Фейковая «Дія»: как отличить подделку и защитить карту

Что произошло. В июне 2026 года в Украине выросло число жалоб на поддельное приложение «Дія» и «Дія.BankID». Команда сервиса «Дія» и Национальный банк Украины предупредили граждан о фишинговых сайтах, которые копируют официальный портал и распространяют вредоносные файлы. Один из таких ресурсов уже заблокировали.

Как работает схема. Жертве предлагают скачать «обновлённую версию» или «специальное приложение» — но не из App Store или Google Play, а APK-файлом напрямую с сайта. После установки приложение запрашивает доступ к SMS, контактам, фото и памяти телефона. Получив эти разрешения, злоумышленники перехватывают одноразовые коды от банка и читают сообщения — и могут списать деньги с карты раньше, чем человек это заметит.

Как распространяется. Ссылки рассылают в мессенджерах, соцсетях и через поддельные сайты с адресами, похожими на официальный. НБУ приводит примеры мошеннических доменов — вроде diia-vyplaty.site, diia-help.cc, diia24.online. Имя скачиваемого файла может выглядеть технически.

Как отличить подделку от настоящей «Дії». Официальное приложение «Дія» устанавливается только через App Store или Google Play. Единственный официальный сайт — diia.gov.ua. Настоящая «Дія» не предлагает скачивать APK-файл напрямую с сайта или по ссылке в мессенджере. Проверьте адресную строку: любые вариации — подделка.

Что делать, если уже установили. Удалите подозрительное приложение. Срочно позвоните в свой банк и заблокируйте карту. Запустите проверку телефона антивирусом. Смените пароли к банку, почте и «Дії» — лучше с другого, чистого устройства. Проверьте историю операций по карте; списания оспорьте в банке. Обратитесь в киберполицию.

Коротко о главном. Ни одна государственная служба не распространяет свои приложения APK-файлами через мессенджеры. Если вам предлагают «установить „Дію“» по ссылке — это мошенничество. Скачивайте только из App Store, Google Play или с diia.gov.ua.

К сведению: легальные финансовые сервисы и МФО никогда не требуют предоплат и не просят данные карты или одноразовые коды в мессенджере. Это всегда признак мошенничества.

Источник: Национальный банк Украины.