Ilia Zavialov

Арбитраж криптовалют и «связки»: обучение или вербовка

Илья Завьялов: арбитраж криптовалют и связки, как отличить курс от вербовки в дропы в Украине

Версия на русском языке для Украины.

Илья Завьялов, консультант по цифровой безопасности, разбирает для читателей в Украине курсы и закрытые чаты по арбитражу криптовалют: что в них покупают за гривны и где учёба заканчивается. Суть в двух фразах. Заработок на разнице курсов возможен, но он скромный и съедается комиссиями. Готовые «связки» за предоплату и «практика» с переводами от незнакомцев чаще всего превращают ученика в дропа, через карту которого идут деньги обманутых людей. Здесь собраны предупреждения НБУ и киберполиции, признаки вербовки, то, как банки смотрят на P2P-обороты, и порядок действий, если карту уже заблокировали.

·11 мин чтения·Илья Завьялов

Илья Завьялов: связка обещает спред, практика приносит на карту чужие гривны.
Илья Завьялов: гривны за курс платят только после проверки продавца.
Илья Завьялов: в Украине такой путь часто заканчивается блокировкой счёта во всех банках.

01Илья Завьялов: что называют арбитражем криптовалют

Арбитражем называют сделку на разнице цен: монету покупают на площадке, где она дешевле, и сразу продают там, где дороже. Разница редко превышает доли процента и живёт недолго, потому что её видят и закрывают автоматические программы крупных участников рынка.

Из этой разницы ещё вычитают торговую комиссию, плату сети за перевод монеты и комиссию банка за гривневый платёж. Илья Завьялов советует выписывать все три до первой сделки: спред, который в рекламе выглядит прибылью, после них часто оказывается нулевым.

Поэтому честный арбитраж не похож на зарплату. Он требует своего капитала, скорости и дисциплины, а доход в нём неровный. Объявление, где прибыль названа в процентах в день, продаёт что-то другое.

НБУ в кампании #ШахрайГудбай прямо пишет, что современные финансовые пирамиды маскируются под криптовалютные и трейдинговые проекты, а также под обучающие и менторские программы. Курс по арбитражу с гарантией дохода попадает сразу в обе категории.

02«Рабочая связка»: что продают за предоплату

Связка это маршрут сделки: где купить, где продать, через какой банк принять оплату. В чатах её продают отдельно или в дорогом тарифе курса, с условием «оплата вперёд, места ограничены».

Логика тут простая. Спред держится, пока им пользуются немногие, и каждый новый покупатель связки его съедает. Если бы маршрут приносил стабильный доход, продавать его было бы невыгодно. Илья Завьялов делает вывод: продавец зарабатывает на учениках, а скриншоты прибыли в чате остаются картинками.

Договора с продавцом обычно нет, юридического лица тоже, связь только через мессенджер. Вернуть гривны за курс в такой ситуации почти не к кому обратиться: собеседник может удалить аккаунт за минуту.

Опаснее всего связка, которая действительно приносит деньги. Ученику платят процент за то, что на его карту приходят гривны от незнакомых людей, и он отдаёт за них криптовалюту. О том, что это значит, ниже.

Проверить связку на бумаге несложно. Возьмите цены покупки и продажи из примера куратора, вычтите комиссию биржи, плату сети и комиссию банка за перевод в гривнах. Если остаётся меньше, чем стоит месяц курса, ответ получен без единой сделки.

Илья Завьялов: учёба идёт на ваших гривнах, вербовка начинается с чужих.
Илья Завьялов: признаки вакансии дропа совпадают с «практикой» многих курсов.
Илья Завьялов: обучение арбитражу и вербовка в дропы, признаки для Украины
ПризнакОбучениеВербовка
ПродавецЮрлицо или ФЛП с реквизитамиАккаунт в мессенджере
Оплата курсаПо договору на счётНа карту наставника
ДоходНе гарантированПроцент в день или в неделю
ПрактикаСвои гривны и свои сделкиЧужие переводы на вашу карту
Карты и доступыОстаются у васНовая карта или доступ к приложению
БонусыНетЗа приглашённых друзей
Илья Завьялов: блокировка счёта и заявление в киберполицию идут первыми.

