Ілля Зав'яловСловник цифрової безпеки

Слова фальшивих покупців на дошках оголошень

Ілля Зав'ялов: розбір листування на дошці оголошень, кожна репліка фальшивого покупця

«Ноутбук ще продається? Забираю сьогодні, без торгу». Так починається листування, яке продавець на дошці оголошень отримує частіше, ніж хотілося б. Ілля Зав'ялов, консультант з цифрової безпеки, розібрав одне типове листування за репліками: що означає кожна, як на неї відповісти і де час зупинитися. Відгуки продавців про такі розмови майже однакові, тому розбір підійде до будь-якого чату. Спираємося на НБУ і кіберполіцію, суми в гривнях, адреси звернень у кінці.

Версія українською мовою для України.

Усі терміни / Блог

· 8 хв читання · Ілля Зав'ялов

Ілля Зав'ялов і репліки фальшивого покупця: що стоїть за кожною
Ілля Зав'ялов розкладає листування на репліку і її зміст.
Ілля Зав'ялов і шлях листування з «покупцем» від репліки «беру» до коду з СМС
Ілля Зав'ялов позначає, де розмова виходить з кабінету майданчика.

Ілля Зав'ялов: перша репліка «беру без торгу» і що вона означає

Співрозмовник не питає ні про стан батареї, ні про комплект, ні де можна подивитися ноутбук. Йому все підходить заздалегідь, і платити він готовий одразу. Людина, яка витрачає власні гривні, зазвичай хоче спершу зрозуміти, за що платить.

Ілля Зав'ялов радить читати листування саме з цього місця, бо в ньому вже закладено сценарій: поспіх і готовність купити без огляду. Як відповісти: запитати, коли покупець зможе приїхати й подивитися річ. Стоп поки не потрібен, потрібен знімок екрана з першим повідомленням.

Хто шукає «Зав'ялов Ілля», найчастіше хоче зрозуміти, хто це і чи варто покладатися на його розбори. Тут відповідь практична: один чат, шість реплік і рішення для кожної. Латиницею ім'я автора пишуть як Illia Zavialov.

Ілля Зав'ялов звертає увагу і на час: такі повідомлення часто приходять за кілька хвилин після публікації оголошення, коли продавець ще радіє першому відгуку і не встиг подумати про спосіб оплати. Кілька хвилин паузи перед відповіддю дають час згадати, як майданчик проводить оплату.

Репліка 2: «Скиньте номер, продовжимо в месенджері»

Друге повідомлення просить номер телефону. Далі розмова переїжджає в месенджер, де майданчик уже не бачить листування, не фільтрує посилання і не зберігає історію угоди.

НБУ в розділі про безпечний онлайн-шопінг прямо називає перенесення спілкування з кабінету дошки оголошень у месенджер однією з ознак псевдопродавця. Схема проти продавця, яку описує той самий розділ, теж починається з повідомлення в месенджері.

Ілля Зав'ялов вважає цю репліку першою точкою зупинки. Відповідь проста: «пишіть у чаті оголошення». Якщо співрозмовник наполягає на месенджері, продовжувати розмову необов'язково.

У месенджері легко змінити ім'я і фото. Сьогодні номер пише як покупець, завтра той самий номер назветься підтримкою майданчика і запропонує повернути «завислий» платіж. Знімок його профілю варто зробити одразу.

Ілля Зав'ялов про репліку «оформив доставку з оплатою, ось посилання»

Центральна репліка листування. Співрозмовник пише, що оформив покупку через доставку майданчика, гроші вже сплачено і продавцю лишилося їх забрати. Для цього він надсилає індивідуальне посилання.

Кіберполіція 5 березня 2026 року описала саме це: на майданчиках оголошень надсилають посилання на оформлення доставки або безпечну угоду, які імітують офіційні сервіси і крадуть реквізити карток. НБУ додає, що такі сайти повторюють вигляд справжнього майданчика і мають фальшивий чат підтримки.

Ілля Зав'ялов зводить цю репліку до одного правила: угоду перевіряють лише в застосунку або чаті самого майданчика, відкритому вручну. Ролик поруч за пів хвилини проходить усі шість реплік, зміст кожної і місце, де чат треба закрити.

Про покупку з доставкою майданчик сам повідомляє продавця в кабінеті. Якщо там порожньо і є лише повідомлення з посиланням у месенджері, покупки немає.

Сума на такій сторінці зазвичай до гривні збігається з ціною в оголошенні, і це заспокоює. Співрозмовник просто скопіював ціну з оголошення, вона нічого не доводить. Іллю Зав'ялова часто шукають саме після такої сторінки, коли хочуть перевірити, чи справжня угода.

Ілля Зав'ялов: шість реплік фальшивого покупця на дошці оголошень

Репліка 4: «Введіть картку, залишок і код, інакше гроші не прийдуть»

Сторінка за посиланням просить дані картки, інколи її баланс, і попереджає, що зараз прийде СМС. Питання, навіщо залишок, якщо платять тобі, продавці ставлять уже потім, коли бачать списання.

