Ілля Миколайович Зав'ялов розбирає, від чого справді захищає ескроу і де підробляють сам майданчик

Огляд / Блог

Опубліковано: 8 вересня 2026 · 13 хв читання · Ілля Миколайович Зав'ялов

1. Механіка ескроу та межа його відповідальності

   Ескроу це схема з трьома учасниками: платник, отримувач і посередник, який тримає гроші на окремому рахунку. Посередник фіксує умову випуску коштів і звіряє з нею той факт, який йому показали. Поки умова не підтверджена, сума стоїть на місці і жодна зі сторін нею не розпоряджається. Уся конструкція побудована навколо одного питання: чи настала подія, описана в інструкції. Оцінка чесності учасників до цього питання не входить.

   Звідси випливає перше обмеження. Ескроу знімає ризик послідовності, коли одна сторона віддає своє першою і залишається ні з чим. Проти ризику самого предмету угоди механізм безсилий: якщо товар формально відповідає опису, гроші підуть навіть тоді, коли покупець отримав дешеву підробку в правильній коробці. Посередник дивиться на документ або на статус доставки, товар він у руках не тримає.

   Друге обмеження стосується сторін. Посередник не з'ясовує, чи існує компанія-продавець насправді, чи має вона право продавати цей об'єкт, чи не пообіцяла його паралельно ще трьом покупцям. Він приймає реквізити, які йому дали, і виконує інструкцію. Перевірка другої сторони залишається обов'язком того, хто платить, і жоден сервіс цю роботу за нього не зробить.

   Третє обмеження найнеприємніше. Ескроу захищає угоду тільки тоді, коли він справжній. Уся довіра тримається на припущенні, що майданчик, на який пішли гроші, є незалежним посередником. Саме це припущення і атакують у більшості випадків, тому подальша розмова про перевірку починається з самого майданчика.

2. Як виглядає угода, у якій посередник підмінений

   Типовий сценарій починається зі звичайних переговорів. Сторони обговорюють ціну, комплектацію, строки, все виглядає діловим і рівним. Коли доходить до оплати, друга сторона сама пропонує безпечну схему і надсилає посилання на сервіс, який нібито тримає гроші до вручення. Пропозиція звучить турботливо, вона знімає напругу і тому проходить майже без питань.

   Далі покупець потрапляє на сайт, де є логотип, розділ про ліцензію, розділ про страхування клієнтських коштів, живий чат і особистий кабінет. Кабінет показує статус угоди, номер справи і суму до внесення. Після переказу статус змінюється на підтверджений, з'являється навіть відлік періоду огляду товару. Кожна деталь працює на відчуття процесу, і саме це відчуття продають замість послуги.

   Гроші йдуть на рахунок, підконтрольний тій самій людині, що вела переговори. Товару немає, повернення немає, служба підтримки просить дочекатися завершення внутрішньої перевірки, потім просить доплатити комісію або податок на переказ. Через кілька днів сайт перестає відповідати, домен переїжджає, листування зникає разом із кабінетом. Формально жертва зробила все за правилами, вона навіть уникла прямого переказу незнайомцю.

   Наскільки часто гроші втрачають саме на купівлі, видно з галузевої статистики. За звітом UK Finance із даними за 2025 рік схеми з покупкою дали 71 відсоток усіх випадків авторизованого платежу, а втрати за ними склали 118,1 мільйона фунтів зі зростанням на 20 відсотків за рік. Це найчастіший тип, і фальшивий посередник вбудовується в нього природно, бо саме купівля у незнайомця викликає бажання підстрахуватися.

3. Чому зловмиснику вигідніше створити власний майданчик

   Зламати справжнього посередника складно і дорого. Створити копію коштує кількох годин: домен, шаблон, тексти з чужого сайту, чат на безкоштовному рушії. Копія не має регуляторних зобов'язань, не проходить перевірок і не зберігає слідів. Її життєвий цикл дорівнює одній угоді, після чого домен просто кидають і беруть наступний.

   Другий мотив у тому, що жертва приходить на сайт по прямому посиланню. Їй не треба шукати сервіс у пошуку, порівнювати умови, звіряти адресу по літерах. Посилання дає друга сторона всередині розмови, де довіра вже встановлена попередніми днями переговорів. Канал доставки посилання і є головним інструментом атаки.

   Третій мотив полягає у виході, який дає підробка під організацію. Federal Trade Commission за 2025 рік нарахувала понад мільйон звернень і 3,5 мільярда доларів втрат на видаванні себе за іншого, тобто майже кожне третє звернення. Окремо на підробці під компанії зафіксовано близько мільярда доларів, причому найбільші втрати були там, де зловмисник представлявся співробітником банку. Фальшивий ескроу належить до тієї самої родини прийомів і використовує ту саму механіку довіри.

