Перевірка посилання та повідомлення на шахрайство

Онлайн-інструмент для перевірки підозрілого повідомлення, посилання чи скриншота. Він покаже, куди насправді веде посилання, не відкриваючи його, знайде підробку домену та сценарій обману — десятьма мовами.

Як перевірити

Вставте повідомлення

Повністю, разом із посиланням, або картинкою. Перевірка йде під час введення.

Подивіться на справжню адресу

Якщо домен не той, на який ви чекали, далі можна не читати.

Зробіть головне

Покладіть слухавку й передзвоніть самі за номером на звороті картки.

Перевірте, перш ніж переказати гроші чи назвати код

Повідомлення, посилання чи скриншот Перевірка під час введення

Спробувати:

Уже переказали гроші чи назвали код?

Подзвоніть у банк зараз — за номером на звороті картки або в застосунку. Попросіть заблокувати картку й оскаржити операцію.
Змініть паролі й вийдіть з усіх сеансів — банк, пошта, державні кабінети на кшталт «Дії». Якщо називали код від одного з них — почніть із нього.
Видаліть програми, встановлені на їхнє прохання — AnyDesk, «оновлення банку» тощо. Якщо не впевнені, що видалили все, скиньте телефон до заводських налаштувань.
Того ж дня подайте заяву до поліції — з номерами, скриншотами й випискою. Без заяви банк мало що може зробити.
Попередьте рідних — від вашого імені можуть почати просити гроші в них.

Родинне кодове слово

Проти дзвінка «мамо, я в біді» — зокрема голосом, зібраним із записів у соцмережах. На слух клон не відрізнити, а слово знають лише свої.

Правило просте: за будь-якого несподіваного прохання про гроші — спершу кодове слово.

Тут з’явиться розбір

Вставте повідомлення чи посилання або натисніть один із прикладів.

sberbank.ru@evil.topКуди веде посиланняУсе до «@» — не адреса. Справжній домен покажемо великим шрифтом.
sbеrbank.ruПідробка зі схожих літерКирилична «е» в латинському домені непомітна для ока, але не для перевірки.
«назвіть код»Сценарії обмануБезпечний рахунок, код з SMS, «мамо, я в біді» — 10 мовами.

Перевірка дивиться на текст і на будову посилання. Вона не шукає домен у базах і не відкриває посилання, тому вердикту «безпечно» тут немає.

Пам’ятка для родини

Наше кодове слово:

Просять гроші телефоном, навіть знайомим голосом, — запитай кодове слово.
Нікому не називай коди з SMS: ні «банку», ні «поліції», ні «підтримці».
Сумніваєшся — поклади слухавку й передзвони сам за номером, який знаєш.

Особливості

Справжня адреса посилання

Посилання веде туди, що стоїть після останнього «@» і до першої скісної риски, а не туди, з чого воно починається. Цю адресу показано великим шрифтом, домен розкладено на частини, а закодоване xn-- переведено у справжні літери.

Підробка домену зі схожих літер

Кирилична «а» всередині privat24.ua виглядає так само, як латинська. Надійна ознака одна: змішані алфавіти в одній частині домену. Назву банку з додатком на кшталт -secure чи з помилкою в одну літеру теж буде виявлено.

Скриншот і QR-код

Якщо повідомлення є лише картинкою, додайте знімок екрана чи фото листівки: текст розпізнається на сторінці, а посилання з QR-коду потрапить у перевірку.

Підсвічування в самому тексті

Кожну підозрілу фразу виділено просто в повідомленні й пояснено окремо. Ознаки мають три рівні: без законних пояснень, вирішальні та другорядні.

Не називає шахраєм ваш банк

Справжні сповіщення на кшталт «нікому не повідомляйте код» розпізнаються й не спричиняють хибної тривоги. Інструмент, який лякається власного банку, перестають слухати.

Кодове слово для родини

Проти дзвінка голосом родича, зокрема підробленим. Слово обирається випадково, а пам’ятку з трьома правилами можна надрукувати на одному аркуші.

