фейкові чат-боти «Шось летить». За його словами, у цих ботах зловмисники намагаються переконати користувачів, що справжній чат-бот не працює. Насправді чат-бот «Шось летить», який розробили спеціалісти Львівської ОВА та IT-фахівці на запит Повітряного командування «Захід», працює без перебоїв. Бот працює лише в мобільній версії застосунку телеграм та дає можливість усім охочим мешканцям Львівщини повідомити про загрозу в небі (ракету, безпілотник чи літак), а українським захисникам — відбити цю загрозу. Щоб повідомити про загрозу необхідно авторизуватися через додаток «Дія».

Викриття Шахраї за гроші пропонують «допомогу у визволенні з полону» українських військових

Генеральний штаб Збройних Сил України попередив про спроби шахраїв забагатися за рахунок родичів українських військових. «Родичам військовослужбовців Збройних Сил України почали надходити підозрілі телефонні дзвінки та повідомлення, — розповіли в Генштабі ЗСУ. — Користуючись емоційним станом рідних та близьких, зловмисники телефонують з прихованих номерів та пропонують за грошову винагороду "надати інформацію" про військового та "сприяти визволенню з полону". Також шахраї намагаються, нібито з метою уточнення, дізнатися особисті дані українських захисників».

Генштаб офіційно повідомив, що представники ЗСУ або інших органів військового управління чи державних установ не збирають коштів та не вирішують питання звільнення з полону шляхом викупу. Насправді це питання перебуває «у виключній компетенції органів державної влади».

Викриття У мережах телеграм-каналів на Рівненщині поширюють фейкові «розіграші» біткойнів і повідомлення про начебто нарахування грошової допомоги українцям від різних країн

У такий спосіб намагаються збільшити аудиторію телеграм-каналів, користуючись нинішньою вразливістю українців у питанні фінансів, пише проєкт «Брехунець». Зокрема, в «оголошеннях» про виплату грошей прикріплюють посилання, за якими треба переходити, щоб отримати кошти — в одному варіанті це вік людини, в другому — банк. Після переходу за лінком про жодні гроші не йдеться. У випадку з «криптою» анонімні організатори без згадки про початок і кінець розіграшу пропонують виконати прості умови: підписатися на канал і поставити «+» у коментарях. Натомість на каналі, на який пропонують підписатися, про грошові еквіваленти вже не йдеться, вказана дата кінця розіграшу (не близька дата) і весь контент російською мовою. Детальніше на rayon.in.ua

Викриття Шахраї розсилають фейковий чат-бот Є-підтримки

За даними Центру протидії дезінформації при РНБО, у мережі поширюють посилання на фейковий бот із таким текстом: «УВАГА! Центр протидії дезінформації при РНБО України роз’яснює, за якими напрямками, згідно рішення Уряду, вимушені переселенці можуть отримати державну допомогу». За даними Центру, у кінці повідомлення додають посилання на імітований чат-бот, який веде на фейкову сторінку «ПриватБанку».

«Повідомляємо, у всіх своїх повідомленнях про виплати Центр не давав посилання на жоден чат-бот, наголошуючи, що виплати здійснюватимуться лише через додаток "Дія". В свою чергу "Дія" немає Telegram-ботів "Epitrumka_bot"», — пояснюють у Центрі.

Фейк Три українські банки виплатять українцям по дві тисячі гривень

Така інформація поширюється у локальних анонімних телеграм-каналах. Зокрема, волинських та рівненських. У повідомленнях йдеться, що кожному з користувачів «ПриватБанку», «Монобанку» та «Ощадбанк» нарахують по 2000 гривень. Як пишуть фактчекери проєкту Брехунець, у тексті додають, що допомогу можна отримати одноразово, а оформити лише до 10 травня.

«До повідомлення додають картинки з логотипами банків, що одразу привертають увагу. Для того, аби ж "зареєструватися" на отримання грошей, потрібно натиснути на назву банку і, звичайно, перейти за посиланням на інший телеграм-канал. На офіційних сторінках банків ми не знайшли інформації про виплати клієнтам 2000 гривень до 10 травня. У пресслужбі ПриватБанку нам підтвердили, що ця інформація неправдива. До речі, ідентичні повідомлення траплялися нам і у чатах всеукраїнських телеграм-каналів», — пишуть фактчекери.

Викриття У телеграмі з'явився фейковий чат-бот кіберполіції

Як повідомляє Національна поліція України, у телеграмі створили фейковий чат-бот кіберполіції — «Народний месник». У відомстві пояснюють, що через справжній бот можна повідомити про місцезнаходження російської техніки або залишені мітки. Загалом українці надіслали в бот понад 47 тисяч повідомлень.

«Через такі результати у загарбників "підгорає", тому вони й створюють фейкові боти Нацполіції. Так вони намагаються хоч якось мінімізувати втрати та отримати ваші повідомлення замість українських правоохоронців. Будьте пильними та не дайте оркам жодного шансу ввести вас в оману. Повідомляйте про дії загарбників лише через офіційні ресурси», — сказали правоохоронці. Як пише MediaSapiens, у поліції закликали звертати увагу на посилання, адже будь-яка відмінність може свідчити, що бот або канал є фейковим.

Фейк Із першого травня ПриватБанк анулює гроші на картках українців

У мережі поширюють інформацію про те, що починаючи з 1 травня 2022 року ПриватБанк анулює всі наявні кошти на карткових рахунках українців. Зокрема, інформацію поширили кілька анонімних телеграм-каналів. Проте це — фейк.

Як пишуть фактчекери проєкту Брехунець, насправді знімати чи анульовувати кошти з карток українців ПриватБанк не буде. Йдеться про зняття накопичених бонусів з програми лояльності «Бонус+». На офіційній сторінці фінустанови ще на початку квітня з’явилося повідомлення про те, що програма з 1 травня не буде працювати. Кошти можна використати, або передати для ЗСУ. Натомість власні кошти клієнтів банку, які зберігаються на картках, банк анульовувати не збирається.

Викриття Хакери розсилають шкідливі листи замасковані під «указ президента»

За даними Держспецзв'язку, державні органи отримали листи із темою «Указ Президента України No 576/22 про безпрецедентні заходи безпеки». Листи містять вкладення у вигляді ISO-файлу майже з аналогічною назвою: «Указ Президента України No 151 про безпрецедентні заходи безпеки.iso».

Повідомляється, що у разі його відкриття комп'ютер буде уражено шкідливою програмою Meterpreter. У відомстві додають, що ця кібератака пов'язана з хакерами, які нещодавно розповсюджували небезпечні електронні листи з темою про Азовсталь.

Викриття Новий фейковий чат-бот СБУ в телеграмі

Служба безпеки України повідомила, що ворог поширив у мережі фейковий чат-бот, назва якого на кілька літер відрізняється від назви офіційного чат-бота СБУ stop_russian_war_bot. Нагадаємо, у цьому чат-боті українці повідомляють правоохоронцям про дислокацію та переміщення ворога, тому пильнуйте кому надаєте важливу інформацію.

Фейк Мобільним зв’язком та інтернетом можна користуватися безплатно

У соцмежах поширюють повідомлення про те, що начебто можна користатися безкоштовними тарифами від операторів мобільного зв’язку Kyivstar, Vodafone, Lifecell та інших. Для того, аби дізнатися інструкцію, потрібно перейти за посиланням, яке пропонують телеграм-канали. А перейшовши, бачимо, що потрібно підписатися уже на інший канал. І після цього можна буде дізнатися, як же не платити за мобільний зв'язок та інтернет. Насправді мобільні оператори не надають безкоштовно перелічених послуг. Оператор «Vodafone Україна» надавав безкоштовні гігабайти й хвилини абонентам передплати, які не могли поповнити рахунок лише на початку війни (24.02-25.02.2022). Наразі Vodafone навпаки просить поповнювати рахунки наперед, аби підтримувати зв'язок у регіонах бойових дій і долучатися до благодійних акцій. У Kyivstar просять своїх клієнтів поповнити рахунок, за можливості, на три місяці наперед. Це допоможе підтримувати працездатність мережі, надавати сервіси тим, хто не може оплатити рахунок, проводити безкоштовний Wi-Fi у бомбосховища. Також просять долучатися до благодійного фонду, перерахувавши хоча б 10 гривень.

Викриття Родичам військовослужбовців, які проходять службу у військових частинах, телефонують зловмисники та пропонують звільнити з полону їхніх близьких за фінансову винагороду

За даними Військово-морських сил ЗСУ, користуючись емоційним станом рідних та близьких військовослужбовців, зловмисники телефонують із прихованих номерів та пропонують за грошову винагороду сприяти звільненню з полону їхніх блзьких. "У такий спосіб зловмисники, нібито задля уточнень, також хочуть дізнатися особисті дані українських захисників. Представники органів військового управління чи державних установ не збирають кошти! Питання звільнення військовополонених перебувають у винятковій компетенції лише органів державної влади", — йдеться у повідомленні.

Фейк У ЗСУ створюють новий кол-центр та шукають працівників із антиросійською позицією

За даними Центру протидії дезінформації при РНБО України, російські пропагандисти поширюють інформацію про те, Збройні сили України створюють кол-центр та шукають туди працівників. "Повідомляється, що у соцмережах триває набір від імені ЗСУ до спеціальних колл-центрів. Основні критерії відбору — знання російської мови та обов'язкові антиросійські погляди. Завдання працівників: поширювати фейкові повідомлення про мінування цивільних об'єктів Росії", — повідомляють у Центрі. Там додають, що "київський режим" у такий спосіб створює кіберармію, що буде прирівнена до терористичної організації, оскільки здійснюватиме диверсії та провокації у мирній Росії.

Усе це — неправда. В Україні не створюють ніякого кол-центру ЗСУ. "Українцям не потрібен спеціальний колл-центр. Усі необхідні російські дані завдяки нашій кіберармії є у відкритому доступі. І кожен бажаючий може поспілкуватися з окупантами та їхніми родинами", — пояснили у Центрі протидії дезінформації.

Викриття Зловмисники пропонують українцям 200 гривень за голосування в нібито «онлайн-батлі» між телеканалами «1+1» та «Інтер»

За даними MediaSapiens, пропозиції проголосувати за один з телеканалів розсилають користувачам в особисті повідомлення. У текст повідомлення додають посилання на «голосування», яке створили через російську Tilda. Проте у повідомленні не розповідають ні про умови, причини та інші деталі так званого голосування. Шахраї лише пропонують обрати між «1+1» та «Інтер», а потім просять увійти в акаунт в Instagram і ввести ваші дані для входу в соцмережу. Зрозуміло, що ніяких грошей після цього люди не отримують, бо це типова шахрайська схема. За даними MediaSapiens, після цього акаунти користувачів зламують та розсилають з їхній сторінок повідомлення «з проханням позичити 3000 гривень». MediaSapiens застерігає: якщо ви стали жертвою шахрайської схеми й надали шахраям свої дані для входу в соцмережі або дані банківської картки, варто негайно замінити паролі для входу, змінити СVV-код банківської картки або перевипустити картку.

Викриття Шахраї видурюють гроші в українців запевняючи, що кожен житель України може отримати компенсацію ПДВ від 7000 гривень

Повідомлення про те, що українці можуть повернути собі сплачений ними ПДВ шириться у соціальних мережах. Зокрема, у фейсбуку. Повідомлення такого змісту з'являються в мережі вже не вперше. У дописі, який рекламується у фейсбуку, сторінка під назвою UA News із краденим брендуванням ТСН повідомляє, що «кожен житель України може отримати компенсацію ПДВ від 7000 до 90 000 гривень». А для того, аби отримати гроші, потрібно перейти за посиланням і натиснути «отримати компенсацію».

«Далі вас запевняють, що ви знаходитесь на офіційному сайті вповноваженого підрозділу по фінансовому захисту населення – ЄКЦ ПНГК. Напевно, мається на увазі Єдиний Компенсаційний Центр Повернення Невиплачених Грошових Коштів, якого в Україні не існує! Шахраї займаються фішингом, адже просять вказати email і останні шість цифр номеру банківської картки, якою ви користуєтесь найчастіше. Звісно, якщо часто користуєтеся — на ній, скоріше за все, є кошти. Метою такої схеми є виманювання персональних конфіденційних даних. Скоріш за все, вказавши ці дані, наступний крок — ввести термін дії картки і CVV2 код. Таким чином зловмисники отримають доступ до усіх коштів на рахунку», — пишуть фактчекери проєкту «Брехунець».

Фейк Кожна українська жінка та дитина щотижня отримуватиме грошову допомогу

Така інформація шириться у анонімних телеграм-каналах. Зокрема, на каналі «Новини України 24/7». У повідомленнях йдеться, що згідно з новим законом, проте не уточнюється із яким саме, кожна українська жінка та дитина отримуватиме щотижня певну грошову допомогу, а крім цього, — люди зможуть отримати ще й фінансову допомогу від Організації об’єднаних націй. Згідно з повідомленням, розмір допомоги для жінок та дітей щотижня складатиме 25 євро, а виплати від ООН — п’ять тисяч гривень.

Як пишуть фактчекери проєкту «Брехунець», це — неправда. На офіційних ресурсах української влади немає про це жодної інформації. Відповідно, можна зробити висновок, що повідомлення є неправдивим. «Щодо грошової підтримки українців від ООН, то справді, 15 квітня уряд України та Організація об’єднаних націй запустили дві програми виплат вимушеним переселенцям, які потребують додаткового захисту», — повідомляють фактчекери. Проте про щотижневість виплати також не йдеться, а сума може бути іншою. 

Викриття Державним організаціям розсилають шкідливі листи, використовуючи тему «Азовсталі» у Маріуполі

Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA попередила, що українцям та державним організаціям України зловмисники розсилають на електронні пошти листи з темою «Срочно! Деблокация "Азовстали". Терміново! Розблокування "Азовсталі"». Листи мають додаток у вигляді XLS-документу «Військові на Азовсталі.xls», що містить макрос. У разі відкриття документу та активації макросу, комп’ютер буде уражено шкідливою програмою Cobalt Strike Beacon.

Маніпуляція «Вас згадав власник закритого каналу, який публікує інформацію “без цензури”, “18+” тощо»

У такий спосіб заманюють читачів на новостворені телеграм-канали, пише проєкт «Брехунець». Користувача нібито ексклюзивно запрошують на закритий канал, де «публікується те, що не можна показати в основному каналі». Крім того, буцімто час приєднання та кількість місць у каналі обмежені. Насправді це звичайна підписка на звичайний канал. Детальніше про маніпуляції в телеграмі

Викриття Росіяни розсилають комп’ютерні віруси нібито від імені СБУ під виглядом інструкції, як діяти в умовах активної фази бойових дій

Як повідомили в Держспецзв'язку, основні цілі ворога – у першу чергу держслужбовці, через телефони яких, на думку окупантів, можливо зібрати конфіденційну інформацію.