Мошенники в криптовалюте: 10 схем и как их распознать (тест 2)

Почти всё криптомошенничество сводится к десятку повторяющихся схем: фейковые обменники, поддельная «техподдержка», пиг-бутчеринг (доверие плюс «инвестиции»), липовые инвестплатформы с «гарантированной» доходностью, раздачи-«удвоения» от имени известных людей, фишинг и drainer-кошельки, схема «пополни, чтобы вывести», P2P-обман с поддельными чеками, pump-and-dump с платными «сигналами» и фейковые вакансии на бирже. Узнать любую из них можно по общим признакам: обещание гарантированной прибыли, давление и срочность, просьба перевести криптовалюту или предоплату первым, запрос seed-фразы или приватного ключа, сделка мимо площадки без эскроу и курс заметно лучше рынка.

Главное отличие от банковского мошенничества — перевод в блокчейне почти всегда необратим: отменить его после подтверждения сетью нельзя. Поэтому защита от любого скама строится на проверке до оплаты, а не на возврате после.

Почему криптомошенничество трудно отменить

У банковского перевода есть эмитент карты и процедура диспута — операцию можно оспорить. У ончейн-перевода такого центра нет: транзакцию подтверждает сеть, и после включения в блок её нельзя отозвать. Адреса при этом псевдонимны — по строке вида TA… или 0x… не видно владельца, а средства за минуты уходят через миксеры и цепочки кошельков.

К этому добавляется правовой контекст: цифровая валюта в России не является законным средством платежа и не гарантируется государством — это закреплено в Федеральном законе от 31.07.2020 № 259-ФЗ «О цифровых финансовых активах» (текст — на publication.pravo.gov.ru; проверяйте актуальную редакцию на дату чтения). Аналога банковского чарджбэка для криптовалюты не существует, поэтому вся защита работает на входе — до перевода.

10 схем криптомошенничества

Ниже — сводная таблица для быстрой сверки, а под ней разбор каждой схемы: как она работает и по какому признаку опознаётся.

1. Фейковые обменники и подставной «выгодный курс»

Сайт обещает курс лучше рынка, принимает рубли или криптовалюту — и либо не отправляет встречный актив, либо «зависает» на верификации и требует доплат. Часто это одноразовые домены-клоны реальных сервисов. Признаки: курс заметно выгоднее среднего по агрегаторам, свежий домен, отсутствие резервов, отзывов, юрлица и контактов. Легальные обменники проходят верификацию клиентов (KYC) и мониторинг операций (AML) и держат публичную историю в рейтингах — мошеннические сервисы этого избегают.

2. Фейковая «техподдержка» и «верификация кошелька»

Сообщение приходит якобы от биржи, кошелька или обменника — в Telegram, в комментариях или через поиск по слову «поддержка». Дальше один из двух сценариев: просят seed-фразу «для восстановления доступа» либо «сетевую комиссию» или «депозит» для «разблокировки». Настоящая поддержка не пишет первой в мессенджер и не запрашивает seed-фразу. Запрос ключей или предоплаты — повод прекратить контакт.

3. Пиг-бутчеринг: доверие и «инвестиции»

Долгая схема (англ. pig butchering — «откорм свиньи»): новый знакомый из дейтинга или чата неделями выстраивает доверие, а затем показывает «свою» доходную платформу и помогает завести первые деньги. Сначала дают вывести небольшую сумму — для убедительности, — затем блокируют крупный вывод. Признак: онлайн-знакомый, которого не видели вживую, сводит общение к заработку и торопит вложиться.

4. Поддельные инвестплатформы и «боты» с гарантированной доходностью

Личный кабинет показывает растущую прибыль, но при попытке вывода появляется условие: оплатить «налог», «комиссию сети» или «страховой депозит». Доходность нарисована, а вывод невозможен. Реальная сетевая комиссия зависит от сети и её загрузки, а не от суммы, и списывается автоматически — отдельно человеку её не переводят; какие бывают сети и сколько стоит перевод, показано в разборе сетей USDT.

