Ілля Миколайович Зав'ялов розбирає, як справжній номер ліцензії опиняється на чужому сайті

Огляд / Блог

Опубліковано: 2 вересня 2026 · 12 хв читання · Ілля Миколайович Зав'ялов

1. Що насправді підтверджує номер ліцензії

   Ліцензія фіксує, що конкретна юридична особа отримала право вести конкретну діяльність під наглядом конкретного органу. Запис у реєстрі підтверджує факт видачі дозволу, його обсяг і поточний стан. Номер працює адресою цього запису всередині бази регулятора. Сам по собі він нічого не повідомляє про якість послуги і нічого не повідомляє про те, хто розмістив його на сторінці. Уся вага номера тримається на можливості знайти за ним запис і прочитати, кому він виданий.

   Публічність номера закладена в задум наглядової системи. Клієнтові дають змогу звірити заяву фірми з офіційним джерелом без запитів, посередників і платних довідок. Та сама публічність перетворює номер на загальнодоступний рядок тексту, який копіюється за секунду. Жодного захисту від копіювання в ньому не передбачено, бо створювався він саме для читання сторонніми людьми. Регулятор відповідає за достовірність запису і не відповідає за те, хто цитує цей номер на власному сайті.

   Звідси випливає межа довіри до такого рядка. Номер підтверджує існування дозволу, звірка підтверджує його належність, і лише поєднання двох дій дає підставу для платежу. Перевірка, що зупиняється після першої дії, з однаковим успіхом підтверджує власний дозвіл продавця і чужий. Відстань між існуванням і належністю є тим простором, у якому працюють усі схеми, розібрані далі.

2. Три різновиди підміни, які трапляються найчастіше

   Перший різновид використовує справжній номер, що належить іншій фірмі. Регульована компанія публікує свої дані у відкритому доступі, а сайт зі схожою назвою переносить їх у підвал сторінки. Відвідувач шукає в реєстрі за назвою, знаходить авторизовану компанію і переносить її статус на сторінку, яку бачить перед собою. Нічого не підроблено, тому недбала перевірка проходить успішно і залишає хибну впевненість. Саме через відсутність підробки цей різновид тримається найдовше.

   Другий різновид спирається на дозвіл, який існує і не покриває запропоновану операцію. Ліцензії конкретні за видами діяльності, і реєстр перелічує саме ті дії, на які видано право. Компанія з дозволом на посередництво може не мати права приймати кошти клієнтів на власний рахунок. Формально ліцензія є, і водночас операція, за яку просять гроші, лежить за її межами. Розбіжність видно в тому самому записі, у блоці з переліком дозволених дій.

   Третій різновид тримається на минулому. Відкликані, призупинені та прострочені дозволи залишаються видимими в більшості реєстрів, бо історія наглядових рішень теж є публічною. Запис відкривається, назва і номер збігаються, і лише поле статусу відрізняє чинний дозвіл від скасованого. Дата закінчення строку та примітка про наглядове рішення стоять поруч і читаються за півхвилини. Пропуск цього поля дає найприкріші помилки, бо решта даних виявляється цілком правдивою.

   Вигаданий номер зустрічається рідше за три попередні різновиди. Він відсіюється першим же запитом, тому його ставлять переважно ті, хто розраховує на повну відсутність перевірки. Наявність такого номера зазвичай означає, що й решта даних на сторінці узята зі стелі.

3. Напрямок пошуку вирішує результат перевірки

   Перевірка, яка ловить підміну, іде від номера до особи. Номер береться зі сторінки або з документа, вводиться в пошук реєстру, і система повертає юридичну особу, якій він виданий. Далі назва з реєстру звіряється з назвою в договорі та в рахунку на оплату. Розбіжність на цьому кроці означає, що дозвіл і гроші стосуються різних осіб. Подальша розмова спирається вже на цю розбіжність і на пояснення, яке дасть друга сторона.

   Пошук за назвою дає протилежний результат. Він підтверджує, що компанія з таким іменем існує та має дозвіл, і залишає без відповіді питання про стосунок сайту до цієї компанії. Схожі назви створюються навмисно, і різниця в одному слові або в організаційно-правовій формі губиться під час читання з екрана телефона. Ідентифікаційний код важить більше за назву, бо повторити його випадково значно важче.

   Звіряти назад корисно більше за одне поле. Крім назви, реєстр показує адресу, дату видачі дозволу та контакти, які фірма подала регулятору офіційно. Сайт-двійник рідко збігається з усіма цими даними одночасно, бо адреса й телефон у нього власні. Збіг одразу по трьох полях дозволяє рухатися далі, тоді як один збіг лише відкриває наступний запит. На всю послідовність іде близько десяти хвилин разом із читанням запису.

