Криптомошенничество: фейковые биржи и кошельки

Фейковая биржа и «инвестиции в USDT»: как вас ведут по воронке

Схема почти всегда начинается не с биржи, а с человека: «аналитик» из Telegram-канала о заработке, звонок «инвестиционного консультанта» или реклама с лицом известного бизнесмена. Вам присылают ссылку на «биржу» — сайт с графиками, личным кабинетом и техподдержкой. Дальше хитрость: покупать USDT вас отправляют на настоящую P2P-площадку, где всё проходит честно и без обмана. А потом просят перевести купленные монеты на «депозитный адрес платформы» — и вот это уже кошелёк мошенников. Формально вы сами и добровольно отправили криптовалюту, на этом схема и держится.

Красные флаги видны до первого перевода. Гарантированная доходность — «от 2% в день», «безрисковый арбитраж» — не бывает законной: это маркер пирамиды. Домен сайта зарегистрирован пару месяцев назад, самой «биржи» нет ни на CoinMarketCap, ни на CoinGecko, а всё общение идёт через «личного менеджера» в Telegram или WhatsApp. Настоящие биржи не назначают менеджеров, которые диктуют, куда переводить монеты. По той же механике работают фейковые брокеры с «доступом к бирже» — меняется только вывеска.

Отдельный приём — первый вывод, который действительно приходит. Вы «инвестируете» 10 000 рублей, через неделю выводите 12 000, и сомнения испаряются. Для мошенников это расчётливая инвестиция в ваше доверие: следующий депозит будет в разы больше, и его уже не отдадут. Если платформа легко вернула маленькую сумму — это не доказательство честности, а стандартный этап сценария. Настоящей проверкой была бы попытка вывести всё и сразу, но именно в этот момент счёт внезапно «заморозят».

Пиг-бутчеринг: зачем с вами месяц дружат до слова «крипта»

«Пиг-бутчеринг» — калька с английского pig butchering, «забой свиней» (так перевели жаргон китайских скам-синдикатов): жертву сначала долго «откармливают» доверием и только потом «забивают» на все деньги. Знакомство происходит в приложении знакомств, во «ВКонтакте» или через «ошибочное» сообщение в WhatsApp и Telegram. Собеседник — успешный, внимательный, с красивой жизнью на фото — неделями общается, ни словом не упоминая деньги. Это не случайность, а технология: за перепиской часто стоят целые колл-центры со скриптами, где одну «личность» посменно ведут несколько операторов.

Тема инвестиций всплывает будто невзначай: собеседник показывает скрин своей прибыли в USDT, упоминает «дядю-аналитика» или «закрытую платформу». Вам предлагают попробовать с небольшой суммы — и первый вывод, конечно, проходит. Дальше — уговоры вложить больше, взять кредит, продать машину. Привязанность здесь — инструмент давления, поэтому схема так близка к классическим романтическим разводам: только вместо «денег на билет» у вас просят депозит на фейковую биржу, а суммы в итоге на порядок больше.

Красные флаги: собеседник отказывается от видеозвонка и личной встречи под любыми предлогами; переписка быстро переезжает из приложения знакомств в мессенджер; фотографии выглядят как модельная съёмка; о своих «инвестициях» он рассказывает раньше, чем о чём-либо личном; на второй-четвёртой неделе появляется «уникальная возможность» с дедлайном. Любой из этих признаков — повод остановиться, а все вместе — почти гарантия, что вы общаетесь со скриптом мошеннического колл-центра.

Airdrop-скам, драйнеры и поддельные кошельки: кража одной подписью

Airdrop-скам эксплуатирует привычку криптосообщества к бесплатным раздачам токенов. Вам приходит ссылка на сайт «раздачи» — в личные сообщения, в комментарии, от поддельного аккаунта известного проекта. Сайт просит «подключить кошелёк и подтвердить участие». Под видом подтверждения вы подписываете транзакцию approve или permit — разрешение смарт-контракту распоряжаться вашими токенами. Такой контракт называют драйнером: получив подпись, он за минуты выводит все токены, до которых дотягивается разрешение. Seed-фраза для этого не нужна — достаточно одного нажатия «Подтвердить».

Поддельные кошельки — второй канал кражи. В магазинах приложений регулярно всплывают клоны популярных кошельков, которые отправляют введённую seed-фразу прямиком мошенникам. Ещё опаснее аппаратные кошельки с маркетплейсов и «с рук»: в коробку вкладывают «уже сгенерированную» seed-фразу или скретч-карту, хотя у настоящего устройства фразу создаёт только сам владелец при первом запуске. Всё, что вы положите на такой кошелёк, с первой секунды принадлежит продавцу. Покупайте аппаратные кошельки только у производителя или официального дистрибьютора.

Третий приём — «отравление адреса» (address poisoning). Мошенник генерирует адрес, у которого первые и последние символы совпадают с адресом вашего постоянного контрагента, и отправляет с него копеечную транзакцию. Поддельный адрес оседает в истории кошелька, и однажды вы копируете его вместо настоящего — перевод уходит мошеннику без единого взлома. Защита простая: сверять адрес целиком, а не по краям, отправлять сначала тестовую мелкую сумму и никогда не копировать адреса из истории входящих операций.

«Оплатите налог и комиссию — сразу выведем»: финал каждой схемы

Момент, когда вы просите вывод, — кульминация спектакля. Внезапно выясняется, что нужно заплатить «налог 20% с прибыли», «страховой депозит», «комиссию за конвертацию» или пройти «платную верификацию AML». Запомните: настоящая биржа удерживает комиссию из выводимой суммы, а налоги с дохода от криптовалюты в России вы платите сами — в ФНС по декларации, а не «платформе» переводом на кошелёк. Требование заплатить, чтобы получить свои же деньги, — стопроцентный признак мошенничества с собственным названием: advance fee fraud, развод на предоплату.

Каждый платёж рождает следующий: после «налога» появится «штраф за просрочку», потом «комиссия банка-корреспондента» — и так, пока у вас есть деньги. Мошенники тестируют вашу платёжеспособность, а удерживает вас ловушка невозвратных затрат: «я уже вложил восемьсот тысяч, глупо бросать из-за пятидесяти». Именно на этом этапе люди теряют больше всего — уже догадываясь, что их обманывают. Позже те же базы «клиентов» выкупают лжеюристы-«возвращатели», которые предлагают «разблокировать средства» за новую предоплату.

Если вы уже заплатили «комиссию» — не платите следующую, каким бы убедительным ни был повод. Сохраните адреса, хеши, переписку и сам сайт, после чего действуйте по двум трекам сразу: заявление в полицию с приложенным блокчейн-следом и маршрут возврата крипты, где разобрано, когда и через кого монеты реально удаётся отследить. Чем раньше зафиксирован след, тем выше шанс, что средства застрянут на централизованной бирже с идентификацией клиентов.

Как проверить биржу за десять минут до первого перевода

Возраст домена — первая проверка: вбейте адрес сайта в любой whois-сервис. «Международной бирже, работающей с 2015 года», с доменом трёхмесячной давности верить нельзя. Вторая проверка — листинги: настоящие биржи присутствуют на агрегаторах CoinMarketCap и CoinGecko с историей объёмов торгов; если площадки там нет, перед вами просто сайт, а не биржа. Третья — предупредительный список Банка России: регулятор с июня 2021 года публикует перечень компаний с признаками нелегальной деятельности, и «биржи» из агрессивной рекламы регулярно туда попадают.

Дальше — юридическая база: у площадки должно быть юрлицо, юрисдикция, адрес и проверяемая лицензия, а не «регистрация на островах» мелким шрифтом в футере. Поищите название вместе со словами «отзывы», «scam», «не выводит» — свежие жалобы находятся за минуту. Насторожить должны клоны брендов: домены вида «binance-invest» или «bybit-pro» с дефисами и приставками не имеют отношения к настоящим биржам. И главное: ни одна реальная биржа не назначает «личного менеджера», который в мессенджере диктует, на какой адрес перевести USDT.

Почему баланс в личном кабинете ничего не доказывает

Криптовалюта существует только в блокчейне — публичном реестре, который не контролирует ни один сайт. «Личный кабинет» фейковой биржи — обычная веб-страница с базой данных: администратор вписывает туда любые цифры, рисует «+40% за неделю» и правдоподобные свечные графики. Ваши монеты при этом давно ушли с «депозитного адреса» дальше по цепочке кошельков. Балансу на сайте можно верить ровно настолько, насколько вы доверяете людям, которые этот сайт сделали, — а сделали его те, кто прислал вам ссылку.

Проверить реальность просто: возьмите адрес, на который переводили монеты, и откройте его в публичном обозревателе блоков — Tronscan для сети TRON, Etherscan для Ethereum, Blockchair для биткоина. Вы увидите, что средства не «инвестированы», а почти сразу переведены дальше — обычно на адреса-агрегаторы, куда стекаются депозиты десятков жертв. Тот же обозреватель — главный инструмент фиксации доказательств: ссылка на транзакцию с хешем понятна и полиции, и банку, и специалисту по блокчейн-аналитике.