Схема шахрайства через OLX: як крадуть доступ до телефону та беруть кредит
Механізм обману стандартний, відпрацьований до дрібниць. Саме тому він продовжує працювати.
Крок 1. Фіктивний покупець на OLX. Шахрай знаходить ваше оголошення про продаж будь-якого товару — побутової техніки, одягу, меблів. Пише, що готовий купити. Каже, що оплатить через «захищений платіж OLX» або посилання на «офіційний сайт» платформи.
Крок 2. Дзвінок від «техпідтримки». Незабаром телефонує нібито представник OLX — через Telegram, Viber або звичайний дзвінок. Пояснює, що виникла «проблема з оплатою», яку потрібно «вирішити технічно». Для цього вас просять встановити програму для віддаленого доступу — AnyDesk, TeamViewer або подібну.
Крок 3. Отримання доступу до телефону. Як тільки ви надаєте доступ, шахрай бачить усе, що відбувається на вашому екрані. Більше того — він може керувати телефоном замість вас. Нерідко телефон одразу «заморожується» або блокується, щоб ви не бачили, що відбувається.
Крок 4. Кредит за лічені хвилини. Шахрай відкриває мобільний застосунок банку, де у вас є рахунок. Якщо застосунку немає — встановлює його та проходить реєстрацію. Подає заявку на кредит, а SMS з одноразовим кодом підтвердження отримує теж він — адже телефон у нього під контролем. Вводить код. Договір підписано.
Крок 5. Зникнення. Гроші — на рахунок або відразу виведені через прив’язану картку. Зв’язок обривається. Ви розблоковуєте телефон і виявляєте кредитний договір на своє ім’я.
Саме таку схему описав позивач у справі, яку розглянув Касаційний цивільний суд Верховного Суду у квітні 2026 року. 20 грудня 2024 року він намагався продати товар через OLX, «покупець» зв’язався через Telegram від імені техпідтримки, переконав надати доступ до телефону. Після блокування пристрою на пошті виявився кредитний договір з АТ «Райффайзен Банк», укладений від імені позивача через мобільний застосунок банку.
Що таке електронний кредитний договір і чи має він юридичну силу
Більшість людей досі вважають, що «справжній» договір — це папір із підписом і печаткою. Але українське законодавство давно відступило від цієї концепції.
Електронний договір — це повноцінний правочин. Відповідно до статті 3 Закону України «Про електронну комерцію», електронний договір — це домовленість сторін, спрямована на встановлення, зміну або припинення цивільних прав та обов’язків, яка оформлена в електронній формі.
Ключовий момент: закон прямо передбачає, що електронний договір, підписаний одноразовим ідентифікатором (тобто SMS-кодом або одноразовим паролем), за своїми правовими наслідками прирівнюється до договору, укладеного у письмовій формі.
Це не прогалина в законі. Це свідоме рішення законодавця, яке відображає реальність: банки, магазини, страхові компанії — всі вони укладають мільйони договорів щодня саме так. SMS-код — це ваш підпис у цифровому світі.
Що підтверджує SMS-код?
- Те, що саме власник номера телефону підтверджує дію
- Що особа має доступ до зареєстрованого в банку номера
- Що вона свідомо (за логікою закону) підтверджує умови правочину
Саме тому суди так ретельно досліджують питання: а чи справді SMS-код вводила та сама особа, яка є власником номера? І саме тут криється ключова правова проблема в справах про шахрайські кредити.
Чому «анонімний» номер не допомагає. У судах першої та апеляційної інстанцій у справі №705/1938/25 була висловлена позиція, що підтвердження через SMS-код на «знеособлений» номер не забезпечує належної ідентифікації позичальника. Але Верховний Суд з цим не погодився. Чому — читайте далі.
Позиція Верховного Суду: справа Райффайзен Банку (08.04.2026)
У постанові від 08 квітня 2026 року у справі №705/1938/25 (провадження №61-13271св25) КЦС ВС сформулював позицію, яка фактично закрила «просту» дорогу до визнання таких кредитів недійсними.
Що встановили суди попередніх інстанцій. Місцевий суд і апеляційний суд задовольнили позов і визнали договір недійсним. Їхня логіка: SMS-код надійшов на «знеособлений» номер, належна ідентифікація позичальника не відбулася, а отже — волевиявлення не підтверджене.
Що вирішив Верховний Суд. КЦС ВС скасував рішення обох попередніх інстанцій і відмовив у позові. Ось ключові тези:
1. Електронна форма = письмова форма. Суд підтвердив: договір, підписаний у мобільному застосунку банку шляхом введення одноразового пароля, є повноцінним договором у письмовій формі за правовими наслідками. Посилання на статтю 3 Закону «Про електронну комерцію» — пряма норма, яка не допускає розширеного тлумачення.
2. Процедура підписання була дотримана. Суди встановили факт: договір був підписаний через мобільний застосунок шляхом введення одноразового пароля. Технічна процедура — виконана. Отже, з формально-правової точки зору — правочин укладено.