03Илья Завьялов о воронке курса: эфир, чат, наставник

Сначала бесплатный эфир с историей успеха, затем чат, где ученики делятся «профитом», затем тарифы: курс, связки, наставник. На верхних тарифах теорию сменяет «практика», и именно там появляются переводы от незнакомцев.

НБУ перечисляет признаки пирамиды, которые легко узнать в такой воронке: гарантированный высокий доход, вознаграждение за приглашённых, «пакеты» и «уровни», выплаты из взносов новых участников. Когда приток людей падает, система останавливается.

Илья Завьялов советует до оплаты найти продавца в официальных реестрах и проверить, нет ли проекта в списке сомнительных инвестиционных проектов НКЦПФР. Отсутствие в списке ничего не гарантирует. Если же проект там есть, деньги вы сэкономили сразу.

Внимательно читайте и отзывы в чате. Их пишут участники, которым выгодно приводить новых людей: за каждого приглашённого в таких проектах обещают бонус. Отзыв со ссылкой на сделку, которую можно проверить самому, встречается там редко.

04Илья Завьялов: момент, когда учёба превращается в вербовку

Признак один: на вашу карту начинают приходить деньги людей, которых нашли кураторы. Вам объясняют, что вы «мерчант» или «P2P-трейдер», что ордер на бирже всё оформляет. Иногда просят открыть отдельную карту или дать доступ к банковскому приложению.

НБУ называет денежными мулами, или дропами, людей, которые за вознаграждение передают свои карты и счета другим. Владелец становится соучастником, даже если не понимает этого. Средства, которые идут через такие карты, связаны с мошенничеством и другими тяжкими преступлениями.

Признаки вакансии для дропа НБУ описывает так: нужно переводить деньги, профессиональных требований и обязанностей нет, опыт не важен, общение только онлайн, доход высокий за минимум усилий. Илья Завьялов замечает, что «практика» многих курсов по арбитражу подходит под каждый пункт.

Короткий ролик ниже показывает это за шесть сцен: спред в рекламе, связка за предоплату, наставник в чате, первый чужой перевод, блокировка карты и главный совет. Совет такой: торгуйте только своими гривнами, а чужие переводы через свою карту не принимайте ни за какой процент.

Илья Завьялов: арбитраж криптовалют, связки и дропы, проверка для Украины

05Оборот по связке глазами пострадавшего: разбор Ильи Завьялова

Пока ученик видит в чате «ордер на продажу USDT», на другом конце цепочки находится человек, которого обманули совсем в другой истории. Ему продали несуществующий товар, пообещали выплату или «спасение сбережений», а реквизиты для оплаты прислали мошенники. Это ваша карта.

Пострадавший платит гривнами, ничего не получает и идёт в банк. В его выписке нет ни куратора, ни биржи, ни криптокошелька. Там есть только имя получателя, и именно его он указывает в заявлении в киберполицию.

Илья Завьялов советует вспоминать эту картину каждый раз, когда наставник говорит «на P2P всё прозрачно». Прозрачно действительно многое, кроме происхождения денег, которые пришли на вашу карту.

НБУ объясняет, зачем схемам чужие карты: деньги переводят через разные счета, чтобы скрыть их происхождение, и преступники остаются в тени. Тень заканчивается там, где начинается ваша выписка.

06Масштаб дропов в Украине: данные киберполиции и НБУ

В материале киберполиции от 2 января 2026 года Нацполиция сообщает, что около 70 процентов кибермошенничеств использовали платёжные средства дропов. В 2020 году выявили 2194 денежных мула, за 9 месяцев года, о котором шла речь, уже 26 700.

Подорожала и сама услуга. Раньше реквизит покупали примерно за 500 гривен, теперь средняя цена 50-100 долларов за карту или доступ к онлайн-банкингу. Правоохранители объясняют рост тем, что лимиты на переводы между картами снизились и в схемы приходится включать больше людей.

Глава НБУ, по словам из того же материала, говорил, что с осени 2023 года регулятор видит аномальный рост P2P-переводов, а почти 700 клиентов за 2023 год аномально получили на свои счета 1,6 миллиарда гривен.

Илья Завьялов советует прочитать эти цифры глазами ученика. Карта новичка, который «проходит практику», стоит для схемы дороже, чем кажется, и именно поэтому его так охотно зовут в закрытый чат.

