Ілля Зав'ялов: шахрай із торговим ботом і копіюванням угод, як його розпізнати і перевірити компанію та API-ключ

01Ілля Зав'ялов: шахрай і копітрейдинг, як відрізнити підробку від сервісу

Копіювання угод виглядає просто. Трейдер відкриває позицію, і на рахунку підписника відкривається така сама, пропорційно до його коштів. Буває, що це робить програма брокера, буває, що бот із доступом до біржі, а буває, що підписник сам повторює угоди за повідомленнями в каналі.

Саме простота робить схему зручною для підробки. Продавцю не потрібна стратегія, йому вистачить гарного графіка дохідності, кількох скриншотів і сторінки оплати. Ілля Зав'ялов радить розкладати будь-яку пропозицію на три питання: хто дає торгові рекомендації і чи має він на це дозвіл, де лежатимуть гроші, і хто технічно може їх перемістити.

Коли на всі три питання відповідь та сама, невідома людина з месенджера або її сайт, майже весь ризик лежить на вас. Коли гроші лишаються в ліцензованої компанії, а програма вміє тільки торгувати, картина зовсім інша. Решта матеріалу про те, як побачити цю різницю до першого переказу.

Окремо варто відкинути одну обіцянку: фіксований дохід щомісяця. Ринок не знає, що буде завтра, і жодна стратегія не може заздалегідь призначити собі відсоток. Про це далі.

Корисно розрізняти й самі послуги. Сигнали це інформація, рішення і гроші лишаються у вас. Копіювання означає виконання чужої стратегії на вашому рахунку. Управління активами означає, що вашими коштами розпоряджається інша компанія, і для цього потрібна окрема ліцензія Комісії.

02Чому бот із гарантованим доходом завжди викликає підозру

У липні 2026 року НКЦПФР вкотре нагадала базове правило: жоден легальний фінансовий інструмент не може гарантувати надприбуток без ризику. На реальному ринку дохідність завжди пов'язана з ризиком, і ніхто не може пообіцяти прибуток наперед. Хто це порушує, той або не розуміє, як працюють фінанси, або свідомо вводить людей в оману.

Бот із фіксованим відсотком щомісяця обіцяє саме те, чого не буває. Торгова стратегія може заробляти. Знати результат заздалегідь вона не може. Чесний автор пише про просідання і збиткові місяці, а «робот без збитків» і «стовідсоткові угоди» з'являються лише в рекламі.

Ілля Зав'ялов радить дивитися, звідки береться статистика. Графік на сайті продавця нічого не доводить, доки угоди не можна побачити на рахунку в ліцензованої компанії. Скриншоти в чаті доводять ще менше: їх легко намалювати, а задоволені учасники можуть отримувати винагороду за кожного запрошеного.

Реферальні виплати змінюють усю розмову. Коли учасник отримує гроші за приведеного друга, його відгук стає рекламою з комісією. Група, де під кожним повідомленням про прибуток стоїть запрошувальне посилання, працює як відділ продажів, хоч би як вона себе називала.

03Ілля Зав'ялов: шахрай веде жертву за чотири кроки

НКЦПФР 31 липня 2026 року описала, з чого починається більшість таких історій. Людина бачить рекламу в соцмережах, месенджерах або на сайтах, їй обіцяють швидкий дохід, високі прибутки й мінімальні ризики. Після реєстрації з нею зв'язується «брокер», «аналітик» чи «фінансовий консультант», постійно телефонує, надсилає інструкції й переконує якнайшвидше зробити перший внесок.

Далі відкривають доступ до сайту чи застосунку, де видно успішні угоди та постійне зростання прибутку. Комісія застерігає, що ці дані можуть не мати жодного стосунку до реальних операцій. Поки людина бачить «дохід», її вмовляють вкладати більше.

Коли інвестор хоче вивести кошти, від нього вимагають «податок», «комісію за виведення», «страховий внесок», «верифікацію» або «розблокування рахунку». Після чергового платежу гроші не повертають, зв'язок обривається. Ілля Зав'ялов зводить усе до чотирьох кроків: увага, плата, доступ і, нарешті, ваші гроші в чужій системі.

Короткий ролик нижче переказує цей ланцюжок у шести сценах: обіцянку копіювати угоди профі, гарантований відсоток, прохання видати API-ключ, заблоковане виведення, перевірку компанії в реєстрі НКЦПФР і головне правило. Правило просте: ключ із правом виведення не отримує ніхто, і жодна гривня не йде продавцю до перевірки ліцензії.

Ланцюжок найпростіше розірвати рано. На першому кроці йдеться про безкоштовний канал чи недорогу підписку, і відмова нічого не коштує. Після того як видано ключ або зроблено внесок на чужу платформу, рішення ухвалює вже продавець.

04Права API-ключа: що Ілля Зав'ялов радить вимкнути

API-ключ біржі це пароль для програми. Кожен ключ має свої права, які задаються під час створення: перегляд балансу, торгівля, перекази між рахунками, виведення коштів. Боту, який лише повторює угоди, вистачить перегляду й торгівлі.

Право виведення і є метою всієї історії. З ним оператор надішле баланс на свою адресу, а біржа виконає це як ваше розпорядження. Набір Іллі Зав'ялова для ключа під бота такий: тільки торгівля, виведення і внутрішні перекази вимкнені, доступ прив'язаний до IP-адрес провайдера, якщо біржа це дозволяє, а для стратегії відкрито окремий субрахунок із сумою, втрату якої ви переживете.

Окремий субрахунок обмежує й звичайні помилки. Якщо стратегія виявиться збитковою або бот почне відкривати дивні угоди, втрати залишаться в межах цієї суми, а основний баланс програма не побачить. Поповнювати такий субрахунок краще вручну і невеликими частинами.

Ключі треба прибирати за собою. Відмовилися від сервісу, видаліть ключ на самій біржі: видалити застосунок або вийти з чату для цього замало. Раз на місяць варто переглядати список активних ключів і підключених програм та видаляти все, чого ви не впізнаєте.

Якщо замість ключа просять логін, пароль і коди з СМС, розмову закінчено. Така людина хоче отримати ваш акаунт цілком, разом із правом виведення та зміною контактів, і жодне пояснення про «технічне налаштування» цього не змінює.

05Віддалений доступ і перехід зі знайомої біржі на сторонній сервіс

Буває, що ключ навіть не просять. НКЦПФР описує, як людині пропонують установити на телефон або комп'ютер програму для віддаленого доступу, нібито щоб допомогти з реєстрацією чи першою інвестицією. Насправді це відкриває стороннім доступ до пристрою, банківських застосунків і особистих даних.

Інший сценарій тонший. Людині радять зареєструватися на відомій платформі чи біржі, і це заспокоює. Потім крок за кроком її переводять на сторонні сервіси й гаманці, які з цією біржею вже не пов'язані. Саме там і втрачається контроль над коштами. Комісія підкреслює, що добросовісний посередник не проситиме віддаленого доступу й не змушуватиме виконувати дії без зрозумілої мети.

Ілля Зав'ялов радить ставити застосунки для торгівлі тільки за посиланням з офіційного сайту компанії, знайденого через реєстр. Файл із чату чи «спеціальна версія терміналу» від наставника може виявитися програмою, яка краде дані.

Так само з посиланнями. Заходьте на сайт компанії за адресою з реєстру, набираючи її вручну. Посилання з реклами чи повідомлення «менеджера» може вести на клон зі схожою назвою, і Комісія називає таку мімікрію одним із найпоширеніших трюків псевдоброкерів.

Простий тест на підміну: перед кожним поповненням подивіться, куди саме йдуть гроші. Поповнення має йти лише на ваш власний рахунок у біржі або ліцензованої компанії. Якщо реквізити ведуть на гаманець, який надіслав «наставник», ви вже вийшли за межі знайомої платформи. Саме цей момент Комісія описує як точку, де людина втрачає контроль над коштами.

06Ілля Зав'ялов: шахрай під виглядом ліцензованої компанії, перевірка в реєстрі НКЦПФР

11 серпня 2026 року НКЦПФР пояснила порядок перевірки. Інформацію про ліцензію шукають тільки на офіційному сайті Комісії, у Реєстрі професійних учасників ринків капіталу та організованих товарних ринків, за назвою компанії або восьмизначним кодом ЄДРПОУ. «Сертифікатам» на сайті самої компанії вірити не можна, шахраї генерують їх самі.

Далі звіряють вид діяльності. Ліцензію видають на конкретну роботу: щоб купувати й продавати для вас акції чи облігації, потрібна брокерська, щоб управляти вашими інвестиціями, ліцензія на управління активами. Якщо компанія рекламує послугу, на яку дозволу не має, з переказом варто зачекати.

Третій крок стосується сайту й рахунків. У реєстрі вказано точну доменну адресу ліцензіата, і сайт, що відрізняється хоча б однією літерою, це серйозний привід зупинитися. Легальна компанія приймає кошти лише на власні рахунки в банках, без карток фізичних осіб, електронних чи криптогаманців. Телефон і пошта мають збігатися з офіційними даними.

Ілля Зав'ялов додає одне питання до продавця бота: яка ліцензована компанія зберігає гроші клієнтів. Відповідь із назвою перевіряється за хвилину. Відповідь «у нас власна платформа» одразу показує, у кого опиняться гроші, якщо щось піде не так.

Результати перевірки варто записати: дату, номер ліцензії, домен із реєстру, реквізити з договору. Така нотатка займає хвилину і знадобиться, якщо сервіс згодом змінить назву чи сайт.

07Перелік сумнівних проєктів, закриті клуби й платформи без адреси

Комісія веде перелік сумнівних інвестиційних проєктів і псевдоброкерів у розділі «Захист інвесторів». Пояснюючи чергові додавання в липні 2026 року, вона зауважила, що схема завжди однакова, змінюються лише назви й обгортка: сайт, токен, платформа, застосунок.

Ознаками потенційного шахрайства НКЦПФР називає психологічний тиск, обіцянки ексклюзивного доступу чи членства в закритому клубі, пропозицію переказати кошти в криптовалюті або на картку фізичної особи. Сумнів викликає й платформа без фізичної адреси в Україні, яка водночас активно рекламується для українців і має україномовну версію сайту.

Важливе застереження від самої Комісії: якщо компанії немає в переліку сумнівних, це ще не означає, що вона надійна. Тому Ілля Зав'ялов спершу шукає компанію в реєстрі ліцензіатів, а перелік використовує як другу перевірку. Про підозрілу платформу можна написати на info@nssmc.gov.ua.

Нові назви з'являються швидше, ніж їх встигають внести до переліку. Канал із сигналами може перейменуватися за ніч, а сайт переїхати на інший домен. Тому значення має запис у реєстрі ліцензіатів з тим самим доменом і тими самими реквізитами.

08Фінансові блогери та реферальні посилання

Копітрейдинг майже завжди продають через обличчя: блогера з дорогою машиною, «трейдера» з тисячами підписників, «професора» в закритій групі. НКЦПФР застерігає, що велика кількість підписників, професійне відео та впевнена манера говорити не гарантують компетентності й добросовісності. Фінансові блогери можуть поєднувати освітній контент із рекламою певних платформ.

Комісія радить дивитися, чи позначено публікацію як рекламу, чи пояснює автор ризики і чи не обіцяє гарантованого прибутку. Ілля Зав'ялов додає своє питання: чи отримує автор гроші за кожного, хто відкриє рахунок за його посиланням. Якщо так, захоплені відгуки в його чаті теж варто читати як рекламу.

Насторожує й момент, коли питання про ліцензію в загальному чаті переводять в особисті повідомлення. Компанії, якій нема чого приховувати, простіше відповісти при всіх і дати посилання на запис у реєстрі.

Закритий клуб працює за тим самим принципом. Вхід за запрошенням, обмежена кількість місць і знижка до кінця дня створюють відчуття, що вам пощастило. НКЦПФР прямо зараховує обіцянку ексклюзивного доступу й членства в закритому клубі до ознак шахрайства.

09Що радить кіберполіція і що показують дані НБУ

Кіберполіція в січні 2026 року описала схему «обробки через довіру». Спочатку йдеться про невеликі суми, і людина навіть отримує символічний прибуток. Коли вона хоче вивести значні кошти, операції блокуються, а гроші зникають. Поради відомства прості: перевіряти сайт проєкту через WHOIS, не інвестувати через посередників у месенджерах і соцмережах, вмикати багаторівневий захист акаунтів.

Начальник профільного управління кіберполіції назвав «швидкі інвестиційні прибутки» однією з найпоширеніших легенд криптошахраїв і радив нікому не передавати seed-фрази та приватні ключі, вмикати двофакторну автентифікацію й не вірити в гарантований прибуток. API-ключ із правом виведення Ілля Зав'ялов відносить до того самого ряду: хто його отримав, той розпоряджається грошима.

Національний банк у квітні 2026 року підбив підсумки 2025 року. Збитки від шахрайства з платіжними картками зросли на 24 відсотки, до 1,4 мільярда гривень, і 90 відсотків цієї суми дала соціальна інженерія. Серед найпоширеніших сценаріїв НБУ назвав повідомлення про додатковий заробіток: спочатку людина справді отримує невеликий дохід, а потім її підводять до купівлі чи переказу. Середня сума однієї шахрайської операції через інтернет за рік зросла на 27 відсотків, до 6 043 гривень.

Для копітрейдингу висновок очевидний. Перші «виплати» від бота нічого не доводять, вони є частиною сценарію, який описують і кіберполіція, і регулятор.

НБУ також радить нікому не повідомляти реквізити картки, логін і пароль від інтернет-банкінгу та одноразові коди з СМС. Для інвестиційного сервісу прохання про такі дані означає те саме, що прохання про ключ із правом виведення.

10Ілля Зав'ялов: шахрай заблокував виведення, перші кроки

Спершу закрийте доступ. Видаліть на біржі всі API-ключі провайдера, змініть пароль, заново налаштуйте двофакторний захист і перевірте збережені адреси для виведення. Якщо стояла програма віддаленого доступу, видаліть її. Якщо розголошено дані картки, НБУ радить негайно заблокувати картку та доступ до інтернет-банкінгу через службу підтримки банку.

Потім заява. До кіберполіції звертаються через форму на її сайті, довідки за електронними зверненнями дають за номером 0800 50 51 70 з понеділка по четвер з 9:00 до 18:00, у п'ятницю до 17:00. Про саму платформу повідомте НКЦПФР на info@nssmc.gov.ua. Зберіть в одну папку листування, рекламу, квитанції, адреси гаманців і хеші транзакцій.

Блокчейн нікуди не зникає. У кіберполіції розповідали, що бачать, як гроші мандрують між гаманцями, і можуть з'єднувати перекази в ланцюжки, тож точні адреси й час операцій у заяві справді допомагають.

І чекайте другого дзвінка. Пропозиції «повернути гроші через юристів» за передоплату часто з'являються одразу після втрати. Ілля Зав'ялов радить нічого не платити і додати такий контакт до заяви.

У заяві вкажіть, через яку рекламу чи канал ви дізналися про сервіс, і додайте посилання або скриншот. За такими слідами простіше знайти інших потерпілих від тієї самої платформи і зрозуміти, хто стоїть за рекламою.

11Питання і відповіді

12Читати далі

• Ілля Зав'ялов пояснює, як насправді працює переказ криптовалюти Як працює крипта
• Ілля Зав'ялов розбирає види крипто-шахрайства і механізм, на якому тримається кожен Види скаму
• Ілля Зав'ялов пояснює, як захистити криптогаманець від крадіжки Захист
• Ілля Зав'ялов пояснює, що реально допомагає в перші години після крадіжки криптовалюти Інцидент
• Ілля Зав'ялов: куди насправді йдуть гроші шахраїв за цифрами 2025 року У цифрах
• Ілля Зав'ялов: скам з отруєнням адрес, адреси-двійники і нульові перекази в криптовалюті Отруєння криптоадрес
• Ілля Зав'ялов: оренда картки для P2P, трикутні угоди і вербування дропів Оренда картки і P2P-обмін
• Ілля Зав'ялов про хмарний майнінг: що насправді продає договір Майнінг, якого ви не бачите
• Ілля Зав'ялов шахрайство: як одна світлина стає чужим обличчям у рекламі Обличчя з однієї світлини
• Ілля Зав'ялов: скам криптобірж, будова схеми та судові розгляди після неї Як влаштований скам криптобірж
• Ілля Зав'ялов про те, чому комісія за розблокування виводу завжди означає шахрайство Заблокований вивід
• Ілля Зав'ялов про сервіси, що обіцяють повернути втрачену криптовалюту Повернення крипти
• Ілля Зав'ялов: скам з апаратними гаманцями, розкрита коробка, готова seed-фраза і фальшива заміна Скам з апаратними гаманцями
• Ілля Зав'ялов скам у медицині: клініки-двійники, чудо-ліки і збори на лікування Скам у медицині
• Ілля Зав'ялов про криптоінвестиційний скам: довгий розвід за етапами Довгий інвестиційний розвід
• Ілля Зав'ялов: як шахрай викрадає месенджер, голосування, подарунки і фальшива підтримка Угон месенджера
• Ілля Зав'ялов про ключі доступу: чому вкрадений пароль перестає щось вартувати Вхід без пароля
• Ілля Зав'ялов про відгуки про фінансові компанії: що перевірити до зірок Відгуки і що перевіряти замість них
• Сід-фраза і підроблена підтримка гаманця: розбір, який робить Ілля Зав'ялов Сід-фрази
• Ілля Зав'ялов про канали криптосигналів і торгові боти: куди йдуть гроші Канали сигналів і торгові боти
• Ілля Зав'ялов: шахрай у Telegram-боті, тапалки, боти-гаманці та фальшива підтримка Шахраї в Telegram-ботах
• Ілля Зав'ялов про перекази USDT: мережі, отруєні адреси й заморожені монети Як безпечно надсилати й отримувати USDT
• Ілля Зав'ялов: як робиться перевірка адреси гаманця перед переказом Перевірка гаманця
• Ілля Зав'ялов пояснює, як approval-дренер спустошує гаманець без пароля і сід-фрази Дренери гаманця

Назад до блогу