Сначала — знакомство с привлекательной девушкой, затем разговоры о будущем и лишь потом предложение заработать на NFT. На «Вкладере» уже описывались крипторазвод через VK Знакомства, списание USDT после подключения кошелька и открыто рекламируемые дрейнеры под видом AML-проверки.
Новое дело Минюста США показывает, как эти элементы объединяются в промышленную схему: живые модели, сценаристы, операторы, фиктивная NFT-платформа и смарт-контракт с правом опустошить кошелёк.
27 октября 2026 года американские прокуроры предъявили обвинения шести предполагаемым участникам сети, работавшей с Мадагаскара. Следствие связывает её руководителей с Малайзией и Китаем.
Операторы создавали женские анкеты на американских сайтах знакомств. Использовались не только украденные фотографии: реальные женщины записывали короткие видео и голосовые сообщения от имени придуманных персонажей. Один и тот же набор материалов можно было отправлять многим мужчинам.
После знакомства разговор переносили в WhatsApp. Оператор изучал человека и записывал в телефонную карточку его имя, возраст, профессию, город, семейное положение и другие детали. Это позволяло продолжать персонализированный разговор, даже если жертву передавали другому сотруднику.
В изъятой инструкции схема прямо называлась эмоциональным обманом: чувства человека следовало использовать, чтобы склонить его к вложениям.
Предложение инвестировать появлялось не сразу. Сначала собеседница должна была стать для мужчины близким человеком, имеющим успешный опыт работы с NFT. Затем она направляла его на сайт, похожий на легальную торговую площадку.
В материалах дела фигурируют как минимум два домена:
inftchain.xyz;inftvault.com.
Пользователю предлагали открыть площадку через браузер MetaMask, подключить кошелёк и подтвердить операцию. Внешне всё выглядело безопасно: криптовалюта оставалась на собственном адресе пользователя, а на сайте отображалась якобы инвестиционная деятельность.
Но подписывалась не обычная авторизация. Согласно судебному аффидевиту, запрос мог предоставлять стороннему адресу неограниченное разрешение на расходование USDT. После этого токены можно было забирать позднее — без новой подписи владельца. Сайт inftvault.com впоследствии был изъят американскими властями.
Как деньги исчезали с «собственного» кошелька
Описанная механика принципиально отличается от обычного перевода мошеннику. Человек видел USDT у себя и считал, что контролирует деньги. Однако ранее подписанный Approve давал смарт-контракту или связанному адресу право использовать токены.
После очередного пополнения оператор мог дождаться подходящего момента и вызвать transferFrom. Для владельца это выглядело как неожиданное списание.
Один потерпевший из Мэриленда сообщил об ущербе в $11 926,12. В одном из эпизодов 9067,64 USDT были выведены примерно через 33 минуты после поступления токенов в его кошелёк. По версии следствия, похищенная криптовалюта проходила через промежуточные адреса, Binance и OKX. Часть USDT обменивалась на юани с последующими расчётами через Alipay и WeChat Pay.
Всего следствие связало со схемой 74 кошелька потерпевших и не менее $516 695 ущерба. Минюст также говорит примерно о 800 людях, столкнувшихся с подконтрольными сети инвестиционными платформами. Эти показатели нельзя механически складывать: число обращавшихся к сайтам значительно больше числа кошельков, по которым удалось восстановить транзакции.
Ночная смена для американского мужчины
Предполагаемым руководителем NFT-направления назван гражданин Малайзии Чуи Кок Ва. Вместе с ним обвиняются Гислен Нёке, Шамуса Нинсиима, Клеман Мугиранеза, Мервей Мудакумура и Никодемус Хингима Моньянча.
По данным следствия, в группе работало около 20 человек. В телефонах Ва были обнаружены:
- договоры с сотрудниками;
- паспортные данные;
- размеры зарплаты и премий;
- рабочие графики;
- дисциплинарные взыскания;
- криптовалютные адреса работников;
- фотографии и легенды женских персонажей;
- готовые сценарии общения с жертвами.
Некоторым операторам платили около $900 в месяц и процент от полученных денег. Смены продолжались с 19:00 до 7:00 по мадагаскарскому времени — так сотрудники попадали в дневные и вечерние часы США. Предусматривались взыскания за недостаточное число новых «клиентов».
Из Камбоджи в Африку
По версии ФБР, сеть появилась на Мадагаскаре в начале 2025 года после усиления давления на скам-центры в Камбодже. Это важное изменение: инфраструктура не исчезает после рейдов, а перемещается туда, где дешевле персонал и слабее международное взаимодействие.
В августе 2026 года полиция Мадагаскара при участии ФБР провела операции в 13 центрах и изъяла более 3200 электронных устройств. Были задержаны около 400 человек, включая предполагаемых китайских руководителей.
Однако американским следователям не позволили полноценно опросить часть задержанных. Некоторых подозреваемых отправили в Китай до завершения расследования, другие были освобождены. США запросили экстрадицию шести обвиняемых, но договора об экстрадиции с Мадагаскаром нет.
Операторы или жертвы торговли людьми?
Материалы дела показывают сложную границу между соучастием и принуждением. Пятнадцать работников заявили, что сами были завербованы, вывезены и подвергались насилию. Трое граждан Бразилии рассказали, что откликнулись на объявления о работе, попали сначала в Камбоджу, а затем были перевезены на Мадагаскар.
В то же время следователи обнаружили трудовые договоры, зарплаты, премии за суммы, полученные от жертв, и дисциплинарные документы. Этого недостаточно, чтобы автоматически признать всех работников добровольными участниками: договор и зарплата могут существовать одновременно с удержанием паспорта, угрозами и невозможностью покинуть центр. Статус каждого человека должен устанавливаться отдельно.
Как распознать такую схему
Опасное сочетание выглядит так:
- Незнакомка сама начинает общение на сайте знакомств.
- Отношения быстро становятся доверительными или романтическими.
- Собеседница демонстрирует знание криптовалюты и NFT.
- Она присылает ссылку на малоизвестную площадку.
- Деньги предлагается не переводить, а «просто оставить в своём кошельке».
- Сайт требует
Connect Wallet,Approve,Permit,Increase allowanceили установку неограниченного лимита. - После первого результата человека убеждают увеличить баланс кошелька.
Особенно опасна фраза «деньги остаются у вас». Токены действительно могут оставаться на адресе до момента списания, но подписанное разрешение уже передаёт постороннему техническую возможность ими распорядиться.
Если подозрительное разрешение уже выдано, следует немедленно проверить allowances, отозвать их и перевести оставшиеся активы на новый кошелёк. Если seed-фраза вводилась на постороннем сайте, старый кошелёк необходимо считать полностью скомпрометированным.
Дело на Мадагаскаре показывает, что романтическая криптоафера больше не ограничивается красивой фотографией и нарисованным балансом. За одним женским профилем может стоять ночная смена операторов, настоящая видеомодель, куратор с готовым сценарием и смарт-контракт, ожидающий следующего пополнения кошелька. Основной источник — сообщение Минюста США и судебный аффидевит.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций