Криптовалюты породили не только новый финансовый рынок, но и целую индустрию мошенничества. Причём значительная её часть не является чем-то принципиально новым. Старые пирамиды, псевдотрейдинг, «гарантированный доход» и вымогательство дополнительных платежей просто получили новую упаковку: вместо долларов и акций теперь фигурируют USDT, Bitcoin, стейкинг, DeFi, ноды, смарт-контракты и «арбитражные связки».
Но существует и второй пласт — специфические криптовалютные схемы, которых раньше вообще не было: кража через вредоносный смарт-контракт, получение доступа к seed-фразе, поддельные токены, дренеры, манипуляции с малоликвидными монетами и мошеннические airdrop.
Поэтому криптомошенничество разумно делить на две большие части: старый финансовый обман с криптовалютной легендой и технические способы хищения непосредственно через блокчейн.
Один из самых простых вариантов — «криптотрейдер», который обещает многократно увеличить деньги. В Telegram появляются сотни каналов с фотографиями дорогих автомобилей, пачками долларов, скриншотами сделок и историями благодарных клиентов. Человеку предлагают передать USDT «в управление», принять участие в торговой сессии или вложить условные 300 долларов, чтобы вечером получить 900. Когда настаёт время выплаты, неожиданно появляются налог, комиссия, страховой депозит или плата за верификацию.
Такие проекты постоянно меняют названия и аккаунты. Примеры собраны в чёрном списке криптомошенников из Telegram. Общая особенность подобных схем — после первой оплаты возникают всё новые причины заплатить ещё.
Более сложная разновидность — псевдотрейдинг на настоящей криптобирже. Здесь деньги могут действительно находиться на Binance, Bybit, OKX или другой площадке, поэтому у человека возникает ощущение безопасности. «Трейдер» продаёт сигналы, наставничество, копитрейдинг или предлагает торговать по его инструкциям.
Зарабатывать организатор может совершенно независимо от результата клиента: на продаже курса, платной подписке и реферальных комиссиях биржи. Особенно опасна торговля с огромным плечом. На скриншоте несколько десятых процента движения монеты можно превратить в эффектные «+20%» или «+50%» доходности на маржу. Именно такой приём разбирался на примере Crypto Capital: движение LINK примерно на 0,43% при плече 50× визуально превращалось примерно в 21% результата на использованную маржу.
Отсюда выросла отдельная индустрия криптокопитрейдинга. Анонимный «профессионал» предлагает автоматически повторять его сделки. Само копирование сделок является реальной технологией, но оно прекрасно подходит для мошеннического маркетинга: новичку показывают только удачные периоды, скрывают просадки и заставляют увеличивать депозит. Некоторые группы постоянно меняют названия и администраторов; один из таких конвейеров описан в материале про Shibumi, Shinzen, @shinobi_help и @senpaj_help.
Ещё более прямолинейная схема — фальшивая криптобиржа. Человеку дают ссылку на неизвестную площадку, где он открывает счёт, покупает монеты и видит растущий баланс. Иногда ему даже позволяют вывести небольшую сумму, чтобы снять подозрения.
Настоящая проблема возникает после крупного пополнения. Вывод блокируется: необходимо пройти «расширенный KYC», внести ликвидность, подтвердить источник средств, уплатить налог, страховку или AML-депозит. Все цифры внутри такой площадки могут быть просто записями в базе данных. Деньги были похищены ещё в момент поступления.
Именно такой набор признаков разбирался у Coinemi: неизвестную биржу продвигали через легенду об арбитражных связках, а среди потенциальных поводов для блокировки фигурировали KYC, AML, налог и другие доплаты.
При этом не надо смешивать фальшивые биржи с рисками настоящих криптобирж. Крупная реальная площадка — не то же самое, что нарисованный сайт мошенников. Но и настоящая криптобиржа не превращает высокорисковую торговлю в безопасную инвестицию. Кредитное плечо, деривативы, отсутствие привычного банковского страхования и регуляторные риски никуда не исчезают. Материалы на эту тему собраны по тегу «Риски криптобирж».
Вторая огромная категория — фальшивые криптокошельки. Это особенно эффективная схема, потому что слово «кошелёк» создаёт иллюзию: если на экране написано 40 000 USDT, значит деньги принадлежат пользователю.
На деле сайт может быть обычным муляжом. Мошенники показывают на нём нужную сумму, после чего требуют деньги за «активацию», подтверждение адреса, комиссию сети, конвертацию, AML или разблокировку вывода.
Такие сайты штампуются сериями и существуют недолго. На «Вкладере» поэтому ведётся отдельный чёрный список фальшивых криптокошельков, где собраны сотни подобных названий и доменов.
Есть и более опасный вариант: кошелёк настоящий, но операция мошенническая. Пользователя убеждают подключить Trust Wallet, MetaMask, SafePal или другой нормальный кошелёк к определённому сайту либо смарт-контракту. Затем ему предлагают подписать транзакцию или предоставить разрешение на использование токенов.
Пользователь может думать, что «активирует инвестиционный контракт», «подтверждает кошелёк» или начинает стейкинг. Фактически подписывается разрешение, позволяющее вывести активы.
Подобная механика фигурирует в разборе схемы с SafePal, BEP20 и SPUSD: знакомые бренды и технические термины используются для придания схеме правдоподобия, тогда как контроль над средствами может быть утрачен через поддельный интерфейс, опасный контракт или ранее выданные разрешения.
К этой категории относятся дренеры. Это сайты или приложения, цель которых — заставить владельца кошелька подписать действие, после которого злоумышленник получает возможность списать активы. Здесь мошеннику даже не обязательно узнавать пароль от кошелька.
Рядом стоит классический фишинг seed-фразы и приватного ключа. Человеку пишет «техническая поддержка», предлагая восстановить кошелёк, синхронизировать его, пройти проверку или подтвердить право собственности. Как только seed-фраза оказывается у постороннего, фактическим владельцем средств становится тот, кто получил ключи.
Никакая настоящая техническая поддержка не нуждается в seed-фразе пользователя для «проверки» его кошелька.
Особенно популярным словом последних лет стало AML. Сам по себе AML — совершенно реальная система противодействия отмыванию денег. Мошенники используют её как страшилку.
Жертве сообщают: «Ваш USDT не прошёл AML», «кошелёк имеет высокий риск», «надо подтвердить происхождение средств», «необходимо внести залог чистой криптовалютой». После платежа выясняется, что нужен ещё один.
Показательный случай описан в жалобе на Влада Аветова: после первоначального перевода человеку предложили открыть кошелёк, затем последовали новые требования денег якобы из-за AML-проверки.
Ещё один чрезвычайно популярный сюжет — арбитраж криптовалют. Сам по себе арбитраж существует: цена одного актива действительно может немного различаться на разных площадках. Но именно поэтому легенда выглядит убедительно.
Мошенник показывает связку: купить USDT здесь, обменять определённую монету там, перевести на третью биржу — и получить 5–10% практически без риска. Ключевой момент наступает, когда в цепочке появляется неизвестный обменник, токен, сайт или адрес, который контролируют сами мошенники.
Типичные Telegram-приманки с «готовыми связками» разобраны в материале «Арбитраж криптовалют, P2P, связки: набор для лохотрона». Отдельно опубликована история человека, который рассказал, как потерял 180 тысяч рублей на криптоарбитраже.
К арбитражу тесно примыкает P2P-мошенничество. Здесь преступники используют настоящие банковские переводы и реальные USDT, но обман происходит вокруг сделки: поддельная служба поддержки, фальшивое подтверждение оплаты, перевод от третьего лица, использование похищенных денег, подмена реквизитов или вовлечение пользователя в дропперскую цепочку.