3. Ризик доступу до телефону — ризик власника. Це центральна теза постанови. ВС наголосив: без здійснення входу в особистий кабінет та введення ідентифікатора кредитний договір не був би укладений. А вхід і введення ідентифікатора стали можливими виключно тому, що позивач добровільно надав третім особам віддалений доступ до свого смартфона.
Суд прямо зазначив: ризики, пов’язані з передачею доступу до власних пристроїв третім особам, покладаються на власника таких пристроїв.
4. Стала судова практика. ВС підкреслив: у цій категорії справ судова практика є незмінною. Якщо процедуру підписання електронного договору одноразовим ідентифікатором дотримано — правочин є дійсним. Сторони досягли згоди щодо всіх істотних умов, підстав для визнання договору недійсним немає.
Стаття 204 Цивільного кодексу України закріплює презумпцію правомірності правочину: правочин є правомірним, якщо його недійсність прямо не встановлена законом або якщо він не визнаний судом недійсним. Тягар доведення недійсності лежить на позивачеві — і цей тягар дуже важко подолати, коли технічна процедура підписання виконана.
Чому суд відмовив: ризик доступу до телефону лежить на власнику
Щоб повністю зрозуміти логіку ВС, потрібно розмежувати дві речі, які на перший погляд здаються одним і тим самим:
Шахрайство — це кримінальне правопорушення. Те, що шахраї обманули людину і через маніпуляції отримали доступ до її телефону — це злочин. Він підпадає під статтю 190 Кримінального кодексу України (шахрайство). І цей факт не заперечується.
Але недійсність договору — це окреме правове питання. Цивільне право запитує не «чи вчинено злочин?», а «чи є підстави визнати цей конкретний договір недійсним?». І тут діє своя логіка.
Статті 215, 229, 230, 231 ЦК України встановлюють підстави недійсності правочину: насильство, обман, помилка, зловмисна домовленість. Але ці підстави стосуються відносин між сторонами договору — тобто між позичальником і банком.
Банк у цій справі:
- Дотримався встановленої процедури ідентифікації
- Надіслав SMS-код на номер, зареєстрований у системі
- Отримав підтвердження через одноразовий пароль
- Не знав і не міг знати, що телефоном керує стороння особа
Обман відбувся не з боку банку — а з боку третіх осіб щодо власника телефону. І саме тут цивільне право «зупиняється»: банк не обманював позичальника, банк дотримався правил. Обманули — шахраї. А ризик того, що хтось скористається доступом до телефону, — за логікою ВС — несе власник цього телефону.
Це жорстка позиція. І вона звучить несправедливо для постраждалих. Але вона має логіку: якби кожен випадок шахрайства автоматично робив договір недійсним, вся система електронної ідентифікації втратила б сенс. Банки не могли б нести відповідальність за всі маніпуляції, вчинені над клієнтами третіми особами.
Коли все ж можна оскаржити електронний кредит: реальні підстави
Постанова у справі №705/1938/25 не означає, що будь-який шахрайський кредит неможливо оспорити. Вона означає, що проста посилання на факт шахрайства — недостатня. Потрібні конкретні правові підстави.
1. Порушення процедури ідентифікації банком. Якщо банк не дотримався власних правил та вимог НБУ щодо верифікації клієнта — це може бути підставою. Наприклад, якщо кредит видано без належної перевірки BankID, без відеоверифікації там, де вона обов’язкова, або з порушенням вимог щодо ідентифікації нового клієнта.
2. Несправжній номер телефону або підмінена SIM-карта. Якщо можна довести, що SMS-код надійшов не на ваш номер, або що SIM-карта була перевипущена без вашого відома (так звана «SIM-swap атака»), — це суттєво змінює правову картину.
3. Докази, що доступ до пристрою був отриманий силою або погрозами. Якщо йдеться про фізичне насильство або реальні погрози — стаття 231 ЦК (насильство як підстава недійсності) може застосовуватися. Але це рідкісний сценарій.
4. Технічні вразливості банківського застосунку. Якщо договір був укладений через технічну вразливість, яка дозволила обійти ідентифікацію без введення коду — це окремий випадок, де відповідальність може лежати на банку.
5. Порушення вимог до форми договору. Якщо договір не містить обов’язкових реквізитів, визначених законодавством про споживче кредитування, або умови суперечать нормативам НБУ щодо максимальної процентної ставки чи інших параметрів.
6. Підроблення документів при реєстрації. Якщо шахраї використали підроблені документи для відкриття рахунку або реєстрації в застосунку — є підстави для визнання договору недійсним на рівні ідентифікації особи, а не лише підпису.
Важливо розуміти: кожна справа індивідуальна. Наявність однієї з цих підстав не гарантує перемоги в суді — але дає реальне юридичне підґрунтя для позову.
Що робити, якщо на вас оформили кредит шахраї: покроковий алгоритм
Якщо ви опинилися в такій ситуації, час — критичний фактор. Ось що потрібно зробити і в якій послідовності.
Крок 1. Негайно зв’яжіться з банком — письмово. Не просто зателефонуйте на гарячу лінію. Надішліть офіційне повідомлення — через чат у застосунку зі скріншотами, електронний лист на офіційну адресу банку, або особисто у відділенні. Зафіксуйте факт звернення з датою і часом. Вимагайте зупинення нарахування відсотків на час розгляду.
