[14.04.2026 11:14] Сергей: Приобретение юсддт трх20 интересует сегодня. Оплату могу сделать переводом или наличными.
ОТВЕТ:
[14.04.2026 12:17] Игорь Жданов: На деле это развод. Он не покупает ничего у тебя, а наоборот пытается вытянуть крипту. Обычно в конце скидывает какую-то ссылку, через которую потом просто списываются деньги.
@vklader:
Мошенник пишет не как реальный покупатель USDT, а как наживка. Правильное название сети — USDT TRC20, то есть Tether в сети Tron; «TRX20» часто пишут по ошибке, но у мошенников такие ошибки тоже встречаются в массовых заготовках. Официальный контракт USDT в Tron у Tether указан как TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t.
Схема обычно такая: человек говорит, что «купит USDT», «оплатит переводом» или «наличными», а затем уводит продавца из нормального обмена в личную переписку. Дальше появляются «гарант», «проверка кошелька», «AML-проверка», «биржа», «безопасная сделка», «ссылка для получения оплаты» или QR-код. На деле это может быть не перевод денег, а страница для подключения криптокошелька.
Главная опасность — не только в том, что жертва сама отправит USDT. В крипте есть отдельная механика разрешений: кошелёк может подписать не обычный перевод, а approve — разрешение стороннему адресу/смарт-контракту тратить токены. После такого разрешения мошеннику уже не нужно снова спрашивать пароль: он может вывести одобренные токены. Trust Wallet прямо предупреждает, что wallet drainers выманивают такие разрешения и затем получают возможность списывать активы без нового согласия владельца.
Для TRON это тоже актуально. imToken отдельно пишет, что approve-мошенничество распространено в Ethereum и TRON, а в TRONSCAN можно проверять выданные разрешения; если у неизвестного проекта стоит «unlimited» или сумма вроде 999999..., такое разрешение надо срочно отзывать.
Признаки развода:
- «Покупатель» сам активно ищет USDT в личке и торопит сделку.
- Предлагает курс лучше рынка или слишком удобные условия.
- Просит перейти по ссылке, открыть сайт, подключить кошелёк, отсканировать QR-код.
- Говорит, что надо «подтвердить кошелёк», «пройти AML», «активировать TRC20», «показать наличие USDT».
- Уводит от нормального P2P/обменника к «гаранту» или «безопасной сделке» в Telegram.
- Просит сначала отправить USDT, а оплату обещает «сразу после подтверждения».
Что делать безопаснее: не переходить по ссылкам из переписки, не подключать кошелёк к неизвестным сайтам, не подписывать непонятные операции, не выдавать approve-разрешения, не отправлять USDT первым незнакомцу. Если кошелёк уже подключали к подозрительному сайту, надо проверить approvals/разрешения в кошельке или через TRONSCAN и отозвать всё неизвестное. Chainalysis описывает такие «drainer»-атаки как фишинг, где жертву убеждают подключить кошелёк и подписать разрешение, после чего средства могут быть украдены мгновенно.
Вывод: фраза «приобрету USDT TRX20» выглядит не как нормальная покупка криптовалюты, а как заход на крипторазвод. Реальный покупатель не требует подключать кошелёк к левому сайту, не присылает «проверочные» ссылки и не просит подписывать непонятные операции. В крипте одно лишнее нажатие может стоить всего баланса.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций