Транзакции в блокчейне необратимы: отправленные монеты нельзя отозвать через банк или оспорить в поддержке. Именно поэтому криптовалюта так привлекает мошенников. Хорошая новость в том, что большинство схем повторяются из года в год, и если вы знаете их признаки, обмануть вас будет намного сложнее.
Фишинг и поддельные сайты
Самая массовая схема — копия известного сервиса: биржи, обменника или кошелька. Адрес отличается одной буквой, дизайн скопирован до пикселя, а ссылка приходит в рекламе, письме или сообщении «от поддержки». Вы вводите логин, пароль, код из приложения — и злоумышленник получает доступ к аккаунту. В случае с кошельками цель ещё проще: заставить вас ввести сид-фразу на фальшивой странице «восстановления» или «синхронизации».
Как защититься:
- Заходите на сервисы только через сохранённые закладки, а не через рекламу в поиске.
- Проверяйте домен целиком, особенно перед вводом пароля.
- Никогда и никуда не вводите сид-фразу, кроме самого кошелька при восстановлении. Подробнее — в статье о сид-фразе.
- Включите двухфакторную аутентификацию через приложение, а не по SMS.
Фальшивая поддержка и «помощь» в чатах
Вы пишете в публичный чат о проблеме с переводом, и через минуту вам в личные сообщения приходит «сотрудник поддержки». Он вежлив, быстро отвечает и предлагает решить вопрос — нужно лишь перейти по ссылке, подключить кошелёк к «сервису проверки» или отправить небольшую сумму для «верификации». Итог всегда один: деньги уходят мошеннику.
Запомните простое правило: настоящая поддержка не пишет первой, не просит сид-фразу, пароли или коды и не требует перевести средства «для разблокировки». Связывайтесь с сервисом только через контакты, указанные на его официальном сайте,.
«Инвестиции» с гарантированной доходностью
Криптовалютные пирамиды маскируются под трейдинговых ботов, арбитражные схемы, облачный майнинг или «закрытые клубы». Их объединяют общие признаки:
- обещание фиксированного дохода — 1–3% в день или «удвоение за месяц»;
- бонусы за приглашение друзей и многоуровневые реферальные программы;
- красивый личный кабинет, где баланс растёт, но вывести деньги сложно: то комиссия, то «налог», то минимальная сумма;
- давление временем: «осталось три места», «акция до полуночи».
Рынок криптовалют волатилен, и никто не может честно гарантировать доходность. Если вам обещают стабильную прибыль без риска, это почти наверняка обман. Отдельная разновидность — просьба оплатить «налог» или «комиссию», чтобы вывести якобы заработанное. Платить её бессмысленно: за первым платежом последует второй.
Мошенничество при обмене и P2P
Много схем связано с обменом крипты на рубли и обратно. Среди них:
- Слишком выгодный курс. Обменник или частный продавец обещает курс заметно лучше рыночного. Вы переводите деньги, а монеты не приходят.
- Поддельный чек об оплате. Покупатель присылает скриншот перевода, которого не было. Проверяйте поступление только в своём банковском приложении.
- «Грязные» деньги и дропы. Вам платят средствами, украденными у третьих лиц. Позже пострадавший оспаривает перевод, а ваш счёт блокируют.
- Грязная криптовалюта. Монеты, связанные с кражами или даркнетом, могут заморозить на бирже. Перед крупными операциями стоит проверить адрес через AML.
Подробно риски частных сделок мы разобрали в статье о P2P-сделках. При выборе обменника обращайте внимание на прозрачные правила, опубликованные резервы и понятный порядок действий при спорных ситуациях.
Подмена адреса и «пыльные» атаки
Вредоносные программы-клипперы следят за буфером обмена: вы копируете адрес кошелька, а при вставке появляется адрес мошенника. Похожий трюк — «отравление» истории транзакций. На ваш кошелёк приходит перевод на ноль или копеечную сумму с адреса, который совпадает с вашим привычным контрагентом по первым и последним символам. Позже вы копируете адрес из истории и отправляете деньги злоумышленнику.
Также следите за сетью перевода: ошибка сети — не мошенничество, но результат бывает похожим: монеты уходят, а получатель их не видит.
Короткий чек-лист безопасности
- Не сообщайте никому сид-фразу, приватные ключи, пароли и коды 2FA.
- Не доверяйте тем, кто пишет первым, даже если у них «официальный» аватар.
- Не верьте гарантированной доходности и срочности.
- Проверяйте домены, адреса кошельков и сеть перевода.
- Храните крупные суммы в холодном кошельке, а на горячем держите только то, что нужно для текущих операций.
- Если сомневаетесь — остановитесь. Мошенники почти всегда торопят, а честный сервис подождёт.
Если вы всё же стали жертвой обмана, сохраните все переписки, хеши транзакций и адреса, обратитесь в полицию и сообщите о случившемся сервисам, через которые проходили средства. Вернуть деньги удаётся не всегда, но быстрая реакция повышает шансы на заморозку украденных активов.
