Мошенники в криптовалюте: 10 схем и как их распознать (тест 1)

Ниже — десять схем мошенничества с криптовалютой, которые сейчас чаще всего встречаются в мессенджерах, на P2P-площадках и в рекламе псевдо-инвестиций: у каждой — конкретные признаки, по которым её можно распознать до перевода денег. В основе почти всех схем один и тот же расчёт: перевод в блокчейне необратим, поэтому жертву торопят принять решение раньше, чем она успеет проверить площадку, собеседника или условия сделки. Отдельный раздел ниже — что делать, если перевод уже отправлен.

Общий принцип: пять признаков, которые выдают почти любую схему

Отдельные схемы отличаются деталями, но узнаваемый костяк почти всегда один и тот же:

1. 1Искусственная срочность. «Курс сгорит через 10 минут», «адрес заблокируют», «место закрывается сегодня» — расчёт на то, что решение примут раньше проверки.
2. 2Просьба назвать seed-фразу, приватный ключ или дать удалённый доступ к экрану. Ни одна биржа, кошелёк или платёжный сервис не запрашивает это ни при поддержке, ни при «верификации».
3. 3Доходность заметно выше рыночной, поданная как «гарантированная». Гарантировать доходность на реальном рынке нельзя в принципе — это уже само по себе признак.
4. 4Оплата в обход защищённого канала. Перевод напрямую на кошелёк, минуя эскроу или встроенный чат площадки, где можно открыть спор и приложить доказательства.
5. 5Отказ от простой проверки. Настоящий партнёр или площадка не откажется от видеозвонка, ссылки на официальный канал биржи или независимого отзыва за пределами собственного чата.

1. Фальшивые обменники и клоны бирж

Сайт копирует дизайн, логотип и структуру страниц известной площадки, а адрес отличается от оригинала на один символ, лишнее слово или другую доменную зону. Такие клоны нередко покупают контекстную рекламу по тем же запросам, что и оригинал, и попадают в выдачу рядом с настоящим сайтом. После перевода денег курс внезапно «пересчитывается» под предлогом перегрузки сети, требуют доплату, либо перевод просто не подтверждается.

Признаки клона:

• адрес сайта отличается от оригинала на символ, дефис, лишнее слово или доменную зону — сверять посимвольно, а не по общему виду страницы;
• ссылка из рекламы или поисковой выдачи ведёт не на официальный домен компании, указанный в её собственных каналах;
• после оплаты появляется требование доплатить или пройти KYC-проверку по ссылке из переписки, а не в интерфейсе самой площадки.

Общий чек-лист из шести проверок для любого обменника — независимо от того, похож он на клон конкретного бренда или нет, — отдельно разобран в статье «Как проверить обменник перед первой сделкой».

2. Финансовые пирамиды с «гарантированной» доходностью

Проект собирает деньги под обещание фиксированного высокого дохода, а выплаты первым участникам идут из взносов следующих. По данным Банка России (материал от 5 августа 2025 года, данные за первое полугодие 2025-го), больше 80% выявленных финансовых пирамид — свыше 1000 из 2328 проектов — предлагали участникам заводить деньги именно в криптовалюте, чаще всего в USDT из-за стабильного курса, который упрощает жертве расчёт «прибыли». Годом раньше, в первом полугодии 2024-го, криптовалюту предлагали 59% пирамид.

Признаки (по формулировкам Банка России):

• доходность, в разы превышающая рыночный уровень;
• «гарантия» дохода — на рынке ценных бумаг это прямо запрещено;
• выплаты участникам идут за счёт денег новых вкладчиков;
• нет записи в реестрах Банка России и лицензии на финансовую деятельность;
• агрессивная реклама без данных о финансовом положении организации.

Банк России публикует список компаний с признаками нелегальной деятельности — сверка с ним перед переводом занимает пару минут.

3. P2P-мошенничество: поддельное подтверждение оплаты

На P2P-площадках схема почти всегда одна: покупатель присылает скриншот перевода или push-уведомление, продавец отпускает криптовалюту, а денег на счёте так и не появляется — скриншот был поддельным либо платёж потом отменён через банк. Отдельный вариант — покупатель торопит отпустить крипту «пока банк обрабатывает платёж».

Признаки:

• подтверждением служит только скриншот или уведомление, а не факт зачисления в самом банковском приложении;
• контрагент давит на скорость и ссылается на нехватку времени;
• сделка предлагается напрямую, в обход чата и встроенной защиты площадки, о которой сказано выше.

Правило без исключений: крипта уходит только после того, как деньги видны в собственном счёте, а не в переписке.

4. Фишинг за seed-фразу и доступ к кошельку

Письмо, SMS или реклама с логотипом биржи сообщают о блокировке аккаунта и дают ссылку «для подтверждения». Страница — точная копия формы входа; введённые данные или seed-фраза уходят мошеннику, и кошелёк опустошается за минуты.

Признаки:

• адрес отправителя отличается от официального домена компании, даже если имя в письме совпадает;
• ссылка ведёт на домен с лишним словом, дефисом или заменённой буквой — сверять посимвольно, а не по внешнему виду;
• форма просит seed-фразу или приватный ключ «для верификации» — легитимные сервисы так не делают никогда.

5. Розыгрыши и «удвоение» криптовалюты от имени знаменитостей

Фейковый эфир или аккаунт с именем известного предпринимателя, биржи или блогера обещает: пришлите монету на адрес — получите её же в двойном размере. Часто это сопровождается таймером обратного отсчёта и накрученными комментариями о «уже получил».

Признаки:

• просьба сначала отправить криптовалюту, чтобы получить больше, — сама по себе стопроцентный сигнал;
• аккаунт создан недавно либо у него подозрительное соотношение подписчиков и вовлечённости;
• комментарии под трансляцией либо отключены, либо состоят из однотипных «спасибо, получил» от свежих аккаунтов.

6. Романтический скам с «инвестиционным наставником»

Схему часто называют pig butchering, а по-русски — просто романтическим скамом: знакомство в дейтинг-приложении или мессенджере, недели переписки, а затем новый знакомый предлагает попробовать «свою» торговую платформу вместо обычной биржи. Внутри приложения растёт график прибыли; вывод всегда упирается в очередной платёж — комиссию, налог или «депозит для разблокировки».

Признаки:

• платформа не является известной биржей, а установлена по отдельной ссылке от нового знакомого;
• цифры прибыли внутри приложения ничего не значат, пока их не удалось вывести;
• каждый вывод требует ещё одного перевода — это и есть механизм схемы, а не техническая формальность.

7. Фальшивая техподдержка бирж и кошельков

Вопрос в публичном чате поддержки Discord или Telegram — и почти сразу в личные сообщения приходит «сотрудник», который предлагает решить проблему через seed-фразу «для проверки» или удалённый доступ к экрану через AnyDesk либо TeamViewer.

Признаки:

• поддержка написала первой в личные сообщения — настоящая служба поддержки так не работает;
• аккаунт «сотрудника» без истории и без официальной пометки в самом чате;
• решение проблемы требует seed-фразы, ключа или программы удалённого доступа.

8. Вредоносные airdrop и одобрение транзакций (drainers)

Сайт обещает бесплатный токен или NFT за подключение кошелька. Подписываемая транзакция на деле — не получение подарка, а разрешение (approve) для стороннего адреса распоряжаться токенами в кошельке, включая стейблкоины и другие активы. Списание может произойти сразу или через несколько дней после подписи.

Признаки:

• транзакция запрашивает права на управление токенами, а не только на их приём — окно подтверждения в кошельке обычно показывает это, если прочитать его, а не нажимать «Подтвердить» сразу;
• запрошенный лимит одобрения не ограничен суммой обещанного подарка;
• сайт дропа появился недавно и продвигается через рекламу или рассылку, а не через официальный канал проекта.

9. Заработок на заданиях с «депозитом» для вывода

Объявление о подработке в Telegram: ставить лайки, писать отзывы, выполнять простые задания за небольшую оплату в криптовалюте. Первые несколько выплат приходят по-настоящему — это и есть «разогрев». Дальше появляется задание покрупнее, для получения которого нужно внести депозит или оплатить «уровень». После оплаты доступ к выводу накопленного блокируется.

Признаки:

• заработок в какой-то момент требует от исполнителя внести деньги, а не наоборот;
• вывод уже накопленной суммы обусловлен дополнительным платежом;
• задания и переписка ведутся только внутри Telegram-чата, без юридического лица и договора.

10. Жертва как «дроппер»: перевод чужих денег через свой счёт

Объявление о «удалённой работе» или «помощи с обменом валюты» предлагает принимать деньги на свою карту и дальше покупать или пересылать криптовалюту, оставляя себе комиссию. На деле поступившие деньги — часть чужой мошеннической схемы или похищенного счёта, а держатель карты становится звеном в этой цепочке.

Банки обязаны отслеживать операции с признаками легализации доходов согласно Федеральному закону от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» (AML-процедуры) и вправе приостановить операции по счёту, запросив документы о происхождении средств. Перевод от малознакомых людей через свой счёт для банка формально не отличается от участия в отмывании денег, даже если сам держатель карты считал это просто подработкой.

Признаки:

• «работа» состоит из приёма чужих денег на свою карту и пересылки их дальше;
• комиссия предлагается как оплата за простое посредничество, без договора и без указания реального работодателя;
• просьба использовать именно личный счёт, а не расчётный счёт компании.

Все схемы одной таблицей

Что делать, если вы уже перевели деньги мошеннику

1. 1Прекратите общение и не переводите ничего для «разблокировки» или «возврата» — это продолжение той же схемы под новым предлогом.
2. 2Сохраните доказательства: переписку, адрес кошелька получателя, хеш транзакции в блокчейн-обозревателе, реквизиты площадки.
3. 3Если перевод шёл через биржу или обменник — напишите в их поддержку с адресом получателя: у крупных площадок есть процедура проверки помеченных адресов и заморозки вывода.
4. 4Подайте заявление в полицию: очно в отдел по месту жительства, по телефону 102 либо через официальный сайт мвд.рф — заявление обязаны принять и зарегистрировать даже без паспорта при себе. Основанием служит статья 159 УК РФ («Мошенничество»); приложите сохранённые доказательства.
5. 5Если деньги для перевода снимались с карты или уходили через СБП — сообщите в банк: иногда это останавливает ещё не завершённый платёж на фиатном участке цепочки, хотя саму транзакцию в блокчейне это не отменяет.
6. 6Предупредите тех, кто мог столкнуться с той же схемой, — отзыв на независимой площадке не вернёт деньги, но сузит охват мошенника.

Часто задаваемые вопросы

Можно ли вернуть криптовалюту, если её уже отправили мошеннику? Технически нет: перевод в блокчейне необратим, встроенного механизма чарджбэка, как у банковской карты, не существует. Практический шанс есть только через биржу, на которую зачислены средства, — если её поддержка успеет заблокировать вывод по жалобе раньше, чем адрес обналичат. Заявление в полиции даёт основание запросить у площадки данные о получателе.

Как быстро проверить, что обменник не мошеннический, перед сделкой? Смотреть независимые отзывы за пределами сайта самой площадки, возраст домена и историю бренда, а также — просят ли оплату до того, как что-либо поступит от площадки. Работающий обменник обычно даёт возможность небольшой тестовой сделки и указывает реальные контакты компании, а не только личный аккаунт в мессенджере.

Легально ли покупать и хранить криптовалюту в России? По состоянию на 29 июля 2026 года владение цифровой валютой не запрещено, но, согласно 259-ФЗ от 31.07.2020 «О цифровых финансовых активах, цифровой валюте...», она не признаётся законным платёжным средством и официально не может использоваться для расчётов за товары и услуги на территории страны. Регулирование продолжает меняться, поэтому детали стоит уточнять на актуальную дату.

Банк заблокировал карту после P2P-сделки с криптовалютой — это законно? Да: банки обязаны отслеживать операции с признаками легализации доходов по 115-ФЗ от 07.08.2001 и вправе временно приостановить операции по счёту, запросив документы о происхождении средств. Банковская система видит только факт перевода от постороннего человека и не различает, была это оплата за P2P-сделку или часть чужой мошеннической схемы, — поэтому такие переводы проверяют чаще обычных.

Куда обращаться, если стал жертвой мошенников с криптовалютой? В отдел полиции по месту жительства, по телефону 102 либо через официальный сайт мвд.рф — заявление обязаны принять и зарегистрировать. Дополнительно стоит написать в поддержку биржи или площадки, куда ушли средства, приложив адрес кошелька и хеш транзакции: у крупных сервисов есть процедура проверки помеченных адресов.

Как распознать финансовую пирамиду с криптовалютой до перевода денег? По признакам, которые перечисляет Банк России: доходность в разы выше рыночной, «гарантия» дохода, выплаты за счёт денег новых участников, отсутствие лицензии и записи в реестрах Банка России, агрессивная реклама без данных о финансовом положении организации. Двух-трёх совпадений достаточно, чтобы отказаться от вложения.