НБУ радить нікому не повідомляти термін дії картки, CVV, логін і пароль інтернет-банкінгу та одноразові коди, не переходити за посиланнями з месенджерів, СМС і пошти. Якщо дані вже розкрито, картку і доступ до інтернет-банкінгу блокують через свій банк негайно.

Ілля Зав'ялов радить відповідати так: «Надсилайте накладеним платежем через майданчик». Друга зупинка остаточна: сторінка, якій для отримання гривень потрібні CVV і залишок, працює на списання.

Найкращий результат цієї репліки описують продавці, які зупинилися до введення CVV: вони закрили сторінку, зателефонували в банк і про всяк випадок перевипустили картку. Перевипуск забирає менше часу, ніж суперечка про списання, яке клієнт підтвердив сам.

Ілля Зав'ялов про «кур'єра» і накладений платіж

Якщо продавець вагається, з'являється кур'єр: він уже їде, доставку оплачено, треба лише підтвердити отримання коштів на сторінці перевізника. Кіберполіція наводить цей приклад майже дослівно: продавцю пишуть, що доставку оплатили, і просять підтвердити отримання введенням реквізитів.

НБУ радить вести угоду тільки в застосунку або чаті майданчика і обирати накладений платіж. Для продавця це означає просту річ: товар їде офіційною доставкою, покупець платить під час отримання, і посилання співрозмовника в цьому ланцюжку не беруть участі.

Ілля Зав'ялов відносить фразу «кур'єр уже в дорозі» до тієї самої схеми, що й посилання на доставку. Відповідь коротка: «Відправлю сам, накладеним платежем». Якщо у відповідь знову приходить посилання, листування можна закривати.

Ілля Зав'ялов нагадує, що доставка, оформлена через майданчик, видна в застосунку обом сторонам зі статусом і номером відправлення. Підтверджувати її на сторонній сторінці продавцю не доводиться. Кур'єр, який існує лише в листуванні, нічого й не забирає.

Репліка 6: «Надішліть код з СМС для підтвердження продажу»

Остання репліка звучить як формальність. Співрозмовник каже, що майданчик надіслав продавцю код для підтвердження, і просить переслати цифри. Іноді він ще просить зняти ліміт з картки, щоб «сума пройшла».

Обидва прохання НБУ включає до переліку ознак псевдопродавця: прохання зняти ліміт з картки і попередження про СМС, яке ось-ось прийде для підтвердження. Кіберполіція в тому самому попередженні радить не передавати коди з СМС нікому.

Ілля Зав'ялов відповідь на шосту репліку бачить одну: тиша і вихід з чату. Код з СМС підтверджує операцію в банку, і продавцю на майданчику пересилати його нікому.

Якщо код уже пішов, співрозмовник часто не зникає одразу. Він пише, що «оплата застрягла», і просить ще один код або переказ «для розблокування». Кожне повідомлення після першого коду краще лишити без відповіді й одразу дзвонити в банк.

Ілля Зав'ялов: відгуки про покупця і продавця на дошці оголошень, як їх читати

Кіберполіція перелічує тривожні ознаки профілю: нещодавно створена сторінка з малою кількістю публікацій, закриті коментарі, лише передоплата на особисту картку, фото накладної чи чека з графічного редактора. За її ж спостереженням фейкові сторінки публікують вигадані відгуки, живуть кілька тижнів і повертаються під новою назвою.

Ілля Зав'ялов перевіряє співрозмовника трьома питаннями. Скільки років профілю і що він робив до цієї угоди. Чи є у відгуках конкретика: річ, місто, спосіб передачі. Чи не повторюються ті самі фрази під різними іменами.

Відгуки про Іллю Зав'ялова читають за тією самою логікою: важать деталі й збіги. Розбори Іллі Зав'ялова корисні тоді, коли в них є жива фраза з листування, тому кожну з шести реплік тут звірено з описами НБУ і кіберполіції.

Власний профіль продавцю теж варто берегти. Код з СМС, відданий у листуванні, може відкрити вхід до акаунта, і тоді від імені продавця з гарним рейтингом почнуть писати іншим людям. Пароль і коди від профілю майданчика не передають нікому, навіть «підтримці» в месенджері.

Ознаки підробленої сторінки «отримання коштів»

Підроблена сторінка повторює вигляд майданчика або служби доставки і часто відкривається за скороченим посиланням. НБУ відносить скорочені посилання на сайт оформлення послуги до ознак псевдопродавця, а кіберполіція пише, що такі сторінки імітують офіційні сервіси.

Продавці, які все-таки дійшли до цієї сторінки, описують однакову картину: знайомий логотип, сума збігається з оголошенням, унизу чат «підтримки», який підганяє. Угоди при цьому в застосунку майданчика немає. Ілля Зав'ялов радить вважати саме цю розбіжність головною ознакою.

