Шахраї видають себе за Соціальну страхову касу: як не заплатити «борг», якого не існує

Що відбувається

З 2 жовтня 2026 р. Národné centrum kybernetickej bezpečnosti (SK-CERT) та Sociálna poisťovňa офіційно попередили: в Словаччині активна фішингова атака проти клієнтів страхової каси. Шахраї поширюють підроблений мобільний додаток, що виглядає як офіційна програма Sociálnej poisťovne. Через нього вам повідомляють про нібито несплачений борг і вимагають негайно внести гроші або передати дані платіжної картки та банківського рахунку.

Для українців у Словаччині це особливо небезпечно: якщо ви офіційно працюєте чи перебуваєте під тимчасовим захистом (одіденець), ваші дані є в реєстрах Sociálnej poisťovne — і шахраї можуть знати ваше ім’я чи реквізити, щоб виглядати переконливіше.

Як працює схема

Ви отримуєте СМС або e-mail із посиланням на «офіційний» сайт або пропозицію завантажити додаток. Повідомлення містить попередження про недоплачений борг і вимогу оплатити його негайно — інакше штраф або блокування виплат. Сайт і додаток імітують реальний дизайн Sociálnej poisťovne, але жодного відношення до неї не мають.

Якщо ви вводите дані картки або рахунку — гроші списуються. Якщо встановлюєте підроблений додаток — він може зчитувати ваші банківські дані в фоновому режимі.

Що робити просто зараз

1. Перевірте адресу сайту. Єдиний офіційний домен Sociálnej poisťovne — socpoist.sk. Будь-яке інше написання (socpoist-sk.com, socialna-poistovna.eu тощо) — підробка.

2. Не переходьте за посиланнями зі СМС і e-mail. Навіть якщо відправник виглядає знайомо — відкривайте сайт вручну через браузер, вводячи адресу самостійно.

3. Не завантажуйте додаток за посиланням із повідомлення. Офіційні застосунки шукайте лише в App Store або Google Play за назвою, і перевіряйте, хто видавець.

4. Не платіть «борг» до особистої перевірки. Зателефонуйте на гарячу лінію Sociálnej poisťovne або зайдіть до найближчого відділення. Справжній борг ви побачите у своєму особистому кабінеті на socpoist.sk після авторизації.

5. Якщо ви вже ввели дані картки — негайно заблокуйте картку через банківський додаток або за номером банку і повідомте банк про шахрайство. Шанси повернути гроші є, але лише при швидкій реакції.

6. Повідомте SK-CERT про підозрілий додаток або сайт — це допоможе заблокувати схему швидше.

Соціальна страхова каса ніколи не вимагає платежів або банківських даних через SMS, e-mail чи сторонній додаток. Будь-яке таке повідомлення — шахрайство.