4. Поля запису, які читають рідко

   Статус є першим полем, від якого залежить усе інше. Він розрізняє чинний дозвіл, призупинений, відкликаний і той, що втратив силу за строком. Поруч зазвичай стоїть дата останньої зміни, і вона показує, як давно фірма перебуває в поточному стані. Свіжа зміна статусу заслуговує на окреме питання до другої сторони, бо випадковою вона буває нечасто.

   Перелік дозволених операцій іде другим за важливістю. Регулятори публікують його докладно, іноді з обмеженнями за категоріями клієнтів або за розміром сум. Тут же видно, чи має фірма право утримувати кошти клієнтів, чи вона працює лише посередником із передачею платежу далі. Пропозиція, що виходить за межі цього переліку, стає темою для розмови до переказу коштів.

   Третя група полів описує людей і зв'язки між фірмами. Реєстр показує керівників, уповноважених представників і компанії, які діють від імені ліцензіата під його відповідальністю. Через конструкцію представника проходить помітна частина спірних випадків, бо посилання на чужий дозвіл тут законне, а обсяг прав вужчий за сам дозвіл. Читання цього блоку займає хвилину і знімає більшість питань про те, з ким саме ведеться розмова.

   Історія наглядових дій закриває картину. Попередження, обмеження, приписи та публічні заяви регулятора зберігаються поруч із записом і показують, як фірма поводилася раніше. Одне давнє зауваження нічого не доводить, натомість серія рішень за останній рік описує стан справ краще за будь-яку презентацію.

5. Підроблений реєстр і шлях, яким до нього приходять

   Копія сторінки перевірки зустрічається частіше, ніж здається на перший погляд. Сайт публікує номер і поруч кнопку з написом «перевірити в реєстрі», яка веде на сторінку, зверстану тими самими людьми. Візуально вона виглядає офіційно, разом із гербом, адресою відомства та формою пошуку. Відповідь така сторінка дає завжди схвальну, бо заради однієї відповіді її й зробили.

   Захист від цього прийому полягає в шляху до реєстру. Адреса знаходиться самостійно: через пошук назви наглядового органу, через офіційний перелік регуляторів або через закладку, збережену заздалегідь. Перехід за посиланням із сайту, який саме перевіряють, робить перевірку частиною тієї самої пропозиції. Той самий принцип стосується посилань із листа, з месенджера та з документа у форматі PDF.

   Підробка під державні органи давно стала окремою галуззю. За даними Federal Trade Commission за 2025 рік на такій підробці заявлено 920 мільйонів доларів втрат, а кількість звернень зросла за рік на сорок відсотків. Регулятори фінансового ринку ведуть власні списки клонів і публічних попереджень, доступні з тієї самої сторінки, де працює пошук по реєстру. Перевірка назви фірми в списку попереджень займає стільки ж часу, скільки й сам пошук.

6. Розрив між ліцензією та одержувачем грошей

   Ліцензія належить юридичній особі, і гроші розумно спрямовувати тій самій особі. Розбіжність з'являється тихо: дозвіл виданий одній компанії групи, рахунок виставляє друга, реквізити для оплати належать третій. Кожен крок пояснюють зручністю розрахунків або внутрішньою структурою холдингу. Наглядова відповідальність при цьому залишається там, де ліцензія, і разом із платежем нікуди не переходить.

   Особливо помітно це в конструкціях із кількома юрисдикціями. Компанія з дозволом однієї країни відкриває рахунок у платіжній установі другої, а договір підписує особа, зареєстрована в третій. Формально кожен елемент існує, і жоден із них не покритий тим дозволом, на який посилається сайт. Питання про те, який орган розглядатиме скаргу, у такій схемі не має короткої відповіді. Саме тому географія реквізитів заслуговує на увагу нарівні з номером дозволу.

   Практична перевірка зводиться до звірки трьох документів між собою. Реєстр показує ліцензіата, договір показує сторону угоди, рахунок показує одержувача коштів, і всі три мають повернути одну назву з одним ідентифікаційним кодом. Будь-яка розбіжність вимагає письмової підстави до моменту платежу. Усне пояснення в переписці такої підстави не замінює і в подальшій суперечці не працює.

7. Двійник регульованої фірми і поля, що його викривають

   Двійник копіює все, крім реквізитів для грошей. Назва, номер дозволу, адреса офісу, імена керівників і навіть тексти сторінок переносяться з ресурсу справжньої компанії. Відрізняються домен, телефон, поштова скринька та рахунок для платежу. Ці чотири поля й перевіряють у першу чергу, бо решта збігатиметься з реєстром до літери. Побудова такого сайту займає день, тоді як репутація справжньої фірми збиралася роками.

   Контакти в реєстрі дають найшвидший спосіб розрізнення. Регулятори публікують адресу, телефон і сайт, які ліцензіат подав офіційно, і оновлюють ці дані за його заявою. Дзвінок за номером із реєстру потрапляє в справжню компанію, і її співробітник одразу бачить, що жодної пропозиції не робив. Розмова закінчується за хвилину і коштує дешевше за будь-яку іншу дію в цій перевірці.

