Ілля Зав'ялов: словник фраз шахраїв в онлайн-іграх та ігрових сервісах

Ілля Зав'ялов: хто склав словник і як ним користуватися

Ілля Зав'ялов, консультант з цифрової безпеки, розбирає шахрайські схеми через репліки, з яких вони починаються. У грі це особливо зручно: «продавець валюти», «гарант» і «адміністратор» пишуть у чат майже однаковими словами, змінюється лише назва гри. Тому матеріал складено як словник: фраза, її справжній зміст і одна перевірка, яку гравець або батьки роблять самі.

Ставки тут вищі, ніж здається. У квітні 2026 року кіберполіція повідомила про трьох мешканців Львівщини віком 19, 21 і 22 роки, які отримали доступ до понад 610 тисяч ігрових профілів і перепродували їх за криптовалюту. Тіньовий обіг схеми, за попередніми даними, міг сягати 10 млн гривень.

Найдорожче цінувалися профілі, у яких власники за реальні гроші купили рідкісні предмети та тримали баланс ігрової валюти. Отже, мішенню стає будь-який прокачаний акаунт, навіть якщо його власник певен, що красти в нього нічого.

«Обміняймося через бота»: трейд, який закінчується на сторінці входу

Перша фраза звучить по-діловому: «давай трейд через бота, так швидше», «заходь на сайт обміну, там усе автоматично». Слідом приходить посилання на сторінку, схожу на майданчик для обміну предметами, і прохання увійти ігровим логіном.

Хто ввів там пароль, віддав акаунт. У чесному обміні гра сама показує обидва предмети у своєму вікні, а сторонньому сайту, якому потрібен ваш пароль, обмін не цікавий.

Кіберполіція в порадах для школярів нагадує: підозрілі посилання не відкривають навіть від знайомих, бо їхній акаунт могли зламати. Для трейду це правило особливо важливе, адже посилання на «бота» часто надсилає друг по команді, чий профіль уже в чужих руках.

Якщо пароль уже введено, Ілля Зав'ялов радить діяти в такому порядку: увійти в акаунт через офіційний застосунок, змінити пароль, увімкнути двофакторну автентифікацію і завершити сеанси на інших пристроях. Пароль, який повторювався на пошті чи в інших сервісах, змінюють і там.

«Я гарант угоди»: Ілля Зав'ялов про посередника, який чекає великого переказу

Коли йдеться про продаж скіна, валюти чи акаунта за гривні, з'являється третій учасник: «є перевірений гарант, він потримає і гроші, і предмет». Гаранта часто пропонує сам продавець, і буває, що це його другий акаунт.

Схема тримається на довірі. Посередник чесно проводить невелику угоду, збирає кілька подяк у чаті й чекає на велику. Після переказу він надсилає картинку з «підтвердженням» і зникає разом із гривнями та предметом.

Ілля Зав'ялов вважає угоду завершеною за двома ознаками: гривні видно у виписці власного банку, предмет лежить у власному інвентарі. Скриншоти в чаті та посилання на «історію угод гаранта» перевіркою не є.

Продавцю такий посередник так само небезпечний. «Гарант» може попросити спершу передати предмет йому на зберігання й пообіцяти гроші одразу після оплати покупця. У підсумку продавець лишається без предмета, а покупець без предмета і без грошей.

«Донат дешевше, ніж у магазині гри»: валюта з рук незнайомця

Третя фраза полює на тих, хто витрачає на гру кишенькові гроші: «поповню валюту вдвічі дешевше», «лишилися коди, віддам зі знижкою». Оплату просять переказати на картку приватної особи, інколи частинами, інколи з проханням «підтвердити» платіж кодом.

Ілля Зав'ялов радить купувати ігрову валюту лише у вбудованому магазині гри або в офіційному магазині застосунків, де покупка лишається в історії акаунта. Якщо продавець надсилає «код поповнення», його активують тільки в самому магазині гри, а схема «спершу гроші, потім код» перекладає весь ризик на покупця.

НБУ для оплати в інтернеті радить окрему віртуальну картку з граничним лімітом, яка не працює в торговельній мережі й не видає готівку. До неї варто додати добовий ліміт на суму й кількість операцій і сповіщення про кожну операцію. Для ігрових покупок дитини це найпростіший запобіжник: більше ліміту з картки не зникне.

Ролик нижче вміщає словник у пів хвилини: трейд через бота, гарант із картинкою замість переказу, донат дешевше, ніж у магазині, і програма для бонусів, через яку у львівській справі отримали доступ до понад 610 тисяч профілів. Головна порада ролика: купувати валюту лише в магазині гри, ставити програми тільки з офіційних джерел і тримати для покупок окрему картку з лімітом. Якщо гривні пішли, спершу банк, потім кіберполіція.

«Безкоштовні скіни за реєстрацію»

Четверта фраза обіцяє подарунок: «роздаємо скіни всім підписникам», «реєстрація на турнір із призами, вхід через ігровий акаунт». Така приманка з'являється в рекламі, у коментарях і в особистих повідомленнях.

Мета роздачі завжди та сама: змусити ввести логін і пароль на чужій сторінці або залишити дані картки для «оплати доставки призу». Ілля Зав'ялов радить шукати будь-який турнір і будь-яку роздачу самостійно, через офіційний сайт гри або її сторінку в застосунку.

Кіберполіція радить вмикати дітям двофакторну автентифікацію. Якщо пароль усе ж витік, без другого коду увійти в профіль буде складніше, а власник отримає сигнал про спробу входу.

Окремий різновид халяви розрахований на тих, хто веде стріми чи канал про гру: «ми спонсори, дамо скіни, підтвердіть акаунт». Підтверджувати пропонують на сторінці входу, яка виглядає як справжня. Це той самий збір паролів, тільки з компліментом на початку.

«Підтримка перевіряє інвентар»: Ілля Зав'ялов про фальшивих адміністраторів

П'ята фраза звучить суворо: «ваш акаунт потрапив до списку порушників», «передайте предмети на перевірочний акаунт, інакше бан». Пише «адміністратор» з логотипом гри на аватарці, квапить і погрожує блокуванням.

Ілля Зав'ялов пропонує поставити собі одне запитання: навіщо справжній підтримці, яка має доступ до власної системи, пароль гравця або його предмети? Для перевірки не потрібне ні те, ні інше.

Перевірити таке повідомлення можна лише одним шляхом: самому відкрити офіційний сайт гри й написати в підтримку звідти. Усе, що прийшло в особисті повідомлення, вважається листом від незнайомця, доки підтримка не скаже інакше.

Фальшивий адміністратор майже завжди дає короткий строк: «у вас кілька хвилин, потім бан». Поспіх потрібен, щоб гравець не встиг перевірити. Пауза ламає схему: за цей час можна увійти в акаунт через офіційний застосунок і побачити, що жодних обмежень на ньому немає.

«Встанови програму для бонусів»: львівська справа про стілер

Шоста фраза приходить від нового «друга» по грі: «є програма, яка дає бонуси», «мод полегшує гру, став». Саме на цій приманці побудована львівська справа. За даними кіберполіції, шкідлива програма маскувалася під софт, що мав надати бонуси або полегшити гру.

Усередині був стілер, програма для викрадення конфіденційної інформації. За кілька місяців фігуранти отримали доступ до понад 610 тисяч ігрових профілів. Їм повідомили про підозру за частиною 4 статті 185 і частиною 5 статті 361 Кримінального кодексу України, загрожує до 15 років позбавлення волі.

Кіберполіція радить дітям встановлювати програми лише з надійних джерел і за погодженням із батьками. Ілля Зав'ялов додає до цього правила лише одне уточнення: мод, який надсилають в особисті повідомлення, не перевіряють, його просто не ставлять.

Ще одна тривожна ознака: програма просить вимкнути антивірус або дати їй права адміністратора «для роботи бонусів». Такого прохання достатньо, щоб відмовитися від встановлення і видалити надісланий файл.

«Сфоткай мамину картку»: завдання, які отримують діти

Сьома фраза адресована молодшим школярам: «виконай завдання й отримай валюту», «надішли фото картки, це для перевірки». Дитині таке прохання здається частиною гри, і вона не пов'язує його з грошима родини.

Кіберполіція радить не публікувати у відкритому доступі номери банківських карток і копії документів. Ілля Зав'ялов радить піти далі й проговорити з дитиною точний перелік: картка, коди з СМС, телефон батьків і банківський застосунок у грі не використовуються ніколи, хоч би що обіцяли.

НБУ нагадує, що номер картки та PIN не запитують ні НБУ, ні банки. Якщо дитина вже надіслала фото картки або назвала код, батькам слід зателефонувати до банку, заблокувати рахунки, а потім звернутися до поліції.