5. Фейковые раздачи и «удвоение» от известных людей

«Отправьте 0,1 BTC на этот адрес — вернём 0,2», часто с дипфейк-видео предпринимателей и «трансляциями» на взломанных каналах. Никто не удваивает криптовалюту за то, что её отправят первым: любая «раздача», требующая сначала перевести монеты, — обман.

6. Фишинг, сайты-двойники и drainer-кошельки

Домен отличается одной буквой или зоной (.io вместо .com), интерфейс скопирован. Пользователь вводит seed-фразу или подключает кошелёк и подписывает «подтверждение» — а это разрешение, опустошающее баланс (drainer). Фишинг распознаётся так: проверяйте адрес в строке браузера символ за символом, заходите по закладкам, а не по ссылкам из сообщений и рекламы, и читайте, что именно подписываете.

7. «Пополни, чтобы вывести» и выманивание seed-фразы

Пользователю «дарят» доступ к кошельку с балансом или «выигрыш», но для вывода требуют сначала пополнить счёт либо ввести seed-фразу «получателя». Механика предоплаты: деньги вносятся вперёд — на выходе ноль. Чужая seed-фраза, «выданная» вместе с балансом, — приманка: как только на этот кошелёк поступит газ на комиссию, средства уйдут автоматическим скриптом.

8. P2P-мошенничество: чеки, чарджбэки и «треугольник»

При сделках напрямую жертве присылают поддельный чек об оплате или платят с карты, которую затем отзывают (чарджбэк). «Треугольник» — когда мошенник сводит двух жертв: одна отправляет деньги, другая отдаёт криптовалюту, а аферист забирает и то и другое. Безопасный P2P идёт только через эскроу и штатный интерфейс площадки; подробный порядок — в разборе как безопасно проводить P2P-сделки. Актив не отпускают по скриншоту «оплаты» — дожидаются реального зачисления.

9. Pump-and-dump и платные «сигналы»

Организаторы скупают малоликвидную монету, разгоняют её через «сигнальные» каналы и на пике сливают подписчикам, которые заходят последними. Обещания «иксов за день» и платная подписка на «инсайды» — часть схемы. Резкий рост объёма на неизвестном токене без причины — повод не входить.

10. Фейковые вакансии и «работа на криптобирже»

«Ставьте лайки или выполняйте задания и получайте в USDT»: сначала платят копейки, затем для «вывода накопленного» требуют внести депозит. Отдельный подвид — вербовка «дропов»: человека просят провести чужие деньги через свой счёт или кошелёк, что втягивает в отмывание. Работодатель, который требует вложить свои деньги ради зарплаты, — мошенник.

Красные флаги: по каким признакам распознать мошенника

1. 1Гарантированная или фиксированная доходность. Цена криптовалюты волатильна, «стабильные проценты» рисуют.
2. 2Давление и срочность. «Курс уходит», «только сегодня», «места заканчиваются» — чтобы не дать проверить.
3. 3Просьба перевести криптовалюту или предоплату первым. Любой встречный актив «после вашего перевода» — риск.
4. 4Запрос seed-фразы, приватного ключа или кода из SMS. Их не спрашивает ни одна легальная площадка.
5. 5Сделка мимо площадки, в личку, без эскроу. «Давай напрямую, так выгоднее» — типичный заход на обман.
6. 6Курс заметно лучше рынка. Аномально выгодные условия оплачиваются деньгами жертвы.
7. 7Нет KYC/AML, юрлица, резервов и истории в агрегаторах. С анонимного сервиса нечего спросить.
8. 8Требуют «комиссию», «налог» или депозит для разблокировки вывода. Это признак схемы с нарисованным балансом.