Для жертвы особенно неприятно, что криптовалюту она действительно получает или отправляет, а проблемы могут возникнуть позднее — например, когда банковский перевод оказывается связан с другим преступлением.
Отдельное направление — pump & dump. Организаторы заранее покупают малоликвидный токен, затем собирают аудиторию и объявляют «сигнал на памп». Новички начинают покупать, цена растёт, а те, кто вошёл раньше, продают им свои монеты.
В такой конструкции организатору совершенно не обязательно угадывать движение рынка: он сам создаёт кратковременный спрос за счёт собственной аудитории.
На «Вкладере» разбиралась реклама программ с обещаниями 5–10% ежедневно, «инсайдерских монет» и гарантированной окупаемости в материале про «Памп/Дамп» и «Альтанри».
Более масштабная версия — манипуляция самим токеном. Создатели или ранние держатели могут контролировать значительную долю выпуска, создавать ажиотаж, оплачивать продвижение у блогеров и поддерживать впечатление дефицита. После разгона цены крупные держатели выходят из актива, а поздние покупатели остаются с резко подешевевшим токеном.
Хороший пример того, насколько экстремальными бывают такие движения, — история RaveDAO, где после огромного роста токена появились публичные обвинения в возможном pump & dump и начались проверки со стороны крупных бирж.
Сюда же относятся rug pull и токены-пустышки. Создаётся монета, выпускается сайт и white paper, рассказывается о революционной экосистеме, а затем основатели продают свои токены либо забирают ликвидность.
Иногда проект вообще не является прямым мошенничеством: команда действительно пыталась что-то сделать, но продукт не получился, деньги закончились, а токен обесценился. Поэтому важно отличать преступный rug pull от обычного провального стартапа. На «Вкладере» собрана отдельная подборка историй провальных ICO. Она хорошо показывает, что громкий white paper, известные советники и сбор миллионов ещё не гарантируют появления работающего бизнеса.
Особая разновидность — мем-токены и монеты, живущие исключительно на хайпе. Наличие такого токена само по себе не означает мошенничества. Но отсутствие фундаментального бизнеса, высокая концентрация монет у нескольких кошельков и зависимость цены от рекламы создают идеальные условия для манипуляций.
Следующее крупное семейство — стейкинг, DeFi и «пассивный доход». Человеку предлагают разместить USDT или другой актив под 1–3% в день, подключить средства к «ликвидности», запустить смарт-контракт или получать гарантированный процент от работы блокчейна.
Некоторые настоящие DeFi-протоколы действительно выплачивают вознаграждения. Признаком обмана является не само слово «стейкинг», а невозможная экономика: гарантированная высокая доходность, отсутствие понятного источника прибыли и необходимость постоянно привлекать новых участников.
В крипте чрезвычайно удобно маскировать обычную финансовую пирамиду под технологический проект. Вместо «вклада» появляется «покупка ноды», вместо процентов — «вознаграждение сети», вместо привлечения участников — «построение сообщества», а выплаты производятся собственным токеном организаторов.
Пока токен растёт и приходят новые люди, система выглядит успешной. Когда приток прекращается, оказывается, что реального внешнего денежного потока практически не было.
Очень похожая легенда используется в майнинговых проектах. Людям предлагают купить долю оборудования, мощность, виртуальный майнер или «контракт облачного майнинга» и ежедневно получать криптовалюту.
Реальный промышленный майнинг существует и требует огромных затрат на оборудование и электроэнергию. Мошенническая версия отличается тем, что клиенту фактически нечего проверить: он видит только цифру «добычи» в личном кабинете. Иногда никаких ASIC и дата-центров в заявленном масштабе вообще нет. Разные подобные истории собраны по тегу «Обман на майнинге».
Новой версией той же идеи стали «ноды». Участнику продают виртуальный объект, который якобы помогает блокчейну и генерирует доход. На практике «нода» может быть просто записью в кабинете, а вознаграждение выплачивается токеном, который создала та же самая компания.