   Інвестиційна тематика тримає перше місце за сумами втрат. За річним звітом FBI Internet Crime Complaint Center за 2025 рік інвестиційне шахрайство дало 8,648 мільярда доларів заявлених втрат, тобто понад сорок відсотків усіх заявлених сум. Британські дані показують той самий напрямок: за звітом UK Finance інвестиційні схеми зібрали найбільшу частку втрат серед авторизованих платежів, 221,5 мільйона фунтів із зростанням на сорок відсотків за рік. Ліцензія в цих схемах виконує роль головного аргументу, бо саме її наявність знімає останні сумніви.

8. Чому сертифікат і голос перестали бути доказом

   Сертифікат у форматі PDF погано працює способом перевірки. Файл створюється за кілька хвилин, підпис і печатка на ньому малюються, а номер береться з відкритого реєстру. Той самий статус мають скріншоти сторінки реєстру, надіслані другою стороною. Доказом лишається запис, відкритий самостійно на сайті наглядового органу в день перевірки. Різниця між цими двома джерелами коштує рівно стільки, скільки становить сума платежу.

   Телефонний канал утратив колишню надійність. Клон голосу, який звучить переконливо, збирається із запису завдовжки близько трьох секунд і дає приблизно 85 відсотків точності. В експерименті слухачі впізнавали синтезований голос лише у 37,5 відсотка випадків. Голос лишається зручним способом узгодити час розмови, тоді як підтвердження дозволу спирається на запис у реєстрі.

   Власну перевірку корисно фіксувати. Дата, час, адреса сторінки, номер запису та збережена копія перетворюють дію на слід, який можна підняти через рік. Реєстри змінюються, і статус, чинний у понеділок, буває іншим уже за місяць. Компанії, які зберігають такі копії, значно легше пояснюють свої рішення під час подальших розглядів.

9. Масштаб втрат і вартість однієї перевірки

   Обсяг явища зростає швидше за обізнаність. За річним звітом FBI Internet Crime Complaint Center за 2025 рік надійшло 1 008 597 звернень із заявленими втратами майже 21 мільярд доларів, на 26 відсотків більше, ніж роком раніше. Federal Trade Commission за той самий рік отримала 3 мільйони звернень із заявленими втратами 15,9 мільярда доларів проти 2,6 мільйона звернень і понад 12 мільярдів роком раніше. Обидва набори даних рахують лише повідомлені випадки, тому справжні обсяги залишаються більшими.

   У цих самих даних є зворотний бік. За даними Federal Trade Commission за 2025 рік, у чотирьох випадках підробки особи з п'яти справа закінчилася без грошової втрати. Отже, переважну частину спроб зупиняє звичайна пауза й один самостійний запит до реєстру. Вартість однієї перевірки не залежить від розміру платежу, тоді як ризик росте разом із сумою рахунку.

   Порівняння витрат робить рішення очевидним. Пошук у реєстрі за номером, звірка назви з договором і дзвінок за офіційним контактом займають близько пів години робочого часу. Сума під ризиком у діловому платежі рідко буває меншою за місячні витрати невеликого відділу. Перевірка окупається однією зупиненою операцією за весь час існування компанії.

10. Письмове правило замість особистої пильності

    Пильність окремої людини погано масштабується. Ілля Миколайович Зав'ялов описує стійку конструкцію інакше: посилання контрагента на ліцензію стає подією, яка запускає письмову процедуру незалежно від суми угоди. Процедура складається з трьох дій: пошук у реєстрі за номером, звірка поверненої особи з договором і рахунком, збереження копії запису у справу. Дії виконуються й тоді, коли фірма відома на ринку багато років і жодного разу не підводила.

    Розподіл ролей важить не менше за самі дії. Той, хто веде переговори, і той, хто підтверджує платіж, мають різні інтереси, і саме тому перевірку доручають другій людині. Журнал перевірок із датою, автором і результатом перетворює усну впевненість на слід, який читається через рік. У компаніях без такого журналу питання про те, хто саме дивився дозвіл, після інциденту залишається без відповіді.

    Розмір платежу задає глибину перевірки. Дрібний рахунок проходить за скороченим сценарієм, велика сума додає читання переліку дозволених операцій і контактів у реєстрі, критична сума додає добу очікування. Пауза працює через те, що поспіх закладений у сценарій другої сторони, і доба очікування цей сценарій руйнує. Партнер, якому кошти потрібні законно, погоджується почекати добу без ультиматумів.

    Реакція на відмову закриває питання швидше за будь-які документи. Співрозмовник, який відмовляється назвати повну назву юридичної особи та ідентифікаційний код, повідомляє про себе більше за зовнішню перевірку. Спокійна відповідь полягає в готовності продовжити роботу одразу після того, як реєстр поверне збіг. Після цієї пропозиції розмова або завершується сама, або переходить у нормальне русло.