Що таке Wangiri – шахрайство одного дзвінка

Що таке Wangiri на практиці: автомат дзвонить із закордонного або преміум-номера, дає один сигнал і миттєво роз’єднується. На екрані залишається пропущений виклик, а рефлекс передзвонити запускає тариф, який може підскочити на кільканадцять або кілька десятків злотих за кілька секунд. Це не «дивний помилковий дзвінок», а спланована модель розрахунків, заснована на комісії від міжнародного трафіку.

Механізм працює тому, що жертва сама ініціює платне з’єднання. Вхідний сигнал у Польщі нічого не коштує; вартість з’являється лише після передзвону на номер із високою гуртовою ставкою. Що довше система утримує лінію в стані «ще з’єднується», то більша частка потрапляє до кінцевого оператора та групи, яка цей трафік замовила.

Для початківця достатньо одного правила: не передзвонювати на невідомий префікс. Для досвідченого читача важливий решта ланцюга – International Revenue Share Fraud, схожість префіксів із польськими зонами, корпоративний варіант під назвою Wangiri 2.0 та те, чого оператор реально може не повернути після факту.

Японська назва, яка вже два десятиліття повертається на польські рахунки

Слово походить із японської: «wan» (один) і «giri/kiri» (відсікання, обрив). У вільному перекладі це «один дзвінок і роз’єднання». На початку 2000-х у Японії лавина коротких, незавершених з’єднань затопила мобільні мережі настільки сильно, що оператори мусили пояснювати абонентам, чому рахунок раптом роздувається без розмови. Звідти назва увійшла до сленгу телеком-галузі та до звітів про зловживання.

У Польщі схема не є новинкою 2025 року. Управління електронних комунікацій описувало провокування передзвону на дорогий номер уже в матеріалах про телеком-зловживання. Хвиля попереджень 2025 року – повідомлення UKE, матеріали PAP, заяви операторів – виникла тому, що автоматичні VoIP-дайлери знову масово «стукали» в польські діапазони, часто вночі або в робочі години, коли шанс підняти трубку менший.

Історичний контекст має практичне значення. Що довше метод циркулює, то краще шахраї підганяють префікс під те, що поляк бачить на маленькому екрані. +223 (Малі) іноді сприймають за варшавський 22. +243 (Демократична Республіка Конго) нагадує код Плоцька. +225 може виглядати як Седльце. Це не випадковість нумерації, а проєктування приманки під країну жертви.

Дві фази: дешевий сигнал і дорогий передзвін

Перша фаза дешева. Програмне забезпечення, що набирає номери (автодайлер), генерує тисячі дуже коротких спроб з’єднання. Мета не в розмові. Мета – залишити запис «пропущений» із номером, який виглядає достатньо правдоподібно, щоб хтось його передзвонив. З’єднання обривається після одного, рідше двох сигналів. Немає голосової пошти, немає SMS із поясненням, немає другої спроби з того самого «справжнього» контакту.

Друга фаза починається в момент, коли абонент сам набирає цей номер. Вихідний трафік потрапляє на діапазон із високою ставкою завершення з’єднання або на преміум-номер. У гуртових розрахунках між операторами хвилина до частини напрямків поза Європейським Союзом може коштувати еквівалент 1–3 злотих – так описував це речник UKE Вітольд Томашевський. При масштабі мільйонів двадцятисекундних з’єднань комісія стає бізнесом, навіть якщо окрема жертва «лише перевірила, хто дзвонив».

Вхідний дзвінок із-за кордону, коли телефон у польській мережі, зазвичай нічого не коштує. Платите за те, що самі передзвонюєте – і за кожну секунду, коли лінія вже встановлена, навіть якщо у слухавці досі чути удаване очікування.

Тут з’являється трюк, що подовжує рахунок. Після передзвону автомат «відповідає», але відтворює звук сигналу зайнятості або очікування консультанта. Людина з іншого боку вважає, що розмова ще не почалася. Лічильник із боку тарифу вже працює. Іноді додається запис: «будь ласка, залишайтеся на лінії», «з’єднання з консультантом», шум, що імітує АТС. Кожна з цих секунд є продуктом, а не несправністю.

