Гучні новини про вихід материнської компанії «Київстар» (Kyivstar Group Ltd.) на американську біржу NASDAQ у минулому році та постійні обговорення запуску мереж 5G стали ідеальним підґрунтям для нової хвилі кіберзлочинів. Шахраї вдало поєднують гарячий інфопривід із фінансовою необізнаністю громадян, пропонуючи «легкий пасивний дохід» під час війни.
Гучні новини про вихід материнської компанії «Київстар» (Kyivstar Group Ltd.) на американську біржу NASDAQ у минулому році та постійні обговорення запуску мереж 5G стали ідеальним підґрунтям для нової хвилі кіберзлочинів. Шахраї вдало поєднують гарячий інфопривід із фінансовою необізнаністю громадян, пропонуючи «легкий пасивний дохід» під час війни.
Редакція dev.ua разом з Українською міжбанківською асоціацією членів платіжних систем ЄМА розібралася, як влаштована ця схема, скільки подібних сайтів з’являється щомісяця та чому "інвестувати" в «Київстар» за 5 000 гривень — це гарантована втрата коштів.
Схема побудована на створенні сайтів-одноденок, які повністю копіюють офіційну айдентику оператора. На таких ресурсах розміщують гучні заклики вкладати кошти у «новаторську 5G-інфраструктуру лідера українського телекому», який «щойно підкорив американську біржу NASDAQ».
Для солідності потенційним жертвам демонструють фейкові графіки «шаленого прибутку» та обіцяють швидке збагачення.
Злочинці навмисно максимально спрощують поріг входу. Якщо реальні інвестиції на американському фондовому ринку вимагають складних юридичних процедур, відкриття валютних рахунків та суворого комплаєнсу, то аферисти пропонують почати «заробляти» за кілька кліків з мінімальним внеском від 5 000 гривень. Це робить пастку доступною для широкого кола довірливих громадян, які шукають легкий пасивний дохід.
У більшості випадків виявляє та фактично блокує фішингові сайти Центр кіберзахисту Національного банку України (СSIRT-NBU). Також свою роль в цій сфері відіграє робота Департаменту кіберполіції НПУ.
За зверненням правоохоронців НТЦУ Адміністрації Держспецзв’язку 10 лютого 2026 року видав розпорядження про блокування чергового домену на рівні хостинг-провайдера— technology-5G-connect[.]net.
Як з’ясувала редакція dev.ua, цей сайт закликав інвестувати у 5G-інфраструктуру з мінімальним внеском у 5000 грн. Домен виявився абсолютно свіжим — його зареєстрували лише 6 лютого 2026 року, тобто він проіснував лише 4 дні до моменту бану.
Це далеко не перший випадок. Ще 26 січня Держспецзв’язку за аналогічною процедурою заблокувала схожий домен — kyivstar-5G-invest[.]com.
За даними Української міжбанківської Асоціації членів платіжних систем ЄМА, тільки за останні 3 місяці з’явилися десятки подібних клонів: .5g-in-ukraine.com, .connect-5g-future.com, .invest-kyiv-5g.net, *.investinkyiv.net, *.kyivinvest-5g.com, .future-connect-5g.com, *.5g-boost-connect.com, .5g-connect-ukr.com, *.5g-connect-ukraine.com, *.5g-inform-network.com, *.5g-invest-boost.com, *.5g-ukraine-connect.com, *.5g-ukrconnect.com, .connect-5g-now.com, *.5g-infrastruktura.com, *.5g-kaz-connect.com, *.5g-ukr-connect.com, *.5ginformation-concept.com, *.kyiv4invest.com, *.kyivinvest365.com та *.telecommunication5g.com.
Підкреслимо: в Україні неможливо напряму інвестувати в акції, що торгуються на NASDAQ.
Українці можуть купувати папери на американських біржових майданчиках виключно через іноземних ліцензованих брокерів, оскільки українські біржі не мають прямого доступу до ринків США. Злочинці користуються тим, що більшість людей не знають, як працює ця система, і вірять у можливість «купити акції через форму на сайті».
Фахівці Української міжбанківської Асоціації членів платіжних систем ЄМА застерігають від швидких рішень та нагадують базові правила фінансової безпеки:
Перевіряйте субліцензії та брокерів. Купівля акцій іноземних компаній завжди відбувається через офіційно зареєстрованих брокерів із відповідними ліцензіями. Жодна компанія не збирає інвестиції через прямі перекази на картки чи сумнівні платіжні форми.
Критично оцінюйте обіцянки. Гарантований високий прибуток без ризиків — це головний маркер шахрайства. Інвестиції завжди пов’язані з ризиком, і жодна легальна компанія не дає «100% гарантій доходу».
Аналізуйте вік та назву сайту. Шахраї використовують свіжозареєстровані домени-одноденки (термін життя яких часто становить від кількох днів до пари тижнів). Вік домену можна легко перевірити через відкриті WHOIS-сервіси. А для перевірки сайтів на шахрайство використовуйте безкоштовний сервіс CheckMyLink.
Не вірте надто спрощеним процедурам. Справжня інвестиційна діяльність вимагає проходження процедури KYC (підтвердження особи, надання документів, перевірка джерел доходів). Якщо вам пропонують "інвестувати" лише за номером телефону — це пастка.
Звіряйте інформацію на офіційних ресурсах. Будь-які інвестиційні програми, акції чи партнерства завжди анонсуються на офіційному сайті компанії (у даному випадку — kyivstar.ua) та її верифікованих сторінках у соцмережах.
А перевірити свої скіли на розпізнання фішингових сайтів — для цього здолати шахрая — Одноокий X10.
