Ilia Zavialov

P2P-обмін USDT на гривні: чек-лист за етапами угоди

Ілля Зав'ялов: P2P-угода з USDT, чек-лист до, під час і після та що робити за провалу

Версія українською мовою для України.

Ілля Зав'ялов, консультант із цифрової безпеки, звів безпечний P2P-продаж і купівлю USDT за гривні до чек-листа з трьох етапів і дванадцяти питань: п'ять до угоди, чотири під час і три після. Біля кожного питання записано, що має бути правдою і що робити, якщо відповідь не зійшлася. Далі розібрано фальшиві скриншоти оплати, підміну реквізитів, гроші потерпілих на картці продавця, повернення платежу та блокування рахунку. Чек-лист складено Іллею Зав'яловим за матеріалами НБУ та кіберполіції України.

·12 хв читання·Ілля Зав'ялов

Ілля Зав'ялов: дванадцять питань розкладено за трьома етапами угоди.
Ілля Зав'ялов: рішення на випадок провалу ухвалюють до угоди.
Ілля Зав'ялов: заздалегідь обрана дія рятує від рішень під тиском.

01Ілля Зав'ялов: чек-лист P2P-угоди з USDT, три етапи та дванадцять питань

P2P-угода виглядає просто: ви віддаєте монети й отримуєте гривні, або навпаки. Небезпека ховається в проміжку між двома діями, коли одна сторона вже зробила крок, а друга ще ні. Ілля Зав'ялов пропонує проходити цей проміжок за списком, як пілоти проходять передпольотну перевірку: поки пункт не закрито, до наступного не переходять.

Кіберполіція в матеріалі від 2 січня 2026 року повідомляє, що близько 70 відсотків кібершахрайств відбувається із залученням платіжних засобів дропів. Для продавця USDT це означає, що на його картку може потрапити чужа біда, тому рішення приймаються заздалегідь.

Список розбито за моментом угоди. До угоди обирають контрагента, майданчик і ліміт. Під час угоди звіряють гроші, імена й темп розмови. Після угоди чекають і зберігають матеріали, поки банк чи отримувач платежу не поставили питань. Усього дванадцять пунктів, і до кожного прив'язана заздалегідь вибрана дія на випадок провалу.

Чек-лист Зав'ялова розрахований на разовий продаж чи купівлю на суми від кількох тисяч до кількох сотень тисяч гривень. Правило одне для всіх пунктів: відповідь «не знаю» вважається відповіддю «ні». Відсутність підтвердження від контрагента чи майданчика прирівнюється до провалу перевірки, і далі діють за заздалегідь вибраним кроком.

02Етап перший, до угоди: питання 1-3 про контрагента, реквізити та ліміт

Питання 1. Хто навпроти. На майданчику дивляться вік акаунта, кількість завершених угод, частку скасувань і текст відгуків. Свіжий профіль із курсом кращим за ринковий поводиться як принада. Верифікація підтверджує документ, а сумлінність показує лише історія угод. За провалу обирають інше оголошення.

Питання 2. Чиї реквізити. Ім'я власника картки чи рахунку, з якого прийде оплата, збігається з іменем у профілі контрагента. Пропозиція платити з картки родички чи з рахунку фірми знайомого припиняє угоду на цьому пункті, а профіль варто надіслати на перевірку майданчику.

Питання 3. Яку суму банк вважатиме звичайною. У матеріалі кіберполіції представник банку пояснює, на що дивляться аналітики: обіг у сотні тисяч гривень за кілька тижнів називають класичним прикладом дропа, а питання виникають, коли фактичний обсяг у рази більший за заявлений або понад 80 відсотків операцій становлять P2P-перекази багатьом отримувачам. Ці пороги показують, як працює моніторинг, навіть якщо ви від них далекі.

Ілля Зав'ялов радить спершу дізнатися ліміти власного банку. З 1 жовтня 2024 року НБУ на пів року запровадив ліміт 150 000 гривень на місяць на перекази з картки на картку іншим людям, і 98 відсотків клієнтів переказували менше. 1 квітня 2025 року НБУ продовжувати цей ліміт відмовився. ПриватБанк підтвердив ліміт 100 тисяч гривень на місяць на P2P-перекази та перекази за IBAN із 1 червня 2025 року й повідомив, що він стосується не більш ніж 1,5 відсотка клієнтів.

Ілля Зав'ялов: перевірки йдуть до надсилання монет.
Ілля Зав'ялов: цифри показують, на які малюнки дивляться банки.
Ілля Зав'ялов: дванадцять питань чек-листа P2P-обміну USDT на гривні за етапами
Етап і питанняЩо має бути правдоюЩо робити за провалу
До угоди, 1-2: контрагент і реквізитиІсторія угод є, ім'я на картці збігаєтьсяІнше оголошення, ордер закрити
До угоди, 3: лімітСума звична для вашої картки й лімітів банкуЗапитати банк, не дробити
До угоди, 4-5: майданчик і відповідь банкуЄ ескроу, правила спорів, готовий текстУгоду не починати
Під час, 6: зарахуванняГривні видно у вашому банкуМонети не відпускати, відкрити спір
Під час, 7-8: відправник і сумаІм'я та сума збігаються з ордеромПовернення тим самим шляхом і після завершення
Під час, 9: темпНіхто не квапить і не просить повторюватиПрипинити спілкування, повідомити майданчик
Після, 10: паузаГроші лежать добу без рухуДалі не переказувати
Після, 11: матеріалиОрдер, чат, виписка й хеш збереженіВивантажити того самого дня
Після, 12: банкПричину обмежень отримано письмовоЗаява, кіберполіція, НБУ
Ілля Зав'ялов: підтвердження видно лише у вашому банку.

03Ілля Зав'ялов: питання 4 і 5, майданчик, ескроу та відповідь для банку

Питання 4. Де лежать монети на час угоди. Майданчик з ескроу тримає монети продавця, доки той не підтвердить отримання гривень. Угода в особистих повідомленнях чи через гаранта з чату такого захисту позбавлена. Правила майданчика відповідають на три запитання: скільки хвилин є в продавця на підтвердження, хто вирішує спір, які докази приймають.

Питання 5. Що ви скажете банку. Закон України про платіжні послуги зобов'язує банки моніторити операції та вживати заходів для запобігання або припинення неакцептованих і неналежних операцій. Банк вправі поставити питання, і відповідь краще мати готовою: що продаєте, на якому майданчику, за яким курсом, звідки монети, які скриншоти ордера збережено.

Ілля Зав'ялов називає такий текст домашньою заготовкою. Його пишуть спокійно, до угоди, а під час блокування дістають із нотаток за хвилину. Якщо відповісти на ці п'ять рядків нічим, угоду не починають.

Те саме питання працює для покупця USDT. Він заздалегідь знає, куди підуть гривні, на чиє ім'я картка продавця й що написано в картці ордера. Реквізити з чату з іншим ім'ям отримувача приймати не можна.

04Етап другий, під час: питання 6 і скриншот оплати в чаті

Питання 6. Чи надійшли гривні в банк. Фальшивий скриншот оплати лишається найчастішою хитрістю покупців: картинка із пташкою, імітація сповіщення з банківського застосунку, запис екрана з чужого телефона. Такі матеріали роблять за хвилину, і на вигляд їх не відрізнити.

Доказом вважається зарахування у вашому застосунку чи у виписці. Посилання на «перевірку платежу», переслане смс і статус «в обробці» доказами не є. Поки операція не завершена, монети не відпускають: статус може змінитися на відмову.

Покупець зазвичай говорить три речі: банк довго підтверджує, часу мало, дивіться скриншот. Кожна просить прибрати перевірку. Ілля Зав'ялов відповідає єдиним правилом: монети лишаються в ордері до зарахування, як би не складалася розмова. Якщо гривень немає, ордер іде у спір разом із випискою, де зарахування відсутнє.

Покупцеві USDT потрібна дзеркальна перевірка. Перед платежем він звіряє ім'я отримувача з карткою ордера, кнопку про оплату натискає лише тоді, коли банк показав завершену операцію, і зберігає чек із застосунку.

Закон України про платіжні послуги пов'язує відповідальність банку з операціями без згоди платника, а згоджену операцію називає акцептованою. Для продавця це ще один привід не розраховувати на скасування платежу: надіслані монети вже не повернути.

05Ілля Зав'ялов про підміну реквізитів, переплату й платіж третьої особи

Питання 7. Чи збігається ім'я відправника. Гроші надходять від родича, від фірми чи від незнайомця з приміткою за послуги. Іноді це чесне страхування, іноді на вашу картку потрапляють гроші потерпілого. Платіж від третьої особи не приймають, і про це пишуть у чаті ордера до оплати.

Підміна реквізитів діє в обидва боки. Продавцеві посеред угоди надсилають нову адресу гаманця, покупцеві надсилають новий номер картки нібито тому, що банк продавця обмежив приймання. Реквізити беруть лише з картки ордера.

Питання 8. Чи збігається сума. Класика жанру: покупець переказує більше за суму ордера, називає це помилкою й просить повернути різницю на іншу картку. Згодом перший платіж виявляється чужим. Різницю повертають тим самим шляхом, звідки вона надійшла, і тільки після завершення операції банком.

Ілля Зав'ялов наводить це як родича схеми з «помилковим переказом». Гроші, які ви повернули самостійно, банку вже не повернути. За записами у виписці й отримувачем, і відправником лишаєтеся ви.

06Питання 9: «мерчант» і прохання повторювати угоди

Питання 9. Чи просить контрагент поспішати й повторювати. Після першої гладкої угоди з'являється постійний клієнт: чи можна приймати оплату на ті самі реквізити від його знайомих, чи можна пересилати частину грошей далі за відсоток. Так пропонують роль мерчанта, і слово звучить діловито.

НБУ називає грошовими мулами людей, які передають свої картки й рахунки для переказів шахраїв, і попереджає, що власник стає співучасником, навіть якщо цього не усвідомлює. В оголошеннях оренда картки коштує приблизно 1000 гривень на день. Кіберполіція додає, що ціна одного реквізиту зросла з 500 гривень до 50-100 доларів.

Портал НБУ Гаразд пише, що грошові мули відповідають як співучасники за статтею 209 Кримінального кодексу України, позбавлення волі від 3 до 12 років. Кіберполіція водночас зазначає, що в кодексі немає чітко прописаної відповідальності саме за дії дропа, і розробила законопроєкт про передання платіжних реквізитів.

Терміновість іде в парі з такою пропозицією. Ілля Зав'ялов радить вважати будь-який тиск за часом окремою ознакою й записувати час повідомлення. За провалу спілкування припиняють, а про профіль повідомляють майданчику.

07Етап третій, після: чужі гроші, пауза і питання 10

Питання 10. Чи не поспішаєте ви рухати гроші далі. Спокуса велика: одразу купити наступну партію монет чи зняти готівку. Саме за таким малюнком банки шукають дропів, тому гроші витримують паузу щонайменше добу без руху.

Що стається, коли гроші чужі. Покупець заплатив вам грішми потерпілого. Потерпілий звертається до банку та до кіберполіції, і картка продавця опиняється в ланцюжку. Продавець міг не знати, звідки гроші, але пояснювати доведеться саме йому.

НБУ оцінює, що через картки дропів може проходити близько 200 мільярдів гривень на рік, а кілька найбільших банків у 2024 році розірвали стосунки з понад 80 тисячами клієнтів за участь у схемах дропів. Пояснюючи відмову продовжити ліміт 150 000 гривень, НБУ згадав мережу з понад чотирьох тисяч дропів, розкриту Бюро економічної безпеки.

Для продавця висновок практичний: дроп у майбутньому може отримати обмежений доступ до послуг усіх банків і проблеми з працевлаштуванням, як попереджає НБУ. Пауза після зарахування, яку Ілля Зав'ялов називає найдешевшим пунктом чек-листа, лишає час помітити спірний платіж, поки гроші не пішли далі.

Практична ознака для продавця: на один ордер за годину приходять платежі від кількох незнайомих людей або з карток різних банків. Навіть коли загальна сума сходиться, угоду зупиняють і просять покупця пояснити, хто ці люди.

Ілля Зав'ялов: ознаки грошей потерпілого в P2P-угоді на гривні
ОзнакаЯк виглядає в угодіЩо робити
Платить третя особаІм'я відправника не збігається з контрагентомВідмовитися, ордер у спір
ПереплатаСума більша за ордер і прохання повернути різницюПовернення після завершення операції й тим самим шляхом
Роль мерчантаВідсоток за приймання чужих платежівПрипинити спілкування, повідомити майданчик
Багато відправниківПлатежі від різних людей упродовж годиниЗупинити угоду до з'ясування
ТерміновістьКурс лише сьогодні, підтверджуйте негайноЗаписати час і текст, ордер закрити

08Повернення платежу й блокування: хто може забрати гривні назад

Питання 11. Що в вас збережено. Одразу після угоди зберігають картку ордера з іменами та курсом, листування повністю, виписку за карткою, хеш переказу монет і час кожного кроку. Майданчик із часом видаляє закриті ордери, а запит кіберполіції надходить за тижні.

Потерпілий, чиї гроші отримав продавець, пише заяву до банку та до кіберполіції. У звіті за 2025 рік кіберполіція повідомила, що система Antifraud від 1 травня 2025 року зареєструвала 4 539 випадків онлайн-шахрайства, половина транзакцій припала на P2P-перекази, а банки заблокували 145 мільйонів гривень потерпілих.

Для отримувача платежу це означає, що блокування картки за запитом банку чи слідчого можливе швидко, а знімається довше. НБУ ще 2023 року зафіксував аномальне зростання P2P-переказів і дослідив майже 700 клієнтів, які на свої рахунки аномально отримали 1,6 мільярда гривень за рік.

Ілля Зав'ялов радить складати матеріали в одну теку в день угоди й не видаляти листування, навіть якщо воно здається безглуздим. Для слідчого саме воно показує, що ви діяли як чесний учасник обміну.

Покупцеві USDT, який надіслав гривні не на ті реквізити, час теж важливий: заяву до банку подають одразу після переказу з проханням зупинити операцію, а заяву до кіберполіції в той самий день, поки листування й ордер на місці.

09Ілля Зав'ялов: дзвінок із банку, блокування і питання 12

Питання 12. Що ви робите, коли банк телефонує чи блокує. Дзвінок перевіряють, передзвонивши за номером на картці або в застосунку. Документи надсилають через застосунок чи у відділення; у месенджер на прохання того, хто телефонує, їх не шлють. Далі подають письмову заяву з проханням назвати причину обмежень.

До банку несуть виписку за ордером, скриншоти й хеш, виписку за карткою та пояснення на одній сторінці: дата, майданчик, що продавали, сума, ім'я контрагента, як надійшла оплата, що зробили потім. Зав'ялов Ілля радить писати коротко: сторінка з датами читається, а довге виправдання викликає нові питання.

Якщо ви вже передали дані картки або доступ до банкінгу за чужим проханням, НБУ радить звернутися до кіберполіції із заявою на сайті або за номером 0 800 505 170 і негайно заблокувати рахунок у банку.

Залишок не виводять через родичів і друзів. Такі операції повторюють малюнок дропа й погіршують ваше становище. Коди зі смс і доступ до банкінгу нікому не передають, зокрема й тим, хто назвався працівником банку чи кіберполіції.

10Що робити за провалу: картку заблоковано, платіж відкликано, гроші чужі

Якщо картку заблоковано, причину запитують письмово й додають документи за угодою. Скаргу на фінансову установу НБУ приймає через онлайн-форму на сайті та контакт-центр 0 800 505 240.

Якщо платіж відкликано, а монети вже пішли, відкривають спір на майданчику й подають заяву до кіберполіції через форму на cyberpolice.gov.ua з хешами, посиланнями та листуванням. Довідки за зверненнями дають за номером 0 800 50 51 70.

Якщо гроші виявилися чужими, заяву подають самостійно, не чекаючи виклику. Ілля Зав'ялов зазначає, що звернення людини, яка прийшла з документами, читається інакше, ніж пояснення після блокування.

Таблиця нижче збирає адресатів. Платити за повернення сторонім «юристам» не потрібно: заява до банку й до кіберполіції безкоштовна. Номер звернення до банку й дату письмової заяви записують одразу. Латиницею ці розбори підписано Ilia Zavialov.

Ілля Зав'ялов: куди звертатися в Україні після проблемної P2P-угоди
СитуаціяКудиЩо нести
Картку заблокованоБанк письмово, скарга до НБУВиписки, ордер, пояснення на сторінці
Платіж відкликано, монети пішлиСпір на майданчику та кіберполіціяХеш, листування, виписка
Фальшивий скриншот оплатиЗаява до кіберполіції на cyberpolice.gov.uaОрдер, листування, виписка без зарахування
Передали картку за чужим проханнямБанк одразу та кіберполіція, 0 800 505 170Дані отримувача, листування
Дзвінок нібито з банкуПередзвонити за номером на картціНомер і час дзвінка

11Закон про віртуальні активи та P2P-угода: що відомо на листопад 2026 року

Закон України Про віртуальні активи від 17.02.2022 № 2074-IX на порталі Верховної Ради станом на 9 жовтня 2026 року позначений як такий, що не набрав чинності, поточна редакція від 15.11.2024. Ліцензій на обмін віртуальних активів для приватного продавця USDT цей закон поки що не створив.

Посилання контрагента на «українську ліцензію на обмін» тому потребує перевірки: у якому реєстрі вона значиться, ким видана, до якої юрособи належить. Ілля Зав'ялов вважає питання 1 проваленим, якщо на ці три запитання відповіді немає.

Для разової угоди між приватними особами рішення спираються на загальні норми: банк моніторить операції, Кримінальний кодекс описує співучасть, а майданчик діє за власними правилами. Підхід Іллі Зав'ялова це враховує: перевірки прив'язані до того, що бачить банк. Читачеві, який шукає відомості про Іллю Зав'ялова, ця стаття дає зразок такого підходу: короткий список перевірок і дія на кожен провал.

12Питання і відповіді

Ілля Зав'ялов: з чого починається перевірка P2P-угоди з USDT за гривні?

З питання, хто навпроти і чиї в нього реквізити. Ім'я власника картки має збігатися з іменем у профілі контрагента, інакше угода закінчується на другому пункті.

Чи досить скриншота, щоб відпустити монети?

Ні. Доказ оплати один: зарахування у вашому банківському застосунку чи у виписці. Скриншот і переслане смс підробляють за хвилину.

Ілля Зав'ялов: чим ризикує продавець USDT, отримавши гроші потерпілого?

Блокуванням картки та питаннями банку й кіберполіції. НБУ попереджає, що дроп у майбутньому може отримати обмежений доступ до послуг усіх банків.

Чи є в Україні ліцензія на обмін USDT для приватної особи?

Закон Про віртуальні активи № 2074-IX на порталі Верховної Ради позначений як такий, що не набрав чинності. Будь-яку ліцензію, про яку розповідає контрагент, перевіряють у реєстрі.

Що робити, якщо за чужим проханням передали дані картки?

Звернутися до банку й заблокувати рахунок, подати заяву до кіберполіції на cyberpolice.gov.ua або за номером 0 800 505 170, як радить НБУ.

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

13Читати далі

Назад до блогу