Что делать, если вас обманули

1. 1Прекратите контакт и любые доплаты. Предложение «доплати, и вернём вдвое» — продолжение схемы.
2. 2Соберите доказательства. Сохраните хеши транзакций (TxID), адреса кошельков, ссылки, юзернеймы, скриншоты переписки и сайта — это основа для обращения в банк и полицию.
3. 3Если платили с карты или по СБП — сразу в банк. По антифрод-закону (Федеральный закон от 24.07.2023 № 369-ФЗ, действует с 25.07.2024) банк обязан сверять переводы с базой данных Банка России о мошеннических счетах и при нарушении этой обязанности — вернуть деньги физлицу; порядок и сроки для рублёвых переводов разобраны отдельно в статье что делать, если заморозили счёт из-за криптовалюты. На ончейн-крипту этот порядок не распространяется.
4. 4Подайте заявление в полицию. Мошенничество — уголовное преступление (ст. 159 УК РФ; текст — на pravo.gov.ru). Заявление подают онлайн через сайт МВД или лично; требуйте талон-уведомление о регистрации.
5. 5Сообщите площадке. Если средства ушли на адрес биржи с KYC/AML, подайте запрос на заморозку с приложением TxID — иногда счёт получателя успевают заблокировать.
6. 6Зафиксируйте мошенника публично. Пожалуйтесь на сайт (в том числе через Роскомнадзор), отметьте адрес в открытых базах скам-адресов (например, Chainabuse) и в рейтинге-агрегаторе, чтобы предупредить других.

Как защититься заранее

• Не доверяйте аномально выгодному курсу и проверяйте обменник до оплаты — позиция в рейтинге, возраст домена, резервы, KYC/AML, контакты. Как это сделать по шагам, показано в статье как выбрать надёжный обменник.
• Не переводите напрямую по договорённости в личке. Для P2P используйте эскроу или гарант-сервис площадки — он держит актив, пока обе стороны не выполнят условия.
• Держите seed-фразу офлайн и не вводите её на сайтах. Ни один легальный сервис её не запрашивает.
• Заходите по закладкам, включите двухфакторную аутентификацию (лучше приложение или ключ, а не SMS) и проверяйте адрес получателя посимвольно перед отправкой.
• Не полагайтесь на «гарантированную прибыль». «Стабильные проценты» и «удвоение» — маркеры схемы.

Частые вопросы

Можно ли вернуть криптовалюту, если перевёл мошеннику? Ончейн-перевод необратим: сеть подтвердила транзакцию, и центра для отката нет. Шанс есть, если средства ушли на адрес биржи с верификацией и вы быстро передали TxID для заморозки. Если же платили с карты или по СБП, работает банковский порядок возврата по 369-ФЗ. Поэтому главная защита — проверка до оплаты, а не попытка вернуть деньги после.

Почему за вывод просят «сетевую комиссию» — это развод? Как правило, да. Реальная комиссия сети списывается блокчейном автоматически при отправке и зависит от сети и её загрузки, а не от суммы перевода. Её не переводят отдельно человеку «для разблокировки». Если платформа блокирует вывод до оплаты «комиссии», «налога» или «депозита» — это схема с нарисованным балансом: деньги вносятся, а на выходе ноль.

Что делать, если сообщил seed-фразу? Считайте кошелёк скомпрометированным: тот, кто знает фразу, управляет всеми адресами внутри. Создайте новый кошелёк с новой seed-фразой на чистом устройстве и переведите туда остатки, если успеваете; старую фразу больше нигде не используйте. Проверьте устройство на вредоносное ПО и отзовите выданные разрешения (approvals) для токенов на старых адресах. Как безопасно завести кошелёк — в статье как создать криптокошелёк и не потерять доступ.

Как понять, что сервис мошеннический? Насторожитесь, если обещают гарантированную прибыль, просят перевести криптовалюту или предоплату первым, запрашивают seed-фразу, дают курс заметно лучше рынка или не имеют KYC/AML, юрлица и истории в агрегаторах. Отдельно проверьте, нет ли сервиса в списке Банка России о компаниях с признаками нелегальной деятельности на финансовом рынке (cbr.ru; список актуализируется, сверяйтесь на дату чтения).