Вам дзвонить «служба безпеки банку». Або «брокер», який обіцяє прибуток на крипті. Або «дівчина» з сайту знайомств. За кожним таким дзвінком може стояти кол-центр на десятки, а іноді й на сотні робочих місць. З 18 вересня 2026 року в Україні діє окрема стаття Кримінального кодексу саме про шахрайські кол-центри: до 12 років позбавлення волі з конфіскацією майна. Розбираємо, що змінив закон і що показали перші справи в Дніпрі, Києві та Одесі.

Що за закон

16 вересня 2026 року Президент підписав Закон № 4986-IX. Він доповнив Кримінальний кодекс статтею 255-4 «Створення, керівництво електронно-комунікаційною шахрайською організованою групою або участь у ній». Закон набрав чинності 18 вересня 2026 року (текст закону на порталі Верховної Ради).

Під «шахрайським кол-центром» закон розуміє об'єднання трьох або більше осіб, які заздалегідь організувалися, щоб систематично заволодівати чужим майном шляхом обману чи зловживання довірою через електронні комунікації, з узгодженим планом і розподілом ролей. У примітці прямо згадані збирання персональних даних, банківської таємниці, реквізитів карток, логінів і кодів автентифікації.

Текст Закону № 4986-IX про шахрайські кол-центри на порталі Верховної Ради
Закон України № 4986-IX від 16.09.2026 про відповідальність за шахрайські кол-центри, чинний з 18.09.2026. Джерело: zakon.rada.gov.ua

Скільки дають

  • Створення або керівництво кол-центром чи його підрозділом: від 7 до 12 років з конфіскацією майна.

  • Участь, якщо людина розуміла, чим займається група: від 5 до 10 років.

  • Сприяння без участі (засоби, послуги, інформація): від 5 до 10 років. Це про тих, хто постачає SIM-карти, бази, рахунки, «дропів».

  • Вербування нових людей, зокрема через «вакансії»: від 3 до 5 років, повторно від 5 до 10.

  • Посадовець, який використав службове становище: від 8 до 12 років із забороною обіймати посади до 3 років і конфіскацією.

Є і «двері на вихід». Рядового учасника або помічника звільнять від відповідальності, якщо він до повідомлення про підозру сам прийде до правоохоронців і допоможе викрити організаторів чи зупинити групу. На організаторів і керівників ця норма не поширюється.

Чому закон з'явився саме зараз

Бо масштаби вже не приховати. За даними СБУ, лише за липень-вересень 2026 року служба викрила і припинила роботу 60 шахрайських кол-центрів. Понад 250 обшуків, вилучено понад 4 тисячі одиниць комп'ютерної техніки, понад 1800 телефонів, 45 автомобілів, 3,17 млн доларів, 30 тисяч євро і 2,55 млн гривень готівкою.

Нацполіція у серпні звітувала про інший тиждень роботи: 411 обшуків, 94 закритих кол-центри, 1794 повністю обладнаних робочих місця, понад 5200 SIM-карт, близько 2 млн доларів, кілограм золотих злитків. Підозри на той момент отримали 26 людей (повідомлення кіберполіції).

Порахуйте самі: 1794 робочих місця і 26 підозр. Решта операторів, судячи з цих цифр, наступного дня могла сісти за інший комп'ютер в іншому офісі.

Дніпро: столиця кол-центрів

Найбільші цифри стабільно дає Дніпро. У лютому 2026 року Офіс Генпрокурора повідомив про 27 обшуків на Дніпропетровщині. В офісах, за даними ОГП, було понад 1500 робочих місць, а кожен працівник робив близько 100 дзвінків на день. Вилучили близько 1500 комп'ютерів і майже 500 телефонів. Потерпілих сотні, з України, Європи та Азії (повідомлення ОГП).

Півтори тисячі робочих місць. Це не підвал з двома ноутбуками, це підприємство розміром із завод. Питання, як воно працювало роками в мільйонному місті й ніхто не помічав, лишається без відповіді.

Того ж лютого поліція Дніпропетровщини затримала 11 учасників іншої мережі. Організатору 32 роки, співорганізатору 28. Схема: реклама «криптоінвестицій» для громадян ЄС, після переказу грошей «менеджери» зникали. Мережа, за даними поліції, працювала з листопада 2023 по лютий 2026 року. Вилучили майже 21 млн гривень готівкою і 8 автомобілів (повідомлення Нацполіції).