Якщо дитина встигла виконати лише частину завдань, наприклад надіслала скриншот ігрового магазину чи номер телефону мами, розмову з незнайомцем однаково припиняють, а листування показують дорослому. Наступним проханням майже напевно був би код або фото картки.

«Заробіток у грі»: Ілля Зав'ялов про піраміди і картку напрокат

Восьма фраза обіцяє дохід: «гра платить реальні гроші, вклади трохи й виводь», «за кожного друга бонус», «потрібна твоя картка на кілька днів, заплачу». Упаковка різна, підсумок спільний: гроші йдуть організаторам, а картка дитини починає працювати на чужу схему.

Картка, передана на час, і акаунт, зданий в оренду, лишаються оформленими на дитину, і запитання потім ставитимуть саме їй. Тому будь-який «заробіток» у грі варто вважати приводом для розмови з дорослим.

Якщо така пропозиція вже прийшла, корисно спокійно розпитати дитину, хто саме й навіщо її зробив, і разом переглянути листування. Людина, яка справді платить за допомогу, не ховається за ніком у грі й не просить тримати домовленість у таємниці від батьків.

Що сказати дитині: поради Іллі Зав'ялова і кіберполіції

Кіберполіція пише, що дитину, яка потрапила в небезпечну ситуацію в мережі, не можна звинувачувати й критикувати: страх покарання змушує приховувати проблему і далі спілкуватися зі зловмисником. Тому розмову варто почати з обіцянки, що за розповідь ніхто не сваритиме.

Далі допоможуть короткі правила вголос. Пароль знає лише власник акаунта. Валюту купують у магазині гри. Посилання й програми від незнайомців не відкривають. Картка й телефон батьків у грі участі не беруть. Повідомлення, які лякають або квапять, показують дорослому.

Реєструватися на нових платформах кіберполіція радить разом із дитиною. Так батьки наперед бачать, які ігри та чати відкриті, і знають, де шукати підказку, якщо щось пішло не так.

Разом варто відкрити й налаштування приватності в самій грі: хто може писати дитині, хто бачить її профіль, чи можна додати її в друзі без підтвердження. Що менше незнайомців можуть написати першими, то рідше дитина чутиме фрази зі словника.

Ілля Зав'ялов про налаштування родини: картка з лімітом і другий код

Для ігрових покупок Ілля Зав'ялов радить ту саму схему, яку НБУ пропонує для будь-якої оплати в інтернеті: окрема віртуальна картка, граничний ліміт, сповіщення про операції на телефон батьків. На цю картку переказують рівно стільки гривень, скільки готові витратити.

Кіберполіція додає складні й різні паролі, двофакторну автентифікацію і встановлення застосунків лише з надійних джерел. НБУ нагадує, що банк ніколи не телефонує клієнтові, щоб перевірити реквізити картки чи уточнити персональні дані.

Корисно домовитися й про бюджет. Суму, яку родина готова витрачати на ігри за місяць, переказують на картку цілком, і дитина сама вирішує, на що її витратити. На пропозицію «поповнити дешевше» в неї з'являється зрозуміла відповідь: гроші лежать на окремій картці й призначені лише для магазину гри.

Якщо зникли гривні або акаунт: порядок дій від Іллі Зав'ялова

Якщо постраждала картка, перший дзвінок до банку: заблокувати картку і, якщо код уже названо, змінити пароль інтернет-банкінгу. Якщо викрадено акаунт, звернення до підтримки гри надсилають з її офіційного сайту, а пароль змінюють усюди, де він повторювався.

Повідомлення, посилання й скриншоти кіберполіція радить зберегти як докази. Заяву подають через офіційний сайт кіберполіції або до найближчого підрозділу поліції, довідки щодо електронних звернень дають за номером 0800 50 51 70 з понеділка по четвер з 9:00 до 18:00, у п'ятницю до 17:00.

Ілля Зав'ялов радить нікому не платити, якщо після крадіжки пропонують «повернути акаунт за невелику суму». Повернення йде через підтримку гри, банк і поліцію, і жоден із них грошей за це не бере.

Коли постраждала дитина, перші слова дорослого важать більше за будь-які налаштування. Спершу спокійно з'ясувати, що саме і кому надіслано, потім разом пройти кроки, описані вище. Підліток, якого не сварили, наступного разу прийде із запитанням ще до переказу.