Що можна зробити

Дізнатися, куди веде посилання, не відкриваючи його
Знайти підробку домену зі схожих літер
Перевірити скриншот листування або QR-код
Побачити підозрілі фрази просто в тексті
Надіслати результат рідним одним натисканням
Обрати родинне кодове слово й надрукувати пам’ятку
Дізнатися, що робити, якщо гроші вже пішли

Чому чорні списки не рятують

Звичайний сервіс перевірки посилань відповідає на одне питання: чи є домен у базах шкідливих сайтів. Відповідь «ні» звучить заспокійливо й майже нічого не означає. Фішинговий домен реєструють уранці, розсилку роблять удень, а до списків він потрапляє через години чи дні. Гроші переказують за хвилини, і в це вікно списки порожні за визначенням. Тому тут перевіряється те, що видно одразу й не залежить від бази. Домен, де в одній частині змішано кириличні й латинські літери, — підробка незалежно від віку. Посилання, де знайома назва стоїть до «@», веде деінде незалежно від репутації. Прохання назвати код з SMS — шахрайство незалежно від того, хто телефонує.

Часті запитання

Як перевірити посилання, не відкриваючи його?

Вставте його в поле — відкривати не треба. Інструмент розбирає саму адресу: показує справжній домен, розкладає його на частини й позначає прийоми підробки. Якщо посилання скорочене, з’явиться кнопка, яка покаже, куди воно перенаправляє.

Що таке підробка домену зі схожих літер?

Деякі кириличні й грецькі літери виглядають так само, як латинські: а, е, о, р, с, і. Домен privаt24.ua з кириличною «а» — інша адреса, хоча на вигляд та сама. Надійна ознака — змішані алфавіти в одній частині домену. Домен, повністю написаний кирилицею, як-от на .укр, законний, і інструмент його не чіпає.

Що за прийом із символом «@» у посиланні?

Усе, що стоїть до останнього «@» в адресі, — ім’я користувача, а не сайт. Посилання privatbank.ua@evil.example веде на evil.example, хоча зліва направо читається як адреса банку. Саме тому справжній домен показано окремим великим рядком.

Чи можна перевірити скриншот листування?

Так. Натисніть «Скриншот або QR», вставте картинку клавішами Ctrl+V або перетягніть її в поле. Текст розпізнається на сторінці; першого разу один раз завантажується модель розпізнавання. Перегляньте розпізнаний текст самі: у дрібному шрифті літеру можна прочитати неправильно.

Якими мовами розпізнаються сценарії обману?

Українською, російською, англійською, німецькою, іспанською, французькою, португальською, індонезійською, корейською та арабською. Текст перевіряється всіма мовами одразу, тож повідомлення англійською розпізнається і на українській сторінці.

Інструмент не знайшов ознак. Значить, усе гаразд?

Ні, і він свідомо цього не каже. Відсутність відомих ознак означає лише те, що їх тут немає. Добре написане шахрайське повідомлення ввічливе, грамотне й без поспіху. Правило «передзвоніть самі за офіційним номером» діє незалежно від результату.

Що робити, якщо телефонують «з банку»?

Покласти слухавку й передзвонити самому за номером на звороті картки. Не за тим, який назвали, і не за тим, що висвітився: номер легко підробити. Справжній банк не просить назвати код з SMS, не переказує гроші на «безпечний рахунок» і не вимагає тримати розмову в таємниці.

Чи можуть шахраї підробити голос родича?

Так: кількох секунд запису з соцмереж досить, і на слух клон не відрізнити. Допомагає заздалегідь узгоджене родинне кодове слово. Інструмент допоможе його обрати й надрукувати пам’ятку; домовтеся про нього заздалегідь і вголос.

Як дізнатися вік домену?

Під розбором посилання є кнопка «Вік домену» — вона відкриє окремий інструмент перевірки реєстрації. Домен, зареєстрований кілька днів тому, у повідомленні «від банку» — серйозний привід насторожитися.

Я вже переказав гроші або назвав код. Що робити?

Одразу телефонуйте в банк за номером на звороті картки й блокуйте картку, а потім того ж дня звертайтеся до поліції. Шанс повернути гроші швидко падає з кожною годиною, але в перші години він є. Покроковий список — у розділі «Уже переказали гроші чи назвали код?» під полем введення.

💡 Хочете, щоб ми покращили цей інструмент спеціально для вас?

Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.

Як ви оцінюєте цей інструмент?

Дякуємо за вашу оцінку!

Змінити мою оцінку

Хочете залишити коментар?

Хочете розповісти більше? Залиште коментар!

Дякуємо! Ваш коментар з’явиться після модерації.

Для кого цей інструмент?

Опубліковано 01 вер 2026 Оновлено 13 вер 2026 Автор: Верховний