Київ: американці, квартира і перша «нова» стаття в столиці

У липні 2026 року кіберполіція Києва викрила кол-центр, де оператори з вільною англійською «холодними дзвінками» продавали громадянам США фейкові інвестиції в криптовалюту і акції. Понад 20 потерпілих, збитки понад 500 тисяч доларів. Кваліфікація тоді була за ч. 4 ст. 190 КК, тобто до 8 років (повідомлення Нацполіції).

У жовтні, вже після нового закону, поліція, за даними ЗМІ, викрила в Києві кол-центр на 11 робочих місць у звичайній квартирі багатоповерхівки. Оператори представлялися працівниками банків і під приводом «захисту коштів» виманювали дані карток. Усім 11 учасникам повідомили про підозру за ст. 255-4, організаторів суд узяв під варту.

Одеса: «дрейнер» і крипта

У квітні 2026 року СБУ та поліція викрили в Одесі підпільний кол-центр, який, за даними СБУ, «заробляв» майже 100 тисяч доларів на місяць. Схема: реклама «вигідних криптопроєктів» у Telegram-каналах, «прогрів» жертви, а потім посилання на фейковий сайт, схожий на відомий криптосервіс. Як тільки людина підключала гаманець, вбудований шкідливий код («дрейнер») виводив з нього всі кошти. Під час 20 обшуків вилучили техніку і гроші. Підозри отримали співорганізатор і троє виконавців (повідомлення СБУ).

У травні, за повідомленнями поліції в ЗМІ, в Одесі ліквідували мережу фейкових міжнародних кол-центрів, яка використовувала діпфейки і штучний інтелект, видаючи себе за банкірів і силовиків. Підтверджені збитки громадян Казахстану, за цими даними, майже 2,5 млн гривень. Підозри отримали 13 учасників.

Перша підозра за новою статтею: Стрий

Перше в Україні повідомлення про підозру за ст. 255-4 з'явилося 14 жовтня 2026 року, і не в Дніпрі, а на Львівщині. За даними СБУ, група в квартирі багатоповерхівки створювала фейкові жіночі акаунти на сайтах знайомств, надсилала жертвам «фото дівчат», а насправді шкідливу програму з прихованим дистанційним доступом. Так шахраї обходили двофакторну автентифікацію онлайн-банкінгу. Гроші обготівковували через нелегальний обмінник і криптоактиви. Трьох організаторів затримали на місці. Підозра за чч. 1, 2 ст. 255-4, ч. 5 ст. 190 і ч. 5 ст. 361 КК (повідомлення СБУ).

Повідомлення СБУ про першу підозру за статтею 255-4 КК за шахрайський кол-центр
Повідомлення СБУ від 14.10.2026 про першу в Україні підозру за ст. 255-4 КК (Львівщина). Джерело: ssu.gov.ua

СБУ в тому ж повідомленні визнає: після масових обшуків шахраї «пішли в підпілля». Замість великих офісів тепер малі групи в орендованих квартирах. Тобто злочин не зник, він просто розсипався на дрібніші осередки, які важче знайти.

Що втрачають люди

  • Пенсіонери віддають заощадження «службі безпеки банку», яка нібито рятує їхні гроші.

  • Люди беруть кредити на себе під диктовку «співробітника банку» і потім роками їх виплачують.

  • Військові і їхні родини стають мішенню окремих схем.

  • Вкрадені гроші через «дропів» і криптовалюту швидко зникають, і повернути їх вдається рідко.

  • Сотні молодих людей, які сіли «на телефон» за оголошенням про «роботу в продажах», тепер ризикують отримати від 3 до 10 років. Закон прямо карає і за вербування через «вакансії».

Питання

  • Скільки вироків за ст. 255-4 буде через рік і скільки з них стосуватимуться організаторів, а не операторів?

  • Хто роками здавав в оренду офіси на сотні робочих місць у Дніпрі і чому ніхто з контролюючих органів цього не бачив?

  • Як мобільні оператори і банки допускають тисячі SIM-карт і «дропівських» рахунків в одних руках?

  • Чи повернули хоч якусь частину вилучених мільйонів потерпілим?

Як захиститися: банк ніколи не просить код з SMS, CVV чи встановити програму для «захисту рахунку». Почули таке, кладіть слухавку і самі дзвоніть на номер з картки банку. Про шахраїв можна повідомити кіберполіцію.