Криптомошенничество: виды схем и как защитить деньги

Почему криптомошенничество устроено иначе, чем любое другое

Криптомошенничество — это не отдельная схема, а целое семейство обманов, объединённых одним техническим свойством: перевод криптовалюты необратим. У банковского перевода есть отправитель, получатель, банк-посредник и регулятор, а значит, есть кому подать заявление и кому приостановить операцию. У перевода USDT или биткоина посредника нет вовсе: транзакция, попавшая в блок, исполнена окончательно, и отменить её не может ни разработчик сети, ни биржа, ни суд. Именно поэтому телефонные и инвестиционные мошенники так настойчиво уводят жертву с карты и СБП на криптовалюту — это переход от обратимых денег к необратимым.

Второе отличие — отсутствие привычного контура защиты. В России цифровая валюта не запрещена как объект, но и не признана средством платежа: закон о цифровых финансовых активах прямо запрещает принимать её в оплату товаров, работ и услуг на территории страны. Из этого следует практический вывод, который многие узнают слишком поздно: у криптоплатежа нет ни чарджбэка, ни базы данных Банка России о переводах без согласия, ни финансового уполномоченного. Ни один из инструментов, которые работают для карточных операций, здесь не применяется.

Третье отличие — психологическое, и оно объясняет, почему на криптосхемы попадаются люди, которые никогда не отдали бы деньги «сотруднику банка». Криптовалюта окружена ореолом сложности: человек заранее согласен, что многого не понимает, и потому охотнее верит «наставнику», «аналитику», «менеджеру платформы». Непонимание здесь не вызывает тревогу, а объясняется само собой — и мошеннику не приходится ломать критическое мышление, достаточно занять место эксперта.

Отсюда главный принцип защиты, который стоит усвоить до всех технических деталей: в криптовалюте безопасность обеспечивается не тем, что вы успеете отменить, а тем, что вы не отправите. Проверка занимает десять минут и делается до перевода. После перевода остаётся только фиксация следов и долгий уголовный маршрут, который мы подробно разбираем в материале о том, как вернуть криптовалюту, отправленную мошенникам.

Карта схем: девять семейств криптообмана

Схем в крипте кажется бесконечно много, потому что каждая обёрнута в свою легенду. На деле их девять, и все различия — в упаковке. Ниже — короткая карта, а дальше каждое семейство разобрано отдельно: механика, красные флаги и что делать.

Первое семейство — фейковые инвестиционные платформы: сайт с личным кабинетом, «доходность 2% в день», графики, поддержка. Второе — пиг-бутчеринг, он же «разделка свиньи»: месяц дружбы или романа, и только потом слово «крипта». Третье — драйнеры и airdrop-скам: кошелёк опустошается одной подписью на сайте «раздачи токенов». Четвёртое — фейковые обменники и P2P-ловушки, где вы либо не получаете монеты, либо получаете «грязные» и теряете доступ к деньгам. Пятое — облачный майнинг, стейкинг и «покупка ноды» с гарантированной доходностью.

Шестое семейство — «арбитражные связки» и боты в мессенджерах: обещание безрискового заработка на разнице курсов. Седьмое — поддельные приложения кошельков и браузерные расширения, ворующие seed-фразу при установке. Восьмое — «комиссии и налоги за вывод», финальная стадия почти любой из предыдущих схем. Девятое — рефанд-скам: предложение вернуть уже потерянное, адресованное тем, кто уже пострадал.

У всех девяти есть общий скелет: сначала вам показывают результат, которого не существует, потом просят подтвердить серьёзность намерений деньгами, и только потом объясняют, почему вывести пока нельзя. Если вы научитесь узнавать этот скелет, названия схем перестанут иметь значение.

1. Фейковая биржа и «инвестиции в USDT»: как вас ведут по воронке

Самое массовое семейство. Вход бывает разным — реклама в социальных сетях, «обучающий» чат в мессенджере, знакомый, у которого «получилось», — но воронка одинакова. Сначала маленький депозит: пять или десять тысяч рублей, чтобы «попробовать». Он приносит прибыль, и её даже позволяют вывести — это ключевой ход, он превращает сомнение в доверие лучше любых аргументов. Затем начинается рост: «личный менеджер» показывает, что при вложении в двадцать раз больше доход будет соответствующим, и предлагает не упустить окно.