   Є і зворотний бік цих цифр, який варто тримати в голові. У чотирьох зверненнях про імперсонацію з п'яти грошової втрати не було зовсім, тобто спроб набагато більше, ніж успіхів. Схема розсипається на найпростішій незалежній перевірці, і більшість людей таку перевірку роблять. Проблема виникає там, де перевірку замінили відчуттям, що процес виглядає солідно.

4. Посилання від другої сторони доказом не є

   Головне правило перевірки формулюється просто. Джерело посилання і предмет перевірки не можуть збігатися. Якщо адресу сервісу дала друга сторона, ця адреса перевіряє сама себе, і будь-які гарантії на сторінці не мають ваги. Незалежність з'являється тільки тоді, коли шлях до майданчика прокладений із власного джерела.

   Практично це означає окремий вхід. Назву сервісу шукають самостійно, звіряють домен по символах, відкривають у новій вкладці і створюють угоду зі свого кабінету. Якщо справи з таким номером на офіційному сайті немає, розмова закінчена вже на цьому кроці. Якщо справа знайшлася, реквізити беруть із власної сесії і більше нізвідки.

   Друге правило стосується каналу зв'язку. UK Finance повідомляє, що 66 відсотків випадків авторизованого платежу починаються онлайн і ще 17 відсотків проходять через телефонні мережі. Тобто вхідне повідомлення або дзвінок майже завжди є частиною схеми, і вхідний контакт варто вважати найслабшою ланкою. Вихідний контакт по номеру, знайденому самостійно, змінює картину повністю.

   Третє правило про час. Фальшивий процес завжди має причину поспішати: інший покупець, закінчення броні, курс валюти, останній день умов. Пауза в кілька годин коштує дешево і руйнує майже будь-яку підробку, бо схема розрахована на безперервний тиск. Той, хто працює чесно, паузу переживе спокійно і поставиться до неї як до норми.

5. Підміна реквізитів усередині справжнього процесу

   Існує варіант, у якому посередник справжній, а платіж усе одно проходить повз нього. Зловмисник отримує доступ до листування або реєструє схожий домен однієї зі сторін і надсилає лист про зміну банківських реквізитів. Лист приходить у потрібний момент, повторює стиль попередніх, посилається на номер угоди і суму. Гроші вирушають на чужий рахунок, а учасники ще кілька днів вважають, що все йде за планом.

   Масштаб прийому видно у звіті FBI Internet Crime Complaint Center за 2025 рік: компрометація ділового листування дала 3,046 мільярда доларів заявлених втрат і посіла друге місце після інвестиційних схем. Проти цього працює одна дисципліна: реквізити ніколи не змінюють за листом. Зміна підтверджується голосом по номеру з власної адресної книги, а сам факт зміни розглядається як сигнал тривоги.

   Голосове підтвердження теж перестало бути надійним саме по собі. Дослідження клонування голосу показують, що переконливий клон роблять із запису тривалістю близько трьох секунд і досягають приблизно 85 відсотків точності. В експерименті люди відрізняли справжній голос від підробки лише у 37,5 відсотка випадків, тобто результат близький до вгадування. Голос підтверджує особу тільки в парі з іншим фактором.

   Робочою заміною став контрольний факт, відомий обом сторонам і відсутній у листуванні. Номер попереднього рахунку, деталь минулої зустрічі, внутрішнє позначення проєкту. Питання ставлять першими, до того як співрозмовник задасть свій темп розмови. Схема з клонованим голосом ламається на конкретиці, бо сценарій пишуть під загальні фрази.

6. Що дивитися в самому майданчику до першого платежу

   Перевірка починається з юридичної особи. На сайті шукають повну назву, реєстраційний номер і адресу, потім звіряють їх у державному реєстрі країни реєстрації. Збіг назви компанії з доменом нічого не доводить, значення має наявність запису в реєстрі та вік цього запису. Порожня сторінка про компанію або назва, яку неможливо знайти, закриває питання остаточно.

   Далі дивляться на реквізити рахунку. Ім'я власника рахунку має збігатися з назвою компанії-посередника з договору. Прохання перевести кошти фізичній особі, на рахунок у третій країні або на криптогаманець знімає з конструкції останній шар легенди. Справжній посередник тримає клієнтські гроші окремо і не змінює отримувача від угоди до угоди.

   Третій шар перевірки це вік і історія домену. Домен, зареєстрований кілька тижнів тому під сервіс, який нібито працює десятиліття, дає пряме протиріччя всередині однієї сторінки. Корисно подивитися, чи зустрічається назва сервісу в незалежних згадках поза його власним сайтом, і чи збігаються там телефони з тими, що вказані в кабінеті. Відгуки, розміщені на самому сайті, доказової сили не мають.

   Останнє, на що варто витратити кілька хвилин, це текст умов. Фальшиві майданчики копіюють умови у справжніх і залишають чужі назви, невідповідні юрисдикції, неробочі посилання на документи. Розділ про повернення коштів у них або відсутній, або описаний двома реченнями без жодної процедури. Документ, який неможливо застосувати, є таким самим сигналом, як і відсутність документа.

7. Умови випуску коштів вирішують результат угоди

   Навіть у справжнього посередника гроші йдуть за інструкцією, яку склали самі сторони. Якщо умовою випуску записано підтвердження відправлення, продавець отримає кошти відразу після появи трек-номера. Посилка при цьому може містити що завгодно і навіть їхати за іншою адресою в тому самому місті. Формальність виконана, підстав утримувати суму в посередника немає.

   Тому умову випуску формулюють через факт, який здатна перевірити сторона, що платить. Підтверджене вручення за конкретною адресою, акт огляду, підпис уповноваженої особи, період перевірки достатньої довжини. Кожен рядок інструкції варто прочитати з питанням, як саме зловмисник виконав би цю умову без реального виконання угоди. Те, що виконується легко і без товару, треба переписувати до підписання.

   Період перевірки заслуговує окремої уваги. Короткий строк вигідний тому, хто розраховує на затримку доставки і мовчання покупця. Строк, який починається від дати відправлення, ще гірший, бо частину його з'їдає дорога. Відлік від фактичного отримання і кілька робочих днів на огляд дають реальну можливість заявити претензію по суті.

   Комісія теж говорить про природу майданчика. Справжній посередник бере плату за послугу і показує її в договорі до початку угоди. Схема з фальшивим сервісом майже завжди породжує додаткові платежі вже після внесення основної суми: страховка, конвертація, податок, розблокування виплати. Поява будь-якого нового платежу після першого переказу означає, що угоди немає.

8. Друга сторона важить більше за сервіс

   Посередник знімає ризик послідовності, перевірку контрагента він при цьому не замінює. До платежу корисно зібрати мінімальний профіль: юридична особа, її вік і статус у реєстрі, керівник, збіг заявленої діяльності з предметом угоди. Далі перевіряють зв'язок людини в переговорах із цією компанією: службова пошта на домені компанії, номер із сайту, підтвердження повноважень на підпис. Робота займає менше часу, ніж узгодження ціни.

   Розбіжність між особами і рахунками є найпоширенішим сигналом. Компанія в переписці одна, договір приходить від другої, рахунок виставлений на третю, а листи йдуть з безкоштовної пошти. Кожна деталь окремо буває пояснимою, разом вони описують схему. Питання про причину розбіжності ставлять прямо і чекають документа замість пояснення.

   Корисно перевірити і історію самої пропозиції. Фотографії товару шукають зворотним пошуком, текст оголошення прогонять по пошуку цілими фразами, назву компанії дивляться разом зі словами про скарги і повернення. Копії чужих фотографій і опис, який зустрічається на десятках майданчиків, знімають питання швидше за будь-які переговори. Цей крок доступний будь-кому і не потребує платних сервісів.

   Останній крок перед платежем це фіксація домовленостей. Листування зі згодою за суттєвими умовами, рахунок із реквізитами, опис предмету, строки, порядок повернення. Зафіксований контекст знадобиться банку і поліції, якщо гроші все ж підуть у інший бік. Без нього залишається розповідь без доказів, з якою складно працювати навіть добросовісному банку.

9. Що робити, якщо платіж уже пішов

   Перші години визначають шанси. Дзвінок у свій банк із вимогою відкликати переказ і позначити рахунок отримувача робиться раніше за будь-які подальші переговори з другою стороною. Паралельно фіксується все: знімки екрана кабінету, адреса сайту, реквізити, переписка, номери телефонів. Матеріал зберігають файлами з датою, бо сайт зникне протягом доби разом із номером справи.

   Далі йде звернення в поліцію і в профільний центр прийому скарг тієї країни, де велася діяльність. Заява потрібна навіть тоді, коли надії на повернення небагато, бо саме з таких заяв складається картина, за якою рахунки блокують у наступних жертв. Копію заяви з номером додають у переписку з банком, це підсилює позицію при розборі.

   Далі варто перекрити продовження історії. Зловмисники повертаються до тієї самої людини з пропозицією допомогти повернути кошти за передоплату, і другий платіж трапляється частіше, ніж здається збоку. Будь-яку вхідну пропозицію про повернення грошей розглядають як частину тієї самої схеми. Повернення йде через банк і офіційні канали, іншого шляху немає.

   Остання частина роботи це розбір процесу. Варто відновити ланцюжок: звідки прийшло посилання, хто його дав, у який момент зникла незалежна перевірка, який саме тиск спрацював. У компанії такий розбір закінчується письмовим правилом про зміну реквізитів і про підтвердження великих платежів другою людиною. Одна записана процедура коштує дешевше за наступний випадок.