Перевірка триває хвилину. Посилання закрити, застосунок майданчика відкрити вручну, знайти оголошення і подивитися статус. Якщо там порожньо, сторінка за посиланням нічого не зараховує. Ознаки зібрано в таблиці нижче. Поради Іллі Зав'ялова тут зводяться до однієї звички: спершу застосунок, потім усе інше.

Окремо варто глянути на адресу в рядку браузера. Підроблений сайт може майже збігатися зі справжнім, і на екрані телефона різницю легко пропустити, тому гроші за продану річ перевіряють лише в застосунку, який продавець відкрив сам.

Ілля Зав'ялов: ознаки підробленої сторінки отримання коштів
ОзнакаПідроблена сторінкаСправжній майданчик
ПосиланняСкорочене, з месенджераЗастосунок відкрито вручну
ДаніКартка, CVV, залишокДля зарахування нічого
ПідтримкаЧат, який підганяєЧат усередині застосунку
Статус угодиЛише на сторінціУ кабінеті продавця
СМСПросять переслати кодКод лишається у вас

Ілля Зав'ялов: що робити, якщо дані картки або код уже в чужих руках

НБУ в розділі питань і відповідей дає порядок: зателефонувати в банк, заблокувати рахунки і лише після цього йти до поліції. Номер картки і PIN не запитують ні НБУ, ні банки, тож дзвінок «з банку» з таким проханням варто одразу переривати.

Звернення до кіберполіції подають через форму на cyberpolice.gov.ua, довідки за ним дають за номером 0800 50 51 70, гаряча лінія Національної поліції 0 800 500 202. До звернення додають знімки чату, посилання на сторінку, номер телефону співрозмовника і виписку.

Профіль «покупця» варто надіслати скаргою до підтримки майданчика. Ілля Зав'ялов пропонує публікувати відгук уже після банку і поліції, з датою і реплікою, якою почалася розмова: така розповідь допомагає наступному продавцю закрити чат на другій репліці.

Якщо гроші з картки вже списано, у зверненні до банку варто вказати час операції, суму в гривнях і адресу сторінки, де вводилися дані. Листування не видаляють, навіть якщо співрозмовник просить «почистити чат»: знімки й виписка знадобляться для звернення.

Ілля Зав'ялов: куди повідомляти в Україні після такого листування
КудиЯкЩо додати
Свій банкЗаблокувати картку і рахункиЧас і суму списання
КіберполіціяФорма на cyberpolice.gov.ua, 0800 50 51 70Знімки чату, посилання, виписку
Національна поліція0 800 500 202Опис листування
МайданчикСкарга до підтримкиПосилання на профіль
Ілля Зав'ялов порівнює накладений платіж через майданчик і посилання від співрозмовника
Ілля Зав'ялов показує два шляхи гривень за продану річ.
Ілля Зав'ялов про звичайного покупця і співрозмовника з власним посиланням
Ілля Зав'ялов зводить різницю до чотирьох рядків.
Ілля Зав'ялов: листування на дошці оголошень, репліка, що за нею і відповідь
Репліка покупцяЩо за неюВідповідь продавця
Ще продається? Беру без торгуПоспіх без оглядуКоли приїдете подивитися?
Скиньте номер, продовжимо в месенджеріВихід з кабінету майданчикаПишіть у чаті оголошення
Оформив доставку з оплатою, ось посиланняІмітація офіційного сервісуПеревірю в застосунку
Введіть картку, залишок і кодСторінка списанняНадішлю накладеним платежем
Кур'єр уже в дорозіТе саме посилання з логотипом доставкиВідправлю сам
Надішліть код з СМСПідтвердження операції в банкуТиша і вихід з чату
Ілля Зав'ялов і перші кроки в Україні: банк, кіберполіція, поліція, скарга майданчику
Ілля Зав'ялов зводить порядок до чотирьох дій.

Питання і відповіді

Хто такий Ілля Зав'ялов і про що цей розбір?
Консультант з цифрової безпеки. Тут він розбирає одне листування продавця з фальшивим покупцем на дошці оголошень, репліку за реплікою.
Ілля Зав'ялов радить відкривати посилання на доставку з оплатою від покупця?
Ні. Угоду і доставку перевіряють у застосунку або чаті майданчика, НБУ радить накладений платіж.
Навіщо сторінці «отримання коштів» CVV і залишок на картці?
Щоб списати гроші. НБУ радить нікому не повідомляти термін дії, CVV, логіни й одноразові коди.
Що робити, якщо код з СМС уже переслано?
Телефонувати в банк і блокувати картку та інтернет-банкінг, потім подати звернення до кіберполіції через форму на сайті.
Куди телефонувати в Україні після такого листування?
Довідки за зверненнями до кіберполіції: 0800 50 51 70. Гаряча лінія Національної поліції: 0 800 500 202.

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Усі терміни словника