Особую популярность получили airdrop, tap-to-earn и Telegram-игры. Здесь схема не обязательно начинается с прямого платежа. Пользователь месяцами выполняет задания, приглашает друзей и собирает очки в надежде получить будущий токен.
Иногда airdrop действительно происходит. Но эта модель прекрасно подходит и для построения огромной реферальной аудитории, которой затем можно продать токен, платный статус или другой продукт. Подобная механика разбиралась на примере Quataro, где пользователей призывали «запускать добычу», выполнять задания, приглашать других и ждать airdrop.
Отдельный бизнес построен вокруг обучения криптовалютам. Человеку обещают бесплатный курс, индивидуального куратора и возможность сменить офисную работу на доход в крипте. Сам курс иногда почти ничего не стоит организаторам. Его задача — получить телефон потенциальной жертвы и передать её менеджеру.
Дальше продаётся дорогая программа, человека ведут на биржу по реферальной ссылке либо предлагают «готовый инвестиционный инструмент». Подобные воронки собраны в чёрном списке фальшивых криптокурсов.
Наконец, после потери денег начинается вторичное криптомошенничество — «возврат криптовалюты». Появляется блокчейн-детектив, адвокат, специалист по AML, сотрудник биржи или международного регулятора и сообщает, что украденные BTC или USDT уже обнаружены.
Это особенно убедительная легенда, потому что блокчейн действительно позволяет видеть движение большинства публичных транзакций. Но увидеть средства на адресе и получить контроль над этим адресом — совершенно разные вещи.
Мошенник показывает TXID, адрес и цепочку переводов, после чего заявляет: «Средства найдены, осталось провести возврат». И вновь возникают платежи: AML, gas fee, налог, страховой депозит, легализация, «создание транзитного кошелька».
В результате одна и та же жертва может сначала потерять деньги у фальшивого трейдера, затем — в поддельном кошельке, куда якобы нашли её средства, а потом ещё раз — у «юриста по возврату».
Именно это хорошо показывает главную особенность современной криптопреступности: одна схема плавно перетекает в другую.
Человека могут заманить рекламой криптокурса → познакомить с «трейдером» → отправить на фальшивую биржу → показать прибыль → заблокировать вывод из-за «AML» → перевести деньги в поддельный кошелёк → затем предложить услуги «юриста», который обещает всё вернуть.
То есть перед нами уже не отдельные мошенники, а целая воронка монетизации одного потерпевшего.
Если максимально укрупнить, современное криптомошенничество можно разделить на несколько больших направлений:
псевдотрейдинг и копитрейдинг; фальшивые биржи и обменники; поддельные кошельки; дренеры и кража ключей; фиктивные AML/KYC-платежи; арбитраж и P2P-схемы; pump & dump и манипуляции токенами; ICO, rug pull и скам-токены; стейкинг и DeFi-лохотроны; псевдомайнинг и «ноды»; криптопирамиды и MLM; фальшивое обучение; airdrop-схемы; а также повторный обман под видом возврата украденной криптовалюты.
При этом сама по себе криптовалюта, биржа, DeFi, майнинг, P2P, стейкинг или аппаратный кошелёк не являются признаком мошенничества. Главная проблема в другом: техническая сложность крипты создаёт огромный разрыв в знаниях между мошенником и жертвой.
Человек не понимает, чем адрес отличается от кошелька, почему USDT существует в нескольких сетях, что именно он подписывает в MetaMask, что такое allowance, откуда берётся доходность стейкинга и действительно ли «AML» требует ещё одного перевода. Поэтому практически любую просьбу отправить деньги можно объяснить десятком технически звучащих терминов.
Именно на этом сейчас во многом построена индустрия криптомошенничества: старое человеческое доверие эксплуатируется с помощью новой и сложной финансовой технологии.
А вот способы обмана без крипты:
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций