Кіберполіція повідомила про припинення діяльності 300 Telegram-каналів скам-спільнот під час операції WallHack проти фішингових сайтів, що імітували банки, торгові майданчики та державні сервіси. У повідомленні від 18 вересня йдеться про інфраструктуру, ширшу за підроблені сторінки: у месенджерах координували роботу та поширювали посилання, а сайти збирали платіжні дані й відкривали шлях до онлайн-банкінгу.
За підробленим сайтом — ринок шахрайських послуг
На одній із фотографій поліції є показова деталь: оголошення в Telegram на екрані ноутбука шукає платіжні сервіси, учасників виведення коштів і кур’єрів. Це інший бік схеми. Переконлива сторінка може зібрати дані, але для перетворення доступу на гроші потрібні інші люди та послуги.
Фотографія допомагає зрозуміти, чому правоохоронці працювали і з посиланнями, і з каналами. Блокування сторінки прибирає одну адресу; припинення роботи спільноти може перервати пошук партнерів для наступних етапів. Це пояснення значення оприлюдненого матеріалу, а не твердження, що кожна рекламована послуга завершилася доведеною оборудкою.
За даними поліції, ресурси копіювали торгові платформи, банки, державні сервіси й міжнародні організації та використовувалися для отримання даних громадян України і ЄС. Помилка довіри виникає тоді, коли знайомий вигляд сторінки сприймають як доказ того, хто нею керує. Назва банку на формі не означає, що введені відомості отримає банк.
Що означають цифри операції
Повідомлення охоплює роботу в липні–серпні 2026 року в Києві та 19 областях. Поліцейські провели 239 обшуків і вилучили майже 600 одиниць комп’ютерної техніки. Про підозру повідомили 23 особам; це не вирок суду. Також правоохоронці повідомили про блокування тисяч фішингових посилань.
Остаточні кількість потерпілих і сума збитків ще встановлюються. Аудиторія каналів, лічильники на фотографії, підозрювані та потерпілі — різні показники. Жоден із них не можна автоматично перетворювати на кількість людей, які втратили гроші.
Перевірте адресу до введення банківських даних
Для покупця або клієнта банку важлива перевірка перед надсиланням форми: відкрийте сервіс через звичний застосунок або самостійно перевірену адресу, а не за маршрутом, який запропонував незнайомець. Стороння сторінка може скопіювати бренд, не маючи стосунку до справжнього сервісу. У матеріалі про фішинг із бонусними балами T-Mobile розбираємо таку саму різницю між брендом на сторінці й доменом, що за нею стоїть; це окрема кампанія.
Якщо ви вже передали облікові дані онлайн-банкінгу або платіжну інформацію, негайно зв’яжіться зі своїм банком через відомий канал. ФБР у рекомендаціях щодо захоплення облікових записів радить швидко звернутися до банку та зберегти деталі інциденту. Залиште копії повідомлення, адреси сайту й документів про операції: зникнення каналу не є причиною видаляти докази, які у вас залишилися.
WallHack показує, що видима потерпілому сторінка може бути лише фасадом скоординованої роботи. Перевіряйте, кому передаєте інформацію, а не лише чий бренд її просить.
Джерела
- Кіберполіція України. Поліцейські оголосили підозру 23 учасникам скам-спільнот в рамках операції WallHack. 18 вересня 2026 року.
- ФБР, Центр скарг на інтернет-злочини. Шахрайство із захопленням облікових записів. Дата звернення: 18 вересня 2026 року.