Крок 2. Подайте заяву до поліції. Кримінальне провадження за статтею 190 КК (шахрайство) — це не просто «для галочки». Постанова про відкриття провадження стане доказом у цивільній справі. Також зафіксуйте IP-адреси, якщо є — всі повідомлення від «техпідтримки» OLX.
Крок 3. Збережіть усі докази. Скріншоти переписки з шахраями, дзвінки (за можливості — із записом), повідомлення в Telegram або Viber. Якщо встановлювали програму для віддаленого доступу — збережіть її назву та час встановлення. Запросіть у оператора деталізацію дзвінків і SMS за відповідний день.
Крок 4. Зверніться до НБУ зі скаргою. Національний банк розглядає скарги на дії банків. Якщо банк відмовляється співпрацювати або вимагає погашення кредиту без розгляду обставин — скарга до НБУ може допомогти.
Крок 5. Отримайте правову оцінку вашої ситуації. Після справи №705/1938/25 стало очевидним: без кваліфікованого юридичного аналізу подавати позов про визнання договору недійсним — ризиковано. Потрібно оцінити: чи є конкретні підстави саме у вашому випадку, яка доказова база, яка судова перспектива.
Крок 6. Розгляньте альтернативні стратегії. Якщо визнання договору недійсним є складним, є інші підходи: переговори з банком щодо реструктуризації, посилання на форс-мажорні обставини, захист від стягнення на підставі відсутності реального отримання коштів тощо — залежно від конкретних обставин.
FAQ
1. Чи автоматично визнається кредит недійсним, якщо я стала жертвою шахраїв?
Ні. Сам по собі факт шахрайства — навіть підтверджений кримінальним провадженням — не є автоматичною підставою для визнання кредитного договору недійсним. Верховний Суд у справі №705/1938/25 (квітень 2026 року) підтвердив: якщо технічна процедура підписання договору через одноразовий SMS-код була дотримана, договір є дійсним. Потрібні окремі правові підстави для його оскарження.
2. SMS-код — це справді підпис? Хіба суд не може врахувати, що я його не вводив особисто?
За законом — так, SMS-код прирівнюється до підпису. Стаття 3 Закону «Про електронну комерцію» прямо встановлює: електронний договір, підписаний одноразовим ідентифікатором, має юридичну силу письмового договору. Суд може враховувати обставини — але якщо ви самостійно передали доступ до телефону, ВС кваліфікує це як ваш ризик.
3. Що є найважливішим доказом у таких справах?
Докази порушення процедури ідентифікації з боку банку, підміни SIM-карти без вашої участі, або технічних вразливостей банківської системи. Також важливі: повідомлення шахраїв, деталізація дзвінків, час встановлення стороннього застосунку на телефоні, постанова про відкриття кримінального провадження.
4. Банк каже, що я маю платити, бо договір підписано. Це законно?
Поки договір не визнано недійсним судом або не укладено окрему угоду з банком, формально банк має право вимагати виконання. Але це не означає, що у вас немає варіантів: правова оцінка підстав для оскарження, переговори щодо реструктуризації, звернення до НБУ зі скаргою — все це реальні інструменти, які варто задіяти до того, як кредит перетвориться на судовий борг.
5. Чи допоможе звернення до поліції у захисті від кредиту?
Побічно — так. Кримінальне провадження підтверджує факт шахрайства та фіксує обставини справи. Це важливий доказ у цивільному процесі. Крім того, у рамках кримінального провадження можна вимагати забезпечення позову або накладення арешту на активи шахраїв. Але саме по собі провадження кредит не анулює — потрібна окрема цивільна стратегія.
6. Скільки часу є на оскарження такого кредиту?
Загальна позовна давність — 3 роки (стаття 257 ЦК України). Але у справах про недійсність правочину вона може обчислюватися по-різному залежно від підстав позову. Чим раніше ви звернетеся до юриста та почнете формувати доказову базу — тим більше варіантів збережеться. Затягування, як правило, лише погіршує ситуацію.
Опинилися в такій ситуації? Отримайте правову оцінку
Справа №705/1938/25 показала: шлях до захисту в спорах про шахрайські кредити — не очевидний. Суди першої та апеляційної інстанцій прийняли рішення на користь постраждалого, але Верховний Суд його скасував. Це означає, що правовий аналіз має передувати будь-яким діям — подачі позову, переговорам з банком, зверненням до НБУ.
Адвокатське об’єднання VSP Group спеціалізується на цивільних і господарських спорах, зокрема спорах із банківськими та фінансовими установами. Якщо на ваше ім’я оформлено кредит, якого ви не брали, — ми оцінимо перспективи вашої справи та запропонуємо реальну стратегію захисту.
Зверніться до нас через сторінку Контакти або ознайомтеся з нашою практикою у розділі Цивільні та господарські спори.
Перша консультація — для розуміння ситуації та вибору стратегії. Без зайвих обіцянок, але з чіткою правовою позицією.