У операторському сленгу wangiri є різновидом International Revenue Share Fraud (IRSF): хто контролює кінцевий номер, ділить дохід від платежів, які виставляє оператор жертви. Тому схема любить напрямки з менш жорстким контролем нумерації та високим settlement rate, а не країни, де гуртові ставки суворо регулюються.

Префікси, які на екрані вдають «майже польський» номер

Інтерпол і повідомлення, які цитує UKE, вказують набір кодів, що в європейських кампаніях wangiri повертаються особливо часто. Список не є закритим – діапазони ротуються – але ці префікси варто знати напам’ять, перш ніж палець торкнеться зеленої трубки.

Дані про префікси походять із повідомлень, які цитує UKE, а також із зведень Інтерполу, описаних у 2025 році інформаційними сервісами (домен uke.gov.pl, матеріали PAP).

Польський національний номер має дев’ять цифр. Із префіксом +48 дає одинадцять знаків, рахуючи код країни. Закордонний номер буває довшим. Поліція в профілактичних матеріалах повторює простий тест: порахуйте цифри. Якщо після відкидання +48 послідовність не складається в стандартну дев’ятку, не сприймайте це як контакт із Польщі. Шахраї вміють також підставляти номери, що виглядають як +48, але довші за національний формат – сам «польський початок» не є доказом чесності.

Прийняття вхідного сигналу з екзотичного префікса само по собі зазвичай не запускає плати. Ризик починається при передзвоні, при преміум-номерах у національному тарифі та при блокуваннях, які користувач не увімкнув. Особам із родиною за кордоном варто записати справжні номери близьких у книгу контактів із прізвищем – тоді «голий» +373 о 3:40 ранку не вдасть родичку з відпустки.

Чому палець усе одно тягнеться до передзвону

Телефон привчив нас, що пропущений виклик може бути кур’єром, школою, поліклінікою або батьками. Wangiri паразитує на цьому рефлексі, а не на прогалинах у шифруванні. Атака дешева з боку зловмисника і дорога з боку цікавості. Тому вона працює на пенсіонерів, які бояться, що «щось сталося», і на працюючих людей, які перевіряють номер між зустрічами.

У нашій практиці ми стикалися з випадком, коли працівник передзвонив із службового телефону на «лід із контактної форми» і дві хвилини слухав штучний сигнал очікування. У білінгу з’явилася міжнародна позиція, якої ніхто в компанії не замовляв. Номер походив від ботів, що заповнювали поле «зворотний телефон», а не від класичного одного дзвінка на приватний мобільний.

Нижче помилки, які регулярно перетворюють цікавість на рядок у рахунку.

• Передзвонювання «про всяк випадок», бо номер виглядає знайомим. Схожість із 22, 24 чи 25 не означає Варшави, Плоцька чи Седльце. Означає, що хтось підібрав напрямок під польську нумерацію.
• Очікування на лінії, бо «зараз відповідатимуть». Звук очікування після передзвону вже може бути тарифікованим з’єднанням. Роз’єднання через дві секунди дешевше за ввічливе чекання.
• Передзвін із корпоративного номера «бо клієнт чекає». У варіанті 2.0 саме цей рефлекс продажів є продуктом. Лід із форми без перевірки номера – це не шанс, а замовлення на дорогий вихідний трафік.
• Перевірка номера передзвоном замість пошуку в інтернеті. Введення префікса в пошуковик нічого не коштує. З’єднання – вже так.
• Віра, що оператор «обов’язково поверне, бо це шахрайство». Оскільки абонент сам ініціював з’єднання, рекламація часто є на розсуд. Що швидше подасте, то вища ймовірність жесту доброї волі, а не автоматичного повернення.

Міф, який варто розвінчати одразу: «оскільки я не розмовляв, не платитиму». Тариф нараховує встановлення з’єднання та тривалість сесії, а не якість розмови. Другий міф: «це точно банк, бо дзвонять уночі». Банк, установа та кур’єр мають публічні національні номери і не будують процес на одному обрізаному сигналі з +252.

Wangiri 2.0: коли жертвою стає відділ продажів, а не приватний абонент

Класичне wangiri розраховує на частку цікавих серед тисяч «стуків». Варіант, який у галузі називають Wangiri 2.0, змінює пропорції. Боти заповнюють форми «ми вам передзвонимо», поля «контактний телефон» і віджети чату преміум-номерами або напрямками з високим settlement. Компанія, яка обіцяє швидкий контакт, сама дзвонить і сама платить.

Для гуртового оператора цей трафік виглядає інакше, ніж хвиля односекундних спроб на масу абонентів. Немає різкого сплеску вхідних. Є легально виглядаюче вихідне з’єднання з кол-центру. Виявлення складніше, а спір про повернення слабший, бо підприємець сам вибрав номер із форми. Lanck Telecom і пізніші аналітики описували цю схему як атаку на процес продажів, а не на приватний рефлекс.

Захист з боку компанії відрізняється від захисту фізичної особи. Номер із форми варто перевіряти перед передзвоном: префікс, довжину, країну, чи збігається з заявленою адресою «клієнта». Дії, які варто впровадити: ліміти на вихідні з’єднання до діапазонів високого ризику, список дозволених напрямків для менеджерів та правило, що перший контакт іде електронною поштою або через корпоративний месенджер, а не сліпим натисканням номера з CRM.

З мого досвіду використання антиспам-фільтрів і блокування міжнародних дзвінків протягом місяця кількість «таємничих стуків» не падає до нуля, але зникає спокуса перевірити їх із власної слухавки. Фільтр не лікує цікавості. Він забирає в неї дешевий шлях.

Коли ви вже передзвонили: рахунок, рекламація, межа самостійності

Кілька секунд на лінії з напрямком високої ставки можуть додати до рахунку кільканадцять або кілька десятків злотих. Оператори в повідомленнях 2025 року говорили про збитки порядку від кількох десятків до близько 200 злотих у типових споживчих рекламаціях. Це не крадіжка з банківського рахунку в розумінні переказу, а телеком-послуга, виконана на ваше замовлення. Звідси інший шлях оскарження, ніж при фішингу.

1. Роз’єднайтеся негайно, коли чуєте штучний сигнал, тишу або повідомлення «будь ласка, зачекайте» після номера, якого не знаєте.
2. Запишіть точний номер, годину, тривалість з’єднання та знімок історії. Без цього рекламація – лише розповідь.
3. Заблокуйте номер у телефоні і – якщо оператор дозволяє – діапазон префікса або всі міжнародні з’єднання.
4. Повідомте про подію на гарячу лінію оператора і попросіть позначку «підозра на wangiri / IRSF». Запитайте про ліміт на закордонні дзвінки та блокування преміум-номерів.
5. При сумі, яка сильно відхиляється від вашої середньої, подайте письмову рекламацію. Додайте білінг. Час має значення: що ближче до дати з’єднання, то легше оператору позначити напрямок як зловживання.

Самостійно впораєтеся, коли збиток одноразовий, невеликий і у вас є повний білінг. До спеціаліста, захисника абонентів чи UKE варто звертатися, коли оператор відмовляє в будь-якому поясненні, коли на рахунку повторюється той самий напрямок, коли з’єднання виходили з корпоративного номера без згоди працівника або коли паралельно з’явилися SMS, що підштовхують до передзвону. Поліція вступає в гру при організованому масштабі, а не при одному записі на п’ятнадцять злотих – але повідомлення все одно формує статистику, яку потім цитують регулятори.

Закон про протидію зловживанням в електронних комунікаціях дав регулятору інструменти на кшталт переліку номерів, призначених виключно для прийому дзвінків (DNO). Це не вимикає wangiri за один день, але змінює поле гри: оператори зобов’язані жорсткіше відсікати фальшивий трафік і фальшиві ідентичності номерів.

У глобальному масштабі wangiri є частиною ширшого IRSF. Оцінки галузевих асоціацій щодо телеком-збитків сягають десятків мільярдів доларів на рік для всього операторського шахрайства; сам «one ring» у аналізах іноді оцінюють близько двох мільярдів доларів, причому методології різняться і не варто плутати цю цифру зі збитком окремого польського абонента. Важливішим за глобальну суму є локальний механізм: гурт поза ЄС, комісія, автомат, рефлекс.

Питання, які з’являються одразу після першого «стуку»

Чи можу я втратити гроші, якщо лише побачу пропущений виклик і нічого не зроблю? Ні. Сам запис у журналі дзвінків нічого не коштує. Вартість виникає, коли передзвонюєте або відповідаєте на преміум-SMS, пов’язаний із тією ж кампанією.

Звідки мені знати, що це не родина з-за кордону? Родина, яка справді хоче додзвонитися, зателефонує вдруге, напише в месенджер або залишить повідомлення зі змістом. Один обрізаний сигнал о 2:17 з +373 без жодного контексту не є стандартом сімейного контакту. Запишіть справжні номери близьких під ім’ям.

Чи блокування міжнародних дзвінків відріже мене від роумінгу? Це залежить від тарифу. Блокування вихідних з’єднань на вибрані префікси – не те саме, що вимкнення роумінгу в подорожі. Перед увімкненням опції запитайте оператора, чи блокування стосується лише вихідних із Польщі, чи також ситуації, коли ви самі за кордоном.

Чому оператор не відсікає це автоматично в джерелі? Вхідний трафік виглядає як легальна спроба з’єднання. Відсікання «занадто коротких» сигналів із цілих країн стикається зі справжніми бізнес- і сімейними дзвінками. Тому фільтрують патерни (маса односекундних спроб, відомі діапазони IRSF), а не кожен окремий дзвінок.

Чи SMS «будь ласка, терміново передзвоніть» – це теж wangiri? Це може бути той самий розрахунковий ланцюг в іншій обгортці. Текст має спровокувати передзвін на номер із високою ставкою. Правило залишається тим самим: не передзвонюйте на номер із повідомлення, яке ви не замовляли.

Чекліст перед зеленою трубкою

Перш ніж передзвонити на щось, чого немає в контактах, пройдіть цей список. Це займає менше часу, ніж хвилина на лінії з +223.

1. Порахуйте цифри. Чи це стандартні дев’ять національних цифр, чи довший ряд із чужим кодом?
2. Прочитайте префікс вголос. Якщо прозвучить Молдова, Сомалі, Малі, Туніс, Філіппіни, Афганістан, Азербайджан чи Косово – відкладіть телефон.
3. Перевірте годину. Ніч і середина робочого дня – улюблене вікно кампаній, бо зменшують шанс відповіді.
4. Пошукайте номер у пошуковику та в історії SMS. Відсутність контексту плюс один сигнал – це патерн, а не збіг обставин.
5. Якщо номер «мусить» бути перевірений службово, зателефонуйте з номера з блокуванням напрямків або попросіть, щоб контакт повернувся електронною поштою.
6. Увімкніть у застосунку оператора фільтр спаму, блокування преміум і – якщо не телефонуєте за кордон – обмеження вихідних міжнародних.
7. Запишіть близьких із-за кордону з іменем. Голий префікс ніколи не повинен вдавати родину.

Wangiri залишається в ландшафті 2026 року, бо воно дешеве у виробництві і дороге в рефлексі. Технологія дайлерів змінюється, префікси ротуються, корпоративні форми стають новим полем. Сталим залишається один контрольний пункт, який неможливо автоматизувати з боку шахрая: рішення, чи зелена трубка взагалі буде натиснута.