Уявіть: вам телефонує керівник і просить терміново переказати кошти на «захищений рахунок». Голос знайомий, інтонації переконливі — але це не ваш керівник, а шахрай. У 2025–2026 роках такі атаки стали ще небезпечнішими завдяки штучному інтелекту, який дозволяє підробляти голос майже без відмінностей. У цьому матеріалі розберемо, як працює вішинг і як від нього захиститися.
Що таке вішинг: визначення та походження терміну
Вішинг (від англ. voice phishing) – це вид телефонного шахрайства, коли зловмисники через дзвінки або голосові повідомлення намагаються виманити банківські дані, паролі або іншу конфіденційну інформацію.
На відміну від фішингу, який використовує електронну пошту або повідомлення, вішинг працює через голос. Це робить його більш переконливим і небезпечним, адже людина схильна більше довіряти живій розмові.
Голосове шахрайство залишається одним із найпоширеніших способів атак на користувачів банківських сервісів. За оцінками ринку кібербезпеки та відкритими даними, значна частина фінансових втрат пов’язана саме з соціальною інженерією, зокрема телефонними схемами.
Як працює вішинг: механізм атаки та психологія маніпуляцій
В основі вішингу лежить соціальна інженерія — набір прийомів, які дозволяють маніпулювати базовими людськими реакціями: страхом, довірою та відчуттям терміновості.
Типова схема атаки виглядає так:
- Збір інформації про жертву. Шахраї використовують відкриті джерела або злиті бази даних, щоб дізнатися ім’я, банк, іноді – частину реквізитів картки.
- Підміна номера. Дзвінок здійснюється через спуфінг, тому на екрані може відображатися офіційний номер банку або держслужби.
- Створення паніки. Жертві повідомляють про «блокування рахунку», «підозрілу транзакцію» або «спробу зняття коштів просто зараз».
- Виманювання даних або грошей. Людину просять назвати OTP-код, CVV, PIN або переказати кошти на «безпечний рахунок».
У результаті емоційний тиск і штучне відчуття терміновості пригнічують критичне мислення. Саме на це і розрахований вішинг.
Вішинг у 2026 році: AI-клонування голосу та нові загрози
У 2026 році вішинг вийшов на принципово новий рівень завдяки технологіям deepfake audio та клонування голосу. Сучасні нейромережі можуть відтворити голос людини всього за 3–10 секунд аудіо з відкритих джерел – наприклад, відео в соціальних мережах.
За оцінками CrowdStrike Global Threat Report, кількість вішинг-атак суттєво зросла між першою та другою половиною 2024 року.
Характерний кейс 2025 року: CEO київської IT-компанії переказав $43 000 шахраям після дзвінка нібито від фінансового директора. З’ясувалося, що голос був згенерований штучним інтелектом на основі публічних відео. Це показовий приклад того, що звук більше не є підтвердженням особи.
Нові схеми 2025–2026 років включають:
- Шахрайство з eSIM – спроби перехоплення номера телефону через підроблені заявки на перевипуск SIM-карти для отримання SMS-кодів.
• Комбіновані атаки (фішинг + вішинг) – електронні листи або повідомлення, які спонукають передзвонити на підроблену “гарячу лінію”.
• Дзвінки від “родичів у біді” – використання синтезованого голосу, що імітує емоції та просить термінову фінансову допомогу.
Популярні схеми вішингу: як діють шахраї
Вішинг рідко виглядає як випадковий дзвінок. Зазвичай це продуманий сценарій, де кожна фраза має підштовхнути людину до швидкого рішення без перевірки. Найпоширеніші схеми виглядають так:
- «Дзвінок з банку». Шахраї представляються службою безпеки банку та повідомляють про «підозрілу транзакцію» або «спробу злому рахунку». Далі просять терміново підтвердити дані або переказати кошти.
- «Служба безпеки / кіберполіція». Жертві повідомляють про нібито кримінальну справу або фінансове порушення. Під тиском авторитету вимагають «співпраці» та розголошення конфіденційної інформації.
- «Керівник або колега терміново просить гроші». Використовується у бізнес-середовищі. Голос може бути підроблений через AI або взятий із реальних відео/дзвінків.
- «Родич у біді». Шахраї імітують голос близької людини або її емоційний стан і просять терміново переказати гроші «на лікування» чи «допомогу».
- «Проблема з карткою або рахунком». Повідомляють про блокування картки, списання коштів або помилку системи та пропонують «швидко виправити ситуацію» через переказ або код підтвердження.
Як розпізнати вішинг: ознаки шахрайського дзвінка
Зупиніться та перевірте дзвінок, якщо:
- Вас просять назвати PIN-код, CVV, OTP-код або повні дані картки — банки ніколи цього не вимагають.
- Дзвінок супроводжується штучною терміновістю: «рахунок заблокують через 5 хвилин».
- Вас просять перерахувати гроші на «захищений рахунок» або «рахунок НБУ».
- Співрозмовник знає ваше ім'я та частину даних картки, але просить «підтвердити» решту.
- Якість зв'язку нестандартна: дивні паузи, робота «з шуму», штучна інтонація.
- Вас просять нічого не повідомляти рідним або «не класти трубку».
- Дзвінок надходить вночі або в незвичний час з «екстреним» приводом.
Важливо: навіть якщо голос звучить як голос вашого керівника, колеги або родича – це може бути AI-клон. У 2026 році звук більше не є доказом справжності.
Захист від вішингу: покрокові правила безпеки
Дотримуйтесь цих рекомендацій:
- Ніколи не повідомляйте PIN, CVV, OTP або паролі телефоном. Банки та держоргани цього не запитують.
- Перевіряйте інформацію через callback – завершуйте дзвінок і телефонуйте на офіційний номер з сайту або картки банку.
- Домовтесь про «секретне слово» з родиною – його неможливо відтворити в AI-дзвінку.
- Увімкніть двофакторну автентифікацію та ліміти на операції в банківському застосунку.
- Використовуйте антиспам-сервіси (Truecaller, GetContact) або вбудовані функції смартфона.
- Не публікуйте голосові повідомлення у відкритому доступі – вони можуть бути використані для клонування голосу.
Детальні рекомендації щодо захисту від кіберзагроз опубліковані на офіційному порталі Національного банку України bank.gov.ua та на сайті Кіберполіції України.
Що робити, якщо ви вже стали жертвою вішингу
Діяти треба негайно – кожна хвилина зменшує шанси на повернення коштів:
- Зателефонуйте до банку: заблокуйте картку та рахунок. Номер є на звороті картки та на офіційному сайті.
- Зафіксуйте деталі: номер дзвінка, час, суть розмови, суму переказу (якщо був).
- Подайте заяву до Кіберполіції: онлайн cyberpolice.gov.ua або за номером 0 800 505 170.
- Змініть паролі: до всіх акаунтів, де використовувалися скомпрометовані дані.
- Попередьте близьких: якщо шахраї мають ваш номер, вони можуть атакувати людей з вашого оточення.
|
Схема |
Хто «телефонує» |
Мета шахрая |
Характерна ознака |
|
Дзвінок «з банку» |
«Служба безпеки банку» |
Дані картки, OTP-код |
Просять назвати CVV або пароль |
|
Дзвінок «з поліції» |
«Слідчий», «офіцер» |
Переказ на «безпечний рахунок» |
Вимагають «не розголошувати» |
|
«Родич у біді» |
«Ваш син/дочка» (AI-голос) |
Готівка або переказ |
Дзвінок вночі, голос «плаче» |
|
«Виграш у лотерею» |
«Оператор акції» |
Дані картки для «виплати» |
Просять заплатити «податок» |
|
Техпідтримка |
«Microsoft», «провайдер» |
Доступ до пристрою/даних |
Просять встановити ПЗ |
|
Комунальні послуги |
«ЖЕК», «Укренерго» |
Оплата «боргу» |
Погроза відключення |
Запам'ятайте!
Вішинг працює не тому, що люди неуважні. Він використовує базові реакції – страх і довіру. Найкращий захист простий: пауза, перевірка, callback.
Навіть найдосконаліший AI-голос не становить загрози, якщо ви не приймаєте рішення під тиском часу.
Назад