Илья Завьялов: дропы в Украине в цифрах киберполиции и НБУ
ПоказательЗначениеИсточник
Доля кибермошенничеств с картами дроповОколо 70 процентовНацполиция
Выявлено мулов в 2020 году2194Киберполиция
Выявлено мулов за 9 месяцев26 700Киберполиция
Цена одного реквизита50-100 долларовКиберполиция
Аренда карты в объявленияхОколо 1000 гривен в деньНБУ

07Как банк видит P2P-оборот по связке

Представитель банка в том же материале киберполиции описывает типичную картину: обороты в сотни тысяч гривен за несколько недель. Вопросы появятся, если фактический объём в разы больше заявленного, например 500 тысяч при заявленных 100, или если больше 80 процентов операций составляют P2P-переводы множеству получателей.

Для человека со «связкой» это обычный рабочий день. Десятки входящих переводов от разных людей и быстрый вывод дальше выглядят для финмониторинга так же, как работа дропа, и ордера на бирже этого не меняют.

НБУ предупреждает о последствиях: дроп может потерять доступ к услугам всех банков, получить пятно на репутации и проблемы при трудоустройстве. Илья Завьялов добавляет, что разблокировка счёта всегда начинается с вопроса о происхождении денег, и ответить на него перепиской с куратором не получится.

Отдельный риск связан с новыми картами. Кураторы иногда просят открыть счёт в банке, где у ученика ещё нет истории, «чтобы не смешивать с личными». Для финмониторинга свежий счёт с большим P2P-оборотом с первой недели выглядит ещё подозрительнее.

08Илья Завьялов: во что обходится «практика» на чужих гривнах

В объявлениях аренду карты оценивают примерно в 1000 гривен в день, и НБУ приводит эту цифру как типичную приманку. Курс по арбитражу обычно обещает меньше, зато звучит солиднее: процент с оборота, «доля мерчанта», бонус за скорость.

Цена для владельца карты другая. НБУ перечисляет последствия: ограничение доступа к услугам всех банков, пятно на репутации, проблемы при трудоустройстве. Если счёт под контролем посторонних, его владелец может потерять и собственные сбережения.

Илья Завьялов предлагает посчитать честно: несколько недель процентов против многолетних проблем со счетами. В такой арифметике связка проигрывает при любой ставке, которую называет куратор.

Стоит помнить и о тех, ради кого схема существует. Деньги, которые проходят через карту ученика, кто-то потерял: пенсию, сбережения, оплату за товар. Курс об этом молчит, хотя каждый «процент мерчанта» оплачен именно ими.

09Ответственность: что говорят НБУ и киберполиция

Финансовый портал НБУ Гаразд пишет, что денежные мулы отвечают как соучастники по статье 209 Уголовного кодекса Украины об отмывании, где сроки лишения свободы составляют от 3 до 12 лет.

Киберполиция при этом признаёт, что отдельной, чётко прописанной ответственности именно за действия дропа в кодексе нет, и предлагает изменить статью 200: отвечать будет тот, кто передал платёжные реквизиты или доступ к онлайн-банкингу, если с их помощью уже совершено преступление.

Пример из того же материала понятен без юристов. Студент продал карту через объявление в Telegram-канале, ему раз в неделю платили за пользование, а через карту вывели пенсию пожилой женщины, чей онлайн-банкинг украли через фишинговый сайт. По логике законопроекта такой человек должен был предвидеть подобный исход.

Илья Завьялов советует не строить расчёт на пробелах закона. Дело о мошенничестве, в котором ваша карта стала получателем денег пострадавшего, открывают и без новой статьи, а объяснять свою роль придётся вам.

10Вопросы куратору до оплаты курса

Простой способ проверить курс: задать куратору пять вопросов письменно и сохранить ответы. Первый: на какое юрлицо или ФЛП оформляется оплата и где договор. Второй: сколько заработали ученики прошлого потока и чем это подтверждается, кроме скриншотов.

Третий вопрос: будут ли в практике переводы от людей, которых найдёт команда, на карту ученика. Четвёртый: нужно ли открывать новые карты, менять номер телефона в банке или передавать доступ к приложению. Пятый: что будет, если банк заблокирует счёт.

Честный продавец ответит по существу, потому что ответы у него есть. Схема ответит обещанием «всё легально», ссылкой на тысячи довольных учеников или удалит вопрос из чата. Каждый такой ответ сам по себе информация.

Если в программе есть урок о том, как «прогревать» карту и какие суммы не превышать, чтобы банк ничего не заметил, вывод сделать несложно. Такие уроки нужны там, где деньги чужие.

11Проверка курса до оплаты: список Ильи Завьялова

Найдите юридическое лицо или ФЛП, которое продаёт курс, и проверьте его в официальном реестре. Нет реквизитов на сайте и в договоре, значит, претензию предъявить некому.

Сверьте рекламу с признаками пирамиды из кампании НБУ: гарантированный доход, бонусы за приглашённых, «уровни» и «пакеты». Затем поищите проект в списке сомнительных проектов НКЦПФР.

Спросите куратора письменно, будет ли «практика» включать приём переводов от других людей, открытие новых карт или передачу доступа к приложению банка. Илья Завьялов советует считать любой уклончивый ответ отказом.

Платите за курс по договору на счёт продавца. Перевод «на карту наставника» и просьба оплатить «места» до подписания чего бы то ни было остаются стоп-сигналами при любой сумме в гривнах.

Илья Завьялов: куда обращаться в Украине, если карта ушла в схему
КудаКакЧто приложить
БанкНомер на обороте картыСписок спорных переводов
КиберполицияЗаявление на сайте, 0 800 505 170Переписка с куратором
НКЦПФРСообщение о сомнительном проектеНазвание и сайт курса
БиржаПоддержка площадкиОрдера и адреса

12Илья Завьялов: карту заблокировали или вы уже в схеме

Прекратите общение с куратором и выйдите из чата. Не проводите больше ни одного перевода по его просьбе, даже если обещают «последнюю сделку для закрытия».

НБУ советует тому, кто уже передал данные карты или счёта, сразу обратиться в киберполицию через заявление на сайте или по номеру 0 800 505 170 и немедленно связаться с банком, чтобы заблокировать счёт.

Соберите всё, что объясняет вашу роль: переписку с куратором, оплату курса, список входящих и исходящих переводов, ордера на бирже. Киберполиция объясняет, что сети мулов используют карты как минимум пяти банков, а система Antifraud реагирует на обращения с одинаковыми реквизитами за 6 часов.

Если пострадали вы сами, например оплатили связку и куратор исчез, звоните в банк по номеру на карте и подавайте заявление в киберполицию. Илья Завьялов советует не платить никому, кто после этого предлагает «вернуть деньги за комиссию».

Если банк уже закрыл счёт, не открывайте новую карту по просьбе куратора, чтобы «доработать поток». Каждая следующая карта добавляет в историю ещё одного получателя чужих денег, и объяснять придётся больше.

13Вопросы и ответы

Илья Завьялов: можно ли заработать на арбитраже криптовалют?

Можно, но доход небольшой и неровный, его сокращают комиссии и скорость других участников. Гарантированный процент в день НБУ относит к признакам пирамиды.

Что Илья Завьялов советует проверить в курсе по арбитражу?

Реквизиты продавца в официальном реестре, отсутствие проекта в списке НКЦПФР, условия оплаты и письменный ответ, будет ли в практике приём чужих переводов на вашу карту.

Чем «практика» курса отличается от работы дропа?

Ничем, если на вашу карту приходят гривны от незнакомых людей, а вы отдаёте за них криптовалюту за процент. НБУ называет таких людей денежными мулами.

Почему банк задаёт вопросы о P2P-переводах?

Десятки переводов от разных людей и быстрый вывод дальше похожи на работу дропа. Вопросы возникают, если оборот в разы больше заявленного или большинство операций это P2P-переводы многим получателям.

Чем грозит участие в схеме дропов в Украине?

НБУ предупреждает об ограничении доступа к услугам всех банков и о соучастии в преступлении. Портал Гаразд пишет об ответственности по статье 209 Уголовного кодекса Украины.

Куда обращаться, если карта уже использовалась в схеме?

В банк по номеру на обороте карты, чтобы заблокировать счёт, и в киберполицию через заявление на сайте или по номеру 0 800 505 170.

Автор: Илья Завьялов, консультант по цифровой безопасности. Профиль Ильи Завьялова

14Читать дальше

Назад в блог