Дальше кабинет живёт своей жизнью: баланс растёт, появляются «бонусные начисления», иногда — «страховой депозит от волатильности». В какой-то момент человек решает вывести деньги, и вот тут воронка сужается. Появляются условия: комиссия за конвертацию, налог, «верификация счёта», требование довести оборот до определённой суммы. Каждое условие оплачивается новым переводом, каждое выполненное условие рождает следующее.

Красные флаги, которые видны с первого дня: обещание фиксированной доходности в процентах в день или в неделю; общение только через мессенджер и только с «личным менеджером»; предложение установить приложение по ссылке, а не из официального магазина; настойчивость и дедлайны; отсутствие площадки на агрегаторах рынка и в открытых реестрах. Ни одна легальная торговая площадка не гарантирует доходность и не ведёт клиентов вручную через личного куратора.

Если это ваш случай, отдельно стоит прочитать разбор лже-брокеров и фейковых инвестплатформ и материал о том, как вернуть деньги от брокера-мошенника: у платформ, работавших с рублями через карты, маршрут возврата принципиально другой и заметно более перспективный, чем у чисто криптовых.

2. Пиг-бутчеринг: зачем с вами месяц дружат до слова «крипта»

Название схемы циничное и точное: жертву сначала «откармливают» вниманием, а потом «разделывают». Знакомство происходит на сайте знакомств, в социальной сети или через сообщение, отправленное якобы по ошибке. Несколько недель разговор вообще не касается денег: обсуждают жизнь, работу, планы, присылают фотографии. Формируется привязанность — романтическая или дружеская, — и только потом собеседник вскользь упоминает, что зарабатывает на криптовалюте, и что готов показать как.

Дальше всё происходит по сценарию фейковой платформы, но с принципиальной разницей: вас никто не уговаривает. Наоборот, собеседник сдержан, иногда даже отговаривает: «это не для всех», «начни с малого, я не хочу, чтобы ты потерял». Этот приём снимает последнюю защиту, потому что мошенника мы ждём напористым. Первые выводы проходят успешно, суммы растут, и в какой-то момент человек вкладывает всё, что есть, а нередко и берёт кредит.

Красные флаги: собеседник познакомился первым и сам, отказывается от видеозвонка или соглашается на очень короткий и некачественный, тема заработка возникает после установления доверия, платформа не гуглится, а «поддержка» пишет в мессенджере. Отдельный сигнал — просьба сохранить историю в тайне от близких «чтобы не завидовали»: изоляция от внешнего мнения нужна не вам, а схеме.

Механику эмоционального давления мы подробно разбирали в материале про романтических мошенников — там же о том, почему стыд мешает пострадавшим обращаться за помощью и как этот барьер преодолеть. Если собеседник писал вам в мессенджере с чужого или клонированного аккаунта, полезен и разбор схем, где деньги просят от имени знакомого.

3. Драйнеры и airdrop-скам: кража кошелька одной подписью

Это техническая, а не социальная схема, и она самая быстрая: между действием жертвы и потерей средств проходят секунды. Приманка — «бесплатная раздача токенов», «клейм наград», «компенсация пострадавшим», «минт NFT». Сайт выглядит как официальный, ссылка приходит в комментариях, в личных сообщениях или с взломанного аккаунта известного проекта. От вас требуется только подключить кошелёк и подтвердить транзакцию, которая выглядит безобидно.

Подпись, которую вы ставите, чаще всего не перевод, а разрешение — approve или permit. Оно даёт стороннему смарт-контракту право распоряжаться вашими токенами, иногда без ограничения суммы и срока. После подтверждения драйнер выводит активы сам, выбирая самые ликвидные. Seed-фразу при этом никто не спрашивает — и именно поэтому люди не считают происходящее опасным: «я же ничего не вводил».

Красные флаги: срочность и ограниченное число участников; требование подключить кошелёк для получения чего-либо бесплатного; запрос подписи с непонятным текстом; ссылка, полученная не с официального сайта проекта. Правило простое: раздача, ради которой нужно подписать разрешение, — это не раздача, а изъятие.

Что делать, если подпись уже поставлена: как можно быстрее отозвать выданные разрешения через официальные сервисы отзыва approve и перевести остатки на новый кошелёк, созданный на чистом устройстве. Если кошелёк использовался для хранения цифровых подарков и NFT, полезен наш разбор кражи подарков и NFT в Telegram — там та же механика подписи разобрана на конкретных случаях.

4. Фейковые обменники и P2P-ловушки: две стороны одной проблемы

Обменник — точка, где рубли превращаются в криптовалюту, и именно поэтому он привлекателен для мошенников: здесь пересекаются обратимые и необратимые деньги. Первый вариант обмана простой: вы переводите рубли на карту, указанную «оператором», а монеты не приходит вовсе — сайт перестаёт открываться или поддержка требует «подтвердить платёж повторным переводом». Второй вариант тоньше: монеты приходят, но по курсу, который вы не согласовывали, а претензии некому предъявить, потому что за сайтом нет юридического лица.

Отдельная и недооценённая опасность — покупка «грязной» криптовалюты. Если полученные вами монеты ранее проходили через адреса, связанные с хищениями, биржа при попытке продажи может ограничить операции по вашему счёту в рамках антиотмывочных процедур, и разбирательство растянется на месяцы. Проверить историю адреса до сделки технически возможно, но обычный пользователь этого не делает — и узнаёт о проблеме, когда деньги уже заморожены.

Зеркальная ситуация возникает у продавцов криптовалюты на P2P-площадках. Вы продаёте монеты и получаете рубли переводом — а этот перевод оказывается деньгами, похищенными у пострадавшего от телефонных мошенников. Дальше происходит предсказуемое: пострадавший пишет заявление, ваши реквизиты попадают в базу данных Банка России, карта блокируется, а вы становитесь как минимум свидетелем по уголовному делу. Схема «работа с переводами» строится ровно на этом, и мы разбирали её в статье про заработок на заданиях.

Красные флаги обменника: отсутствие юрлица и реквизитов на сайте, приём рублей на карту физического лица, курс заметно лучше рыночного, поддержка только в мессенджере, свежий домен. Правило для P2P: сделка только внутри площадки с эскроу, никаких переводов «мимо» и никаких сделок с теми, кто просит написать в комментарии к переводу «возврат долга» — эта формулировка нужна не вам.

5. Облачный майнинг, стейкинг и «покупка ноды»

Схема эксплуатирует представление, что в криптовалюте бывает пассивный доход без риска. Вам предлагают арендовать мощности, купить долю в майнинг-ферме, разместить монеты в стейкинге под фиксированный процент или приобрести «ноду» с ежедневными выплатами. Первые выплаты приходят исправно — они финансируются из вложений следующих участников, что делает конструкцию классической пирамидой, только с технологичной обёрткой.

Отличить настоящую доходность от нарисованной проще, чем кажется. Реальный стейкинг и майнинг зависят от рыночных параметров: курса, сложности сети, стоимости электроэнергии — и потому не могут гарантировать фиксированный процент. Любое обещание вида «1,5% в день независимо от рынка» означает, что деньги вам платят не из дохода, а из чужих депозитов. Второй признак — реферальная программа: если за приведённого друга платят больше, чем за собственно инвестицию, продукт здесь не майнинг, а привлечение.

Красные флаги: фиксированная доходность, многоуровневая реферальная система, отсутствие проверяемой информации о оборудовании и площадке, вывод только после достижения «порога», навязчивое сообщество в мессенджере, где любые сомнения объявляются паникой. Дополнительно проверьте название в предупредительном списке Банка России — площадки с признаками нелегальной деятельности туда попадают регулярно.

Если вложение оформлялось договором с российским юридическим лицом и оплата шла с карты, ситуация далеко не безнадёжна: тогда работают потребительские и гражданско-правовые механизмы. Разбор возможных маршрутов — в материале о фейковых инвестициях и брокерах.

6. «Арбитражные связки» и боты в мессенджерах

Обещание звучит технично и потому убедительно: курс одной и той же монеты на разных площадках отличается, и на этой разнице можно зарабатывать без риска. Вам показывают «связку», где прибыль будто бы гарантирована математикой, и предлагают либо купить обучение, либо работать через специального бота, либо внести депозит на «рабочий счёт». Иногда добавляют, что первые сделки вы сделаете под присмотром наставника.

Реальность выглядит иначе. Разница курсов существует, но она мала, съедается комиссиями и исчезает за секунды, а профессиональные участники работают алгоритмами. То, что вам продают под видом арбитража, — это либо платное обучение несуществующему навыку, либо депозит, который никуда не инвестируется, либо, что хуже всего, участие в перегонке чужих денег, где вы становитесь звеном в цепочке обналичивания.

Красные флаги: слово «связка», гарантия дохода без риска, требование депозита на счёт, указанный в чате, обучение с оплатой вперёд, работа через бота в мессенджере, а не через официальное приложение биржи. Отдельный сигнал тревоги — просьба принимать переводы от третьих лиц на свою карту: это уже не арбитраж, а роль дроппера, за которую предусмотрена уголовная ответственность.

Мошенничество через ботов и каналы мессенджеров мы разбирали подробно: механика и маршруты возврата — в статьях про кражу денег через Telegram и схемы в мессенджере MAX.

7. Поддельные приложения кошельков и расширения

Атака на уровне устройства, а не убеждения. В магазинах приложений и в поисковой выдаче появляются копии популярных кошельков: то же название с лишней буквой, тот же логотип, правдоподобные отзывы. Установив такое приложение, человек либо создаёт в нём кошелёк с заранее известной злоумышленнику seed-фразой, либо импортирует существующий — и фраза сразу уходит на сервер мошенников. Средства выводятся не мгновенно, а через дни или недели: так сложнее связать потерю с моментом установки.

Браузерные расширения работают похоже, но добавляют ещё один приём — подмену адреса в буфере обмена. Вы копируете адрес получателя, вставляете его в поле перевода, визуально сверяете первые и последние символы — и не замечаете, что середина изменилась. Монеты уходят на адрес злоумышленника, а транзакция выглядит как ваша собственная ошибка.

Как защититься: устанавливать кошельки только по ссылке с официального сайта проекта, проверять издателя и число установок, не импортировать seed-фразу в приложения, найденные через рекламу, и сверять адрес получателя целиком, а не по краям. Для крупных сумм — аппаратный кошелёк и обязательный тестовый перевод небольшой суммы перед основным.

Отдельно про seed-фразу: она не пароль, а сам кошелёк. Тот, кто её узнал, становится полноправным владельцем средств, и никакая смена пароля этого не отменит. Служба поддержки настоящего кошелька никогда её не спрашивает — ни для восстановления, ни для проверки, ни для разблокировки.

8. «Оплатите налог и комиссию — сразу выведем»: финал каждой схемы

Эта стадия рано или поздно наступает почти во всех предыдущих семействах, поэтому её стоит рассмотреть отдельно. Человек решает вывести деньги, и площадка соглашается: перевод одобрен, осталась формальность. Формальностью оказывается комиссия за конвертацию, «налог на прибыль», плата за верификацию, страховой взнос или требование довести баланс до круглой суммы. Каждый платёж подаётся как последний.

Логика здесь не финансовая, а психологическая: человек, вложивший крупную сумму, воспринимает новую доплату не как потерю, а как ключ к возврату уже вложенного. Чем больше потрачено, тем труднее остановиться — и мошенники пользуются этим до полного исчерпания средств жертвы, включая заёмные. Именно на этой стадии люди чаще всего берут кредиты, и именно поэтому здесь важно вовремя поставить точку.

Практическое правило без исключений: за вывод собственных денег не платят вперёд. Комиссия удерживается из суммы вывода, а налог платится в бюджет по декларации, а не переводом «платформе» или её «бухгалтеру». Требование внести деньги, чтобы получить деньги, — это и есть определение схемы, независимо от того, насколько правдоподобно оформлены документы.

Если вы дошли до этой стадии, дальнейшие платежи не приблизят вас к деньгам ни на рубль. Останавливайтесь и переходите к фиксации следов: она описана ниже и в подробном материале о возврате криптовалюты.

9. Рефанд-скам: «поможем вернуть вашу криптовалюту»

Самое циничное семейство, потому что оно нацелено на уже пострадавших. Через несколько дней или недель после потери приходит сообщение от «фонда компенсаций», «отдела возвратов международной платформы», «блокчейн-детектива» или «юриста, специализирующегося на криптоактивах». Обращаются по имени, называют примерную сумму потери и обещают вернуть средства — за предоплату, «депозит для разблокировки», «оплату экспертизы» или «комиссию сети».

Откуда они знают детали: списки пострадавших продаются и передаются между группами, а часть данных мошенники берут из собственной первой схемы. Появление человека, который знает вашу историю, ощущается как чудо и потому не вызывает подозрений — хотя именно это и должно настораживать в первую очередь.

Признаки, по которым рефанд-скам отличается от настоящей юридической помощи: инициатива исходит от них, а не от вас; обещают результат и называют сроки до изучения документов; просят предоплату или доступ к кошельку; ссылаются на несуществующие реестры пострадавших и государственные компенсационные фонды. Ни один государственный орган не пишет гражданам первым с предложением вернуть деньги за плату, и никакого реестра, из которого вам напишут, не существует.

Отдельно предупреждаем о самом опасном варианте: «специалист» просит seed-фразу или доступ к кошельку «для отслеживания активов». Это прямое изъятие остатков. Как отличить настоящую помощь от второго обмана, подробно разобрано в материалах о возвращателях денег и о том, кто реально помогает вернуть деньги.

Восемь красных флагов: экспресс-проверка за минуту

Эти признаки не требуют технических знаний, и любого одного достаточно, чтобы остановиться и перепроверить. Первый: вам гарантируют доходность в процентах в день, неделю или месяц. На рынке, где цена актива меняется на десятки процентов, гарантия дохода математически невозможна — она означает, что платят не из дохода.

Второй: общение идёт через личного менеджера в мессенджере, а не через официальные каналы площадки. Третий: вас торопят — окно закрывается, места заканчиваются, курс уходит. Четвёртый: просят установить приложение по присланной ссылке или подключить кошелёк к сайту ради чего-то бесплатного. Пятый: за вывод собственных средств требуют предварительный платёж под любым названием.

Шестой: у площадки нет юридического лица, реквизитов и адреса, а домен зарегистрирован недавно. Седьмой: вас просят никому не рассказывать — «чтобы не сглазить», «чтобы не завидовали», «потому что схема закрытая». Восьмой: любые сомнения в чате объявляются паникой, а сомневающихся банят.

И отдельный, девятый по счёту, но первый по значимости признак: у вас просят seed-фразу или приватный ключ. Здесь проверять больше нечего — это мошенничество в ста процентах случаев, без исключений и без контекста.

Как проверить площадку за десять минут до первого перевода

Порядок простой и бесплатный. Начните с возраста домена: любой whois-сервис покажет дату регистрации, и свежий домен у «биржи с многолетней историей» закрывает вопрос сразу. Затем найдите площадку на крупных агрегаторах рынка — у работающей биржи есть страница с историей объёмов торгов, у нарисованной её нет. Третий шаг — предупредительный список Банка России: организации с выявленными признаками нелегальной деятельности публикуются открыто, и попадание в него означает однозначное «нет».

Дальше проверьте юридическую сторону: есть ли на сайте наименование компании, регистрационный номер, адрес; существует ли это лицо в открытых реестрах; совпадает ли оно с получателем платежа. Расхождение между названием на сайте и владельцем счёта, на который просят перевести деньги, — самостоятельный повод отказаться от сделки. Поищите название вместе со словами «не выводит» и «отзывы» за пределами сайта самой площадки.

Наконец, техническая проверка: сделайте тестовый перевод минимальной суммы и попробуйте сразу вывести её обратно. Настоящая площадка позволит это без вопросов и дополнительных условий. Появление любых требований на выводе тестовой суммы означает, что основную отправлять нельзя.

Отдельная проверка для случая, когда крипту вы покупаете за рубли: платите только на реквизиты, принадлежащие тому лицу, с которым заключаете сделку, и только внутри площадки с эскроу. Перевод «мимо» площадки лишает вас единственного механизма защиты, который в этом мире вообще существует.

Почему баланс в личном кабинете ничего не доказывает

Криптовалюта существует только в блокчейне — публичном реестре, который не контролирует ни один отдельный сайт. «Личный кабинет» фейковой платформы — обычная веб-страница с базой данных: администратор вписывает туда любые цифры, рисует прибыль и правдоподобные графики. Ваши монеты при этом давно ушли с «депозитного адреса» дальше по цепочке кошельков. Балансу на сайте можно верить ровно настолько, насколько вы доверяете людям, которые этот сайт сделали, — а сделали его те, кто прислал вам ссылку.

Проверить реальность просто: возьмите адрес, на который переводили монеты, и откройте его в публичном обозревателе блоков — Tronscan для сети TRON, Etherscan для Ethereum, Blockchair для биткоина. Вы увидите, что средства не «инвестированы», а почти сразу переведены дальше, обычно на адреса-агрегаторы, куда стекаются депозиты десятков жертв. Тот же обозреватель — главный инструмент фиксации доказательств: ссылка на транзакцию с хешем понятна и полиции, и банку, и специалисту по блокчейн-аналитике.

Из этого следует полезное правило проверки, которое работает до перевода: попросите площадку назвать адрес, на котором хранятся ваши средства, и посмотрите его в обозревателе. Настоящая биржа оперирует адресами и выпиской, нарисованная — картинками в кабинете и объяснениями, почему адрес показать нельзя.

Гигиена кошелька: что действительно защищает деньги

Семь правил, которые закрывают большинство технических рисков. Первое: seed-фраза хранится офлайн — на бумаге или металле, — и никогда не фотографируется, не сохраняется в заметках, облаке и мессенджере. Второе: для крупных сумм используется аппаратный кошелёк, а «горячий» кошелёк в телефоне держит только оперативные средства.

Третье: разделяйте кошельки по назначению. Отдельный адрес для взаимодействия с новыми сайтами и приложениями, отдельный — для хранения. Тогда неудачная подпись стоит содержимого «рабочего» кошелька, а не всех накоплений. Четвёртое: регулярно отзывайте выданные ранее разрешения смарт-контрактам — накопленные approve остаются активными годами.

Пятое: приложения — только с официальных сайтов проектов, расширения — только из официальных магазинов и с проверкой издателя. Шестое: перед крупным переводом всегда тестовая транзакция на минимальную сумму и сверка адреса целиком, а не по первым и последним символам. Седьмое: двухфакторная защита на биржевом аккаунте через приложение-аутентификатор, а не по SMS — номер телефона перехватывается проще, чем принято думать.

И правило, которое не техническое, но спасает чаще остальных: любое решение о переводе, принятое в состоянии спешки или под чужим руководством, откладывается на сутки. Ни одна легальная возможность не исчезает за ночь; исчезают только схемы, которым нужно, чтобы вы не успели подумать.

Если деньги уже ушли: что делать в первые сутки

Первое — остановиться. Не отправляйте новых переводов ни под каким предлогом, включая «разблокировку», «налог» и «помощь в возврате». На этой стадии каждая новая сумма уходит туда же, куда предыдущая.

Второе — зафиксировать след, пока он доступен. Понадобятся: хеши транзакций, адреса отправителя и получателя, название сети, время и суммы, ссылки на обозреватель блоков, скриншоты личного кабинета и переписки целиком, доменное имя площадки, реквизиты всех рублёвых платежей и данные P2P-продавца, у которого покупалась криптовалюта. Скриншоты делайте с видимым системным временем, переписку сохраняйте видеозаписью экрана с прокруткой — так её сложнее оспорить.

Третье — понять, где след выходит в обычную финансовую систему. Это ключевой вопрос всей истории: если рубли за криптовалюту вы переводили физическому лицу на карту, работает банковский и судебный маршрут по этому переводу, и он гораздо перспективнее попыток догнать монеты в блокчейне. Если монеты ушли на централизованную биржу с идентификацией клиентов, у полиции есть адресат для запроса.

Четвёртое — заявление в полицию с получением талона КУСП: хищение криптовалюты на практике квалифицируется как мошенничество, и без зарегистрированного сообщения о преступлении не будет ни запросов на биржи, ни установления владельцев счетов. Подробный маршрут со сроками, нормами и оценкой реальных шансов — в материале как вернуть криптовалюту, отправленную мошенникам, а короткий ответ на главный вопрос — в разборе можно ли вернуть криптовалюту. Если параллельно оформлялся кредит, срочно прочитайте план действий при кредите